CVE:CVE-2014-0969
CNNVD:CNNVD-201408-269
IBM InfoSphere Master Data Management Server for Product Information Management（IBM InfoSphere MDM Server for PIM）是美国IBM公司的一套企业产品信息管理解决方案。IBM InfoSphere Master Data Management（MDM） - Collaborative Edition是一套为产品信息管理（PIM）提供协同编辑的解决方案。
IBM InfoSphere MDM-Collaborative Edition 11.0-FP5之前10.x和11.x版本和InfoSphere MDM Server for PIM 11.3-IF2之前9.x至11.x版本的GDS组件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。以下版本受到影响：IBM InfoSphere MDM-Collaborative Edition 10.0爸爸，10.1版本，11.0版本和11.3版本，InfoSphere MDM Server for PIM 9.0版本和9.1版本。
solution:Upgrade ibm infosphere_master_data_management to a higher version than 10.0,10.1,11.0,11.3,and avoid the version 10.0,10.1,11.0,11.3; Upgrade ibm infosphere_master_data_management_server_for_product_information_management to a higher version than 9.0,9.1,10.0,10.0.0.1,10.0.1,10.1,10.1.0.1,10.1.0.2,11.0,11.3,and avoid the version 9.0,9.1,10.0,10.0.0.1,10.0.1,10.1,10.1.0.1,10.1.0.2,11.0,11.3