CVE:CVE-2015-0176
CNNVD:CNNVD-201504-456
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM WebSphere MQ 8.0版本和8.0.0.1版本的WMQ Telemetry中的MQ XR WebSockets Listener存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提交的输入。远程攻击者可借助错误响应中特制的URI利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm websphere_mq to a higher version than 8.0,8.0.0.1,7.5.0.4,and avoid the version 8.0,8.0.0.1,(,7.5.0.4]