CVE:CVE-2013-0464
CNNVD:CNNVD-201306-001
IBM SPSS Data Collection是美国IBM公司的一套领先的问卷调查、市场研究以及客户行为分析的专业解决方案。
IBM SPSS Data Collection 6.0，6.0.1，和7.0版本中所使用的IBM Eclipse Help System (IEHS) 3.4.3以及3.6.2版本中存在多个跨站脚本漏洞。远程攻击者可通过特制的URL利用这些漏洞注入任意网页脚本或HTML代码。
solution:Upgrade ibm eclipse_help_system to a higher version than 3.4.3,3.6.2,and avoid the version 3.4.3,3.6.2; Upgrade ibm spss_data_collection to a higher version than 6.0,6.0.1,7.0,and avoid the version 6.0,6.0.1,7.0