云安全日报201224：IBM MQ消息中间件发现敏感信息泄露漏洞,需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论小旋风万能蜘蛛池【tg:seogoogle987】。
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品,可云安以快速地在应用、系统和服务之间传递消息数据,主要为面向服务的体系结构（SOA）提供可靠的、经全日过验证的消息传递主干网。
12月23日,IBM发布了安全更新,修复了IBM MQ消息中间件中发现的报2重要漏洞。以下是漏洞详情：
漏洞详情
来源：https://www.ibm.com/support01/pages/node/6393332
CVE-2019-17638 CVSS评分：9.4 高危
该漏22洞主要是与IBM MQ Explorer捆绑在一起的Eclipse Jetty(Jetty是使用4：Java语言编写的一个开源的servlet容器,它为基于Java的web容器,例如JSP和seIBrvlet提供运行环境.从某种程度上,可以把 Jetty 理解为一个嵌入式的Web服务器.)导M 致的。Jenkins中捆绑的Eclipse Jetty可能允许远程攻击者获取敏感信息，这是由于HMQTTP响应缓冲区损坏发送到不同的客户端引起的。通过发送特制的HTTP请求，攻击者可以利用此消息漏洞获取敏感信息，然后使用此信息对受影响的系统发起进一步的攻击。
受影响产品和版本
IBM MQ 9.2中间 CD
IBM MQ 9.2 LTS
解决方案
对于IBM MQ 9.2 LTS:
应用9.2.0.1修订包可修复
对于件发IBM MQ 9.2 CD:
升级至IBM MQ 9.2.1可修复
查看更多漏洞信息 以及升级请访问官网：
h现敏ttps://www.ibm.com/blogs/psirt/
相关文章
云梦级6月11日云梦级消息，6月11日，北京地铁发布情况说明： 张雪先生（@张雪的机车）6月10日反映地铁自动检票机存在异常打开的情况，北京地铁运营公司立即开展调取后台日志等核查工作，现说明如下:6月2026-11-16
云梦级3月12日云梦级消息，日本半导体龙头企业罗姆（ROHM）单季业绩实现同比大幅增长，更进一步上调全年业绩指引，展现出强劲的发展势头。据罗姆财报数据显示，2025Q3销售额为1252亿日元，同比增长2026-11-16
文/CC 编辑/杨勇 婴儿纸尿裤的天“塌”了？ 日前，《经济参考报》在相关报道中指出，“好奇、碧芭宝贝、Babycare等多款婴幼儿纸尿裤，被检出有毒物质甲酰胺。随后，各方企业相继回应称，检测的自家产2026-11-16
谷歌母公司 Alphabet 最近发布了 2025 年第三季度的财报，显示公司在这一季度的收入达到了 1020 亿美元，比去年同期增长了 16%。与 2024 年的 882 亿美元和 2023 年的2026-11-16
云安全日报220531：IBM资产管理预测分析解决方案发现执行任意代码漏洞,需要尽快升级
IBM SPSS®Collaboration and Deployment Services是美国IBM公司一款资产管理和预测分析解决方案。它支持在整个企业中部署和共享预测性分析,提供了集中且安全的分2026-11-16
云梦级12月16日云梦级消息，据车壹条从一汽丰田销售公司内部获悉，现任一汽丰田销售部部长兰兆彬，已经低调接棒赵东任企划部部长一职，赵东调任客户服务部。 据悉，一汽丰田销售公司今天在内部通报了上述人事安2026-11-16
最新评论