CVE:CVE-2015-4112
CNNVD:CNNVD-201511-329
BlackBerry Enterprise Server（BES）是加拿大黑莓（BlackBerry）公司的一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。
BES 12.0版本和12.1版本中的Management Console中存在安全漏洞，该漏洞源于程序没有正确限制使用FRAME元素。远程攻击者可借助特制的Web站点利用该漏洞实施点击劫持攻击。
solution:Upgrade blackberry enterprise_server to a higher version than 12.0,12.1,and avoid the version 12.0,12.1