CVE:CVE-2013-4066
CNNVD:CNNVD-201310-050
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server中存在点击劫持漏洞，远程攻击者可通过在Web Console接口顶端创建叠加接口利用该漏洞实施点击劫持攻击。
solution:Upgrade ibm infosphere_information_server to a higher version than 8.0,8.1,8.5,8.5.0.1,8.5.0.2,8.5.0.3,8.7,9.1,and avoid the version 8.0,8.1,8.5,8.5.0.1,8.5.0.2,8.5.0.3,8.7,9.1