CVE:CVE-2015-0551
CNNVD:CNNVD-201507-099
EMC Documentum WebTop等都是美国易安信（EMC）公司的产品。EMC Documentum WebTop是一套允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品。Documentum Administrator是一套基于Web用来执行Documentum系统管理任务的开发工具。Documentum Digital Asset Manager（DAM）是一套数字资产管理软件。
多款EMC产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：EMC Documentum WebTop 6.7SP1版本，6.7SP2版本，6.8版本；Documentum Administrator 6.7SP1版本，6.7SP2版本，7.0版本，7.1版本，7.2版本；Documentum DAM 6.5SP6版本；Documentum Web Publishers 6.5 SP7版本；Documentum Task Space 6.7SP1版本，6.7SP2版本。
solution:Upgrade emc documentum_administrator to a higher version than 6.7:sp1,6.7:sp2,7.0,7.1,7.2,and avoid the version 6.7:sp1,6.7:sp2,7.0,7.1,7.2; Upgrade emc documentum_digital_asset_manager to a higher version than 6.5:sp6,and avoid the version 6.5:sp6; Upgrade emc documentum_taskspace to a higher version than 6.7:sp1,6.7:sp2,and avoid the version 6.7:sp1,6.7:sp2; Upgrade emc documentum_web_publisher to a higher version than 6.5:sp7,and avoid the version 6.5:sp7; Upgrade emc documentum_webtop to a higher version than 6.7:sp1,6.7:sp2,6.8,and avoid the version 6.7:sp1,6.7:sp2,6.8