CVE:CVE-2012-2205
CNNVD:CNNVD-201208-318
IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。
IBM Rational ClearQuest 7.1.2.7之前的7.1.x版本和8.0.0.3之前的8.x版本中存在跨站脚本（XSS）漏洞。远程认证用户可利用该漏洞通过工作区查询注入任意web脚本或HTML。
solution:Upgrade ibm rational_clearquest to a higher version than 7.1.1.1,7.1.1.2,7.1.1.3,7.1.1.4,7.1.1.5,7.1.1.6,7.1.1.7,7.1.1.8,7.1.2,7.1.2.1,7.1.2.2,7.1.2.3,7.1.2.4,7.1.2.5,7.1.2.6,8.0.0,8.0.0.1,8.0.0.2,and avoid the version 7.1.1.1,7.1.1.2,7.1.1.3,7.1.1.4,7.1.1.5,7.1.1.6,7.1.1.7,7.1.1.8,7.1.2,7.1.2.1,7.1.2.2,7.1.2.3,7.1.2.4,7.1.2.5,7.1.2.6,8.0.0,8.0.0.1,8.0.0.2