CVE:CVE-2013-4059
CNNVD:CNNVD-201403-301
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server Web界面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM InfoSphere Information Server 8.5.x至8.5 FP3版本，8.7.x至8.7 FP2版本，9.1.x至9.1.2.0版本。
solution:Upgrade ibm infosphere_information_server to a higher version than 8.5,8.5.0.1,8.5.0.2,8.5.0.3,8.7,8.7.0.1,8.7.0.2,9.1,9.1.0.1,9.1.2,and avoid the version 8.5,8.5.0.1,8.5.0.2,8.5.0.3,8.7,8.7.0.1,8.7.0.2,9.1,9.1.0.1,9.1.2