IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品,可云安以快速地在应用、系统和服务之间传递消息数据,主要为面向服务的体系结构（SOA）提供可靠的、经过验全日证的消息传递主干网。

12月23日,IBM发布了安全更新,修复了IBM MQ消息中间件中发现的重要报2漏洞。以下是漏洞详情：

漏洞详情

来源：https://www.ibm.com/suppor01t/pages/node/6393332

CVE-2019-17638 CVSS评分：9.4 高危

该漏22洞主要是与IBM MQ Explorer捆绑在一起的Eclipse Jetty(Jetty是4：使用Java语言编写的一个开源的servlet容器,它为基于Java的web容器,例如JSP和IBservlet提供运行环境.从某种程度上,可以把 Jetty 理解为一个嵌入式的Web服务器.)导致M 的。Jenkins中捆绑的Eclipse Jetty可能允许远程攻击者获取敏感信息，这是MQ由于HTTP响应缓冲区损坏发送到不同的客户端引起的。通过发送特制的HTTP请求，攻击者可以消息利用此漏洞获取敏感信息，然后使用此信息对受影响的系统发起进一步的攻击。

受影响产品和版本

I中间BM MQ 9.2 CD

IBM MQ 9.2 LTS

解决方案

对于IBM MQ 9.2 LTS:

应用9.2.0件发.1修订包可修复

对于IBM MQ 9.2 CD:

升级至IBM MQ 9.2.1可修复

查看更多漏洞信息现敏 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·标签: 天数智芯 通用GPU AI算力 港股上市
• ·云计算核心技术Docker教程：Docker Swarm 模式从灾难中恢复
• ·标签: 滴滴租车
• ·标签: Konvy 黄清桂 CJF 美妆电商
• ·堪比LSTM，Transformer引燃机器学习圈：是万能的
• ·抖音发布AIGC创作新规：严禁未经授权“换脸仿声”，强调真实消费体验
• ·马来西亚迎来 AI 新纪元，ChatGPT Go 助力数字化转型
• ·标签: 杰森娱乐 Card.Fun集卡社 央视融媒体基金 三七互娱
• ·​马斯克旗下 xAI 发布 Grok 4 Fast：速度提升十倍但细节有所妥协
• ·人工智能主播(AI主播)：只能突破你想象
• ·标签: 华虹公司 华力微 白鹏 资产减值
• ·标签: 瑞云冷链 冷运宝 数字化冷链 跨境冷链
• ·标签: 铂科电子 港交所上市 AI算力 储能系统
• ·标签: 岚图汽车 岚图泰山X8 东风公司 鸿蒙座舱
• ·GAN靠「伪造思维」登上Nature子刊：首次合成神经活动数据
• ·亚马逊云科技陈晓建：云安全防护要像空气和水一样无处不在