CVE:CVE-2015-4991
CNNVD:CNNVD-201602-275
IBM SPSS Modeler（前称Clementine）是美国IBM公司的一套数据挖掘平台。该平台提供了一个可视化的快速建立模型的环境，并提供了数据源连接、数据处理、建模分析等功能。
IBM SPSS Modeler中存在安全漏洞，该漏洞源于内存转储文件中包含明文数据。本地攻击者可通过读取该文件利用该漏洞获取敏感信息。以下版本受到影响：IBM SPSS Modeler 14.2 FP3 IF 027及之前版本，15 FP3 IF 015及之前版本，16 FP2 IF 012及之前版本，17 FP1 IF 018及之前版本，17.1 IF 008及之前版本。
solution:Upgrade ibm spss_modeler to a higher version than 14.2.0.0,14.2.0.1,14.2.0.2,14.2.0.3,15.0.0.0,15.0.0.1,15.0.0.2,15.0.0.3,16.0.0.0,16.0.0.1,16.0.0.2,17.0.0.0,17.0.0.1,17.1.0.0,and avoid the version 14.2.0.0,14.2.0.1,14.2.0.2,14.2.0.3,15.0.0.0,15.0.0.1,15.0.0.2,15.0.0.3,16.0.0.0,16.0.0.1,16.0.0.2,17.0.0.0,17.0.0.1,17.1.0.0