CVE:CVE-2015-7439
CNNVD:CNNVD-201601-643
IBM Rational Software Architect等都是美国IBM公司的产品。IBM Rational Software Architect是一套软件开发平台。Rational Software Architect for WebSphere Software（RSA4WS）是一套用于设计、开发和优化IBM WebSphere应用程序的开发平台。InfoSphere Data Architect（IDA）是一套协作式数据设计解决方案。
多款IBM产品中使用的IDA中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：IBM Rational Software Architect，Rational Software Architect for WebSphere Software，Rational Software Architect RealTime 8.5版本至9.5版本。
solution:Upgrade ibm rational_software_architect_realtime to a higher version than 8.5.0,8.5.1,8.5.1.0,8.5.5,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4,9.0.0,9.0.0.1,9.1.0,9.1.1,9.1.2,9.1.2.1,9.5.0,and avoid the version 8.5.0,8.5.1,8.5.1.0,8.5.5,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4,9.0.0,9.0.0.1,9.1.0,9.1.1,9.1.2,9.1.2.1,9.5.0; Upgrade ibm rational_software_architect_for_websphere_software to a higher version than 8.5.0,8.5.1,8.5.1.0,8.5.5,8.5.5.2,8.5.5.3,8.5.5.4,9.0.0,9.0.0.1,9.1.0,9.1.1,9.1.2,9.1.2.1,9.5.0,and avoid the version 8.5.0,8.5.1,8.5.1.0,8.5.5,8.5.5.2,8.5.5.3,8.5.5.4,9.0.0,9.0.0.1,9.1.0,9.1.1,9.1.2,9.1.2.1,9.5.0; Upgrade ibm rational_software_architect_for_websphere_software' to a higher version than 8.5.5.1,and avoid the version 8.5.5.1; Upgrade ibm rational_software_architect to a higher version than 8.5.0,8.5.1,8.5.1.0,8.5.5,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4,9.0.0,9.0.0.1,9.1.0,9.1.1,9.1.2,9.1.2.1,9.5.0,and avoid the version 8.5.0,8.5.1,8.5.1.0,8.5.5,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4,9.0.0,9.0.0.1,9.1.0,9.1.1,9.1.2,9.1.2.1,9.5.0