IBM SPSS Data Collection CVE-2013-0464跨站脚本漏洞

Bugtraq ID:60246
CVE ID:CVE-2013-0464

IBM SPSS Data Collection是全球业界领先的问卷调查、市场研究以及客户行为分析的专业解决方案。
IBM SPSS Data Collection存在一个输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被用户查看时可获取敏感信息或劫持用户会话。
0
IBM SPSS Data Collection 6.0.1
IBM SPSS Data Collection 6.0
IBM SPSS Data Collection 7.0
用户可参考如下厂商提供的安全公告获得补丁程序：
http://www-01.ibm.com/support/docview.wss?uid=swg21637954