CVE:CVE-2016-0280
CNNVD:CNNVD-201607-1012
IBM InfoSphere Information Server Framework（ISF）等都是美国IBM公司的产品。ISF是一套数据整合平台框架。IBM InfoSphere Information Governance Catalog（IGC，前称InfoSphere Business Information Exchange）是一套提供了全面的信息整合功能和IT资产管理的解决方案。
多款IBM产品中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下产品和版本受到影响：IBM Information Server Framework 8.5版本，8.7版本，9.1版本，11.3版本，11.5版本；InfoSphere Information Server Business Glossary 8.7和9.1版本；InfoSphere Information Governance Catalog 11.3和11.5版本。
solution:Upgrade ibm information_server_framework to a higher version than 8.5,8.7,9.1,11.3,11.5,and avoid the version 8.5,8.7,9.1,11.3,11.5; Upgrade ibm infosphere_information_governance_catalog to a higher version than 11.3,11.5,and avoid the version 11.3,11.5; Upgrade ibm infosphere_information_server_business_glossary to a higher version than 8.7,9.1,and avoid the version 8.7,9.1