CVE:CVE-2012-5769
CNNVD:CNNVD-201301-009
IBM SPSS Modeler（前称Clementine）是美国IBM公司的一套数据挖掘平台。该平台提供了一个可视化的快速建立模型的环境，并提供了数据源连接、数据处理、建模分析等功能。
IBM SPSS Modeler 14.0、14.1、14.2至FP3版本以及FP2之前的15.0版本中存在漏洞。通过XML外部实体声明与实体引用相结合，远程攻击者利用该漏洞读取任意文件，也可能发生HTTP请求到局域网服务器或导致拒绝服务（CPU和内存消耗）。
solution:Upgrade ibm spss_modeler to a higher version than 14.0.0.0,14.0.0.1,14.0.0.2,14.1.0.0,14.1.0.1,14.1.0.2,14.2.0.0,14.2.0.1,14.2.0.2,14.2.0.3,15.0.0.0,15.0.0.1,and avoid the version 14.0.0.0,14.0.0.1,14.0.0.2,14.1.0.0,14.1.0.1,14.1.0.2,14.2.0.0,14.2.0.1,14.2.0.2,14.2.0.3,15.0.0.0,15.0.0.1