CVE:CVE-2017-1164
CNNVD:CNNVD-201710-1145
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。Jazz Foundation是其中的一个软件开发协作平台。
多款IBM产品中的Jazz Foundation存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。以下产品和版本受到影响：IBM Rational Collaborative Lifecycle Management 4.0版本至6.0.4版本；Rational Quality Manager 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.4版本；Rational Team Concert 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.4版本；Rational DOORS Next Generation 4.0.1版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.4版本；Rational Engineering Lifecycle Manager 4.0.3版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.4版本；Rational Rhapsody Design Manager 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.4版本；Rational Software Architect Design Manager 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.1版本。
solution:Upgrade ibm rational_collaborative_lifecycle_management to a higher version than 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0,5.0.1,5.0.2,6.0,6.0.1,6.0.2,6.0.3,6.0.4,and avoid the version 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0,5.0.1,5.0.2,6.0,6.0.1,6.0.2,6.0.3,6.0.4