CVE:CVE-2013-6314
CNNVD:CNNVD-201403-123
IBM InfoSphere Enterprise Records和IBM Enterprise Records都是美国IBM公司的用于处理、维护和提供电子和物理记录的合规性记录软件。
IBM InfoSphere Enterprise Records 4.5.1版本和Enterprise Records 5.1.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm enterprise_records to a higher version than 5.1.1,and avoid the version 5.1.1; Upgrade ibm infosphere_enterprise_records to a higher version than 4.5.1,and avoid the version 4.5.1