CVE:CVE-2016-9000
CNNVD:CNNVD-201701-168
IBM InfoSphere DataStage和InfoSphere Information Server on Cloud都是美国IBM公司的产品。前者是一套以图形界面方式来提供数据整合解决方案的ETL（数据提取、转换和加载）工具，后者是一套基于云的数据整合平台。
IBM InfoSphere DataStage和InfoSphere Information Server on Cloud中存在安全漏洞。攻击者可通过使用特制的URL利用该漏洞实施点击劫持攻击。以下设备和版本受到影响：IBM InfoSphere DataStage 8.7版本，9.1版本，11.3版本，11.5版本；InfoSphere Information Server on Cloud 11.5版本。
solution:Upgrade ibm infosphere_datastage to a higher version than 8.7,9.1,11.3,11.5,and avoid the version 8.7,9.1,11.3,11.5; Upgrade ibm infosphere_information_server_on_cloud to a higher version than 11.5,and avoid the version 11.5