CVE:CVE-2013-6315
CNNVD:CNNVD-201403-124
IBM InfoSphere Enterprise Records和IBM Enterprise Records都是美国IBM公司的用于处理、维护和提供电子和物理记录的合规性记录软件。
IBM InfoSphere Enterprise Records 4.5.1版本和Enterprise Records 5.1.1版本中存在输入验证漏洞，该漏洞源于程序没有正确限制使用FRAME元素。远程攻击者可借助特制的网站利用该漏洞实施点击劫持攻击。
solution:Upgrade ibm enterprise_records to a higher version than 5.1.1,and avoid the version 5.1.1; Upgrade ibm infosphere_enterprise_records to a higher version than 4.5.1,and avoid the version 4.5.1