云安全日报210908：IBM智慧城市运营解决方案发现执行任意代码漏洞,需要尽快升级
我要评论IBM Intelligent Operations Center（IOC）是IBM公司的一云安套智慧城市运营解决方案。该产品具有数据可视化、实时协作等功能。9月7日,IBM发布了安全更新,全日修复了IBM智慧城市运营解决方案中发现的执行任意代码漏洞。以下是漏洞详情：
漏洞详情
来源: h报2ttps://www.ibm.com/support/pages/node/6486715
110.CVE-2020-27221 CVSS评分：9.8 严重程度:高
当虚拟机或JNI本地程序从90UTF-8字符转换为平台编码时，Eclipse OpenJ9 容易受到基于堆栈的缓冲区溢出8：的影响。通过发送过长的字符串，远程攻击者可能会溢出缓冲区并在系统上执行任意代码或导致应用程序崩溃IB。
2.CVE-2020-14803 CVSS评分：5.3 严重程度:中
Java SE 中的一个未指明M智的漏洞可能允许未经身份验证的攻击者使用未知的攻击媒介获取敏感信息，从而导致较低的机密性影慧城响。
受影响的产品和版本
Intelligent Operations Center (IOC)市运 5.1.0, 5.1.0.2, 5.1.0.3, 5.1.0.4, 5.1.0.6, 5.2, 5营解.2.1版本
解决方案
Intelligent Operations Center (IOC) 升级至5.2决方.2版本可修复上述漏洞。IBM官方建议尽快应用包含此问题修复程序的临时修复程序.
查看更多漏洞信案发息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
智谱发布开源大模型GLM-4.6:编程能力对齐Claude Sonnet4
国内领先的大模型厂商智谱AI近日正式发布并开源新一代模型 GLM-4.6 。据官方介绍，该模型在 Agentic Coding 等关键能力上实现了大幅提升，其编程能力已在公开基准和真实编程任务中对齐国2026-11-16
告别PPT制作噩梦!谷歌Gemini“一键生成”演示文稿，文件秒变幻灯片
【AIbase报道】10月27日消息，据外媒Engadget报道，谷歌已为其免费交互式工作区Gemini Canvas推出一项专为提升效率而设计的新功能: 根据提示词或文件快速生成演示文稿（PPT）2026-11-16
某商业银行近日在广州市布放了具有刷脸取款功能的ATM机，用户即使没带银行卡也能快速取款。 新闻一出，不少人在感叹新技术飞速发展的同时，也对其安全性表达了担忧。实际上，刷脸取款在2015年就有商业银行进2026-11-16
标签: 寒武纪 优必选U1 REDMIK90至尊版 人形机器人
Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～ 【寒武纪成科创板首支万亿市值股票】 算力芯片龙头寒武纪 6 月 30 日盘中涨幅扩大至 7%，成为科创板首支总市值突破 1 万亿个股2026-11-16
蚂蚁集团发布万亿参数模型 Ling-1T，超越 GPT-5 成新标杆
蚂蚁集团近日宣布，开源了其最新研发的旗舰大模型 ——Ling-1T，该模型拥有高达万亿个参数，是目前已知使用 FP8低精度模式训练的最大基座模型。Ling-1T 由蚂蚁内部的 “百灵” 团队开发，标志2026-11-16
云梦级3月20日云梦级消息，数字健康领域的重磅选手叮当健康（股票代码：09886.HK）今日发布2025年全年业绩。财报显示，公司全年总收入达 48.88亿元 ，同比增长4.7%，经调整盈利 10702026-11-16
最新评论