云安全日报210301：IBM可视化处理平台发现执行任意代码漏洞,需要尽快升级
我要评论IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数云安据进行记录管理、存储优化和迁移等。IBM StoredIQ for Legal进一步提供强大的电子发现 (eDiscovery) 流程管理全日功能，包括保留通知、身份识别、信息保存和收集。法务团队可使用一站式界面，管理所有数据保存和收集需求。
2月28日,IBM发布了安报2全更新,修复了可视化处理平台IBM StoredIQ for Legal中发现的执行任意代码等漏洞。以下是漏洞详情：
漏洞详情
来10源: https://www.ibm.com/support/pages/node/6419977
1.CVE-2020-470130 CVSS评分：8.4 严重程度:重要
适用于Linux，UNIX和Windows的IBM DB2（包括DB2 Connect服务1：器）10.5、11.1和11.5容易受到缓冲区溢出的影响，这是由于边界检查不当而导致的，这可能允许本地攻击者执行任意具有rIBoot特权的系统上的代码。IBM Db2中多个漏洞会影响IBM StoredIQ for Legal。
2.CVE-2020-4739M可 CVSS评分：7.8 严重程度:高
适用于Linux，UNIX和Windows的IBM DB2附件套件，适用于Linux，UN视化IX和Windows的DB2（包括DB2 Connect服务器）9.7、10.1、10.5、11.1和11.5可能允许经过处理本地身份验证的攻击者在系统上执行任意代码。Microsoft Windows客户端中的DLL搜索顺序劫持漏洞。通过将特制文件放在受平台感染的文件夹中，攻击者可以利用此漏洞在系统上执行任意代码。
受影响的产品和版本
StoredIQ for Legal 2.0.3
解决方发现案
从Fix Central https://www.ibm.com/support/fixcentral/获得的修订包2.0.3.执行13可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
英伟达开源 OmniVinci 全模态理解模型，训练数据仅为 1/6
近日，英伟达研究团队发布了全新的 OmniVinci 全模态理解模型，该模型在多个全模态理解基准测试中，表现出色，超越了目前最顶尖的模型19.05分。更令人瞩目的是，OmniVinci 在训练过程中仅2026-11-16
云梦级12月1日云梦级消息，11月28日，长安汽车发布公告称，董事会审议通过了《关于投资设立机器人公司的议案》，拟以自有资金出资2.25亿元，参与设立长安天枢智能机器人科技有限公司（简称“长安机器人公2026-11-16
本文转载自微信公众号「过往记忆大数据」，作者过往记忆大数据 。转载本文请联系过往记忆大数据公众号。 Spark 3.0 为我们带来了许多令人期待的特性。动态分区裁剪(dynamic partition2026-11-16
2025年8月，在其旗舰零售科技活动 “Converge” 前夕，沃尔玛正式推出了名为 WIBEY 的超级智能平台。该平台是沃尔玛新推出的智能框架的一部分，旨在简化开发者在构建、部署和操作技术过程中的2026-11-16
混合云平台如今开始分为两大类：基于Kubernetes的云平台和不基于Kubernetes的云平台。因此，在组织构建将内部部署或托管基础设施与公共云集成的架构时，这必须做出的一个基本决策。 Kuber2026-11-16
云梦级1月22日云梦级消息，此前有云梦级消息称，2025年宇树科技人形机器人出货量超5000台，对此，宇树今日公告称，此数据不准，实际出货量超5500台。 宇树公告全文如下： 1.过去一个月，网上流传2026-11-16
最新评论