CVE:CVE-2016-3060
CNNVD:CNNVD-201608-482
IBM Financial Transaction Manager（FTM）for ACH Services是美国IBM公司的一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。
多款IBM产品中的Payments Director存在点击劫持攻击漏洞。远程攻击者可通过说服用户访问恶意的网站利用该漏洞劫持用户的点击操作。以下产品和版本受到影响：IBM FTM for ACH Services，Check Services，Corporate Payment Services v3.0.0.0，v3.0.0.1，v3.0.0.2，v3.0.0.3，v3.0.0.4，v3.0.0.5，v3.0.0.6，v3.0.0.7，v3.0.0.8，v3.0.0.9，v3.0.0.10，3.0.0.11，3.0.0.12，3.0.0.13，3.0.0.14，3.0.1.0。
solution:Upgrade ibm financial_transaction_manager to a higher version than 3.0.0.0,3.0.0.1,3.0.0.2,3.0.0.3,3.0.0.4,3.0.0.5,3.0.0.6,3.0.0.7,3.0.0.8,3.0.0.9,3.0.0.10,3.0.0.11,3.0.0.12,3.0.0.13,3.0.0.14,3.0.1.0,and avoid the version 3.0.0.0,3.0.0.1,3.0.0.2,3.0.0.3,3.0.0.4,3.0.0.5,3.0.0.6,3.0.0.7,3.0.0.8,3.0.0.9,3.0.0.10,3.0.0.11,3.0.0.12,3.0.0.13,3.0.0.14,3.0.1.0