CVE:CVE-2015-0124
CNNVD:CNNVD-201503-354
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。
IBM RQM中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM RQM 2.0版本至2.0.1.1版本，3.0版本至3.0.1.6 iFix3版本，4.0版本至4.0.7 iFix2版本，5.0版本至5.0.1版本。
solution:Upgrade ibm rational_quality_manager to a higher version than 2.0,2.0.0.1,2.0.0.2,2.0.1,2.0.1.1,3.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6,4.0,4.0.0.1,4.0.0.2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0.0,5.0.1,and avoid the version 2.0,2.0.0.1,2.0.0.2,2.0.1,2.0.1.1,3.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6,4.0,4.0.0.1,4.0.0.2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0.0,5.0.1