云安全日报210525：IBM企业消息中间件设备发现执行任意代码漏洞,需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论谷歌霸屏教学【tg:seogoogle987】。
IBM MQ Appliance是IBM公司的一款用于快速部署企业级消息中间件的一体机设备云安。作为功能强大且高效的硬件设备，IBM MQ Appliance简化了IBM MQ的设置和维护，全日降低了总体拥有成本（TCO），因为它可以扩展并简化您与合作伙伴和远程位置的联系。
5月24日报2,IBM发布了安全更新,修复了企业消息中间件设备中发现执行任意代码漏洞。以下是漏洞详情：
漏洞10详情
来源: https://www.ibm.com/support/pages/node/645552619
CVE-2020-27221 CVSS评分：9.8 严重程度:高
当虚拟机或JNI本机从U5：TF-8字符转换为平台编码时，Eclipse OpenJ9容易受到基于堆栈的缓冲区溢出的影响。通IB过发送一个过长的字符串，远程攻击者可能会溢出缓冲区并在系统上执行任意代码，或者导致应用M企程序崩溃。
受影响的产品和版本
此漏洞影响 IBM MQ Appliance 9.1 CD , 9.1 LTS, 9.业消2 CD ,9.2 LTS版本
解决方案
APAR IT35811和IT35540已解决此漏洞。具体升息中级修复方案如下：
IBM MQ设备版本9.1 LTS
应用iFix IT35811或更高版本。
IBM M间件Q设备版本9.2 LTS
应用修订包9.2.0.2或更高版本。
IBM MQ Appliance版本9.1设备 CD和9.2 CD
升级到9.2.2 CD发行版或更高版本。
查看更多漏洞信息 以及升级请访问官网发现：
https://www.ibm.com/blogs/psirt/
相关文章
云梦级11月20日云梦级消息，11月20日，第50万辆小米汽车在位于北京经济技术开发区（北京亦庄）的小米汽车超级工厂下线。自2024年3月28日首款车型SU7正式发布，小米汽车仅用602天、不足20个2026-11-16
7月4日消息，据The Information报道，过去几年，苹果公司曾考虑推出自己的云服务，向数百万iPhone和Mac应用开发者提供服务器租赁，此举将使其与亚马逊、微软、谷歌等科技巨头正面交锋。2026-11-16
云梦级2月26日云梦级消息，2月25日，台湾芯片载板大厂欣兴电子召开法说会，受益于AI需求旺盛，其2025年第四季净利同比暴涨6200%，环比大涨61%。 虽然业绩表现出众，但欣兴电子警告称，由于玻璃2026-11-16
云梦级7月9日云梦级消息，粉笔7月8日在港交所公告，张小龙因需处理其他个人事务，已辞任执行董事、首席执行官、董事会主席、董事会薪酬委员会成员及董事会提名委员会主席，自本公告日期起生效。 张小龙在辞任执2026-11-16
云梦级12月11日云梦级消息，OpenAI 今日官宣，迪士尼公司与 OpenAI 达成协议，使迪士尼成为 Sora（OpenAI 的 AI 生成视频平台）的第一个主要内容授权合作伙伴，共同探索想象性叙2026-11-16
从金融云到政务云，从零售云到工业云……如今，云计算的风吹到了汽车行业。 从去年开始，云计算大厂纷纷推出专属汽车云，国内大厂已经凑齐了BATHD（百度、阿里、腾讯、华为、抖音），亚马逊在去年的云科技峰会2026-11-16
最新评论