CVE:CVE-2013-3275
CNNVD:CNNVD-201307-428
EMC Avamar Server和Avamar Virtual Edition（AVE）都是美国易安信（EMC）公司的产品。AVE是一套完全虚拟化的备份和恢复解决方案，该解决方案提供数据备份、灾难恢复、消除重复数据等功能。EMC Avamar Server是其中的服务器端软件。
Data Store Gen3，Gen4，Gen4s平台上的EMC Avamar Server和Avamar Virtual Edition 6.1及之前的版本中存在跨框架脚本漏洞，该漏洞源于程序没有正确限制使用FRAME元素。远程攻击者可通过特制的网站利用该漏洞获得敏感信息。
solution:Upgrade emc avamar_server to a higher version than 6.1,4.0,4.1,5.0,6.0,and avoid the version (,6.1],4.0,4.1,5.0,6.0; Upgrade emc avamar_server_virtual_edition to a higher version than 6.1,4.0,4.1,5.0,6.0,and avoid the version (,6.1],4.0,4.1,5.0,6.0