CVE:CVE-2013-0474
CNNVD:CNNVD-201303-497
IBM Rational Policy Tester（RPT）是美国IBM公司的一套自动化的在线遵从性解决方案。该解决方案主要用于测试Web应用访问质量、隐私和无障碍性遵循结果等遵从性问题。
IBM Security AppScan Enterprise 5.6版本和8.7之前的8.x版本及IBM Rational Policy Tester 5.6版本和8.5.0.4之前的8.x版本中的Manual Explore浏览器插件中存在漏洞。通过特制的网站，远程攻击者利用该漏洞发现测试Platform Authentication凭证。
solution:Upgrade ibm security_appscan to a higher version than 5.6.0.0,8.0.0.0,8.0.0.1,8.0.0.2,8.0.1.0,8.0.1.1,8.0.11,8.5.0.0,8.5.0.1,8.6.0.0,8.6.0.1,8.6.0.2,and avoid the version 5.6.0.0,8.0.0.0,8.0.0.1,8.0.0.2,8.0.1.0,8.0.1.1,8.0.11,8.5.0.0,8.5.0.1,8.6.0.0,8.6.0.1,8.6.0.2; Upgrade ibm rational_policy_tester to a higher version than 5.6.0.0,8.0.0.0,8.0.0.1,8.0.0.2,8.0.1.0,8.0.1.1,8.5.0.0,8.5.0.1,8.5.0.2,8.5.0.3,and avoid the version 5.6.0.0,8.0.0.0,8.0.0.1,8.0.0.2,8.0.1.0,8.0.1.1,8.5.0.0,8.5.0.1,8.5.0.2,8.5.0.3