IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品,可云安以快速地在应用、系统和服务之间传递消息数据,主要为面向服务的体系结构（SOA）提供可靠的、经过全日验证的消息传递主干网。

12月23日,IBM发布了安全更新,修复了IBM MQ消息中间件中发现报2的重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://www.ibm.com/support01/pages/node/6393332

CVE-2019-17638 CVSS评分：9.4 高危

该漏22洞主要是与IBM MQ Explorer捆绑在一起的Eclipse Jetty(Jetty是使4：用Java语言编写的一个开源的servlet容器,它为基于Java的web容器,例如JSIBP和servlet提供运行环境.从某种程度上,可以把 Jetty 理解为一个嵌入式的Web服务M 器.)导致的。Jenkins中捆绑的Eclipse Jetty可能允许远程攻击者获取敏感信息，这MQ是由于HTTP响应缓冲区损坏发送到不同的客户端引起的。通过发送特制的HTTP请求，攻击消息者可以利用此漏洞获取敏感信息，然后使用此信息对受影响的系统发起进一步的攻击。

受影响产品和版中间本

IBM MQ 9.2 CD

IBM MQ 9.2 LTS

解决方案

对于IBM MQ 9.2 LTS:

应用9.2.0件发.1修订包可修复

对于IBM MQ 9.2 CD:

升级至IBM MQ 9.2.1可修复

查看更多漏洞信现敏息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·标签: 松下 YKK 松下家居 住宅设备
• ·腾讯汤道生：立足“以人为本”，构建“好用的AI”
• ·标签: 面壁智能 MiniCPM 中国电信 大模型
• ·DuckDuckGo 将 GPT-5等高级 AI 模型整合进其隐私保护订阅服务
• ·Intel 11代桌面酷睿1月量产：提前俩月出货
• ·华为腾讯暗战“云端”
• ·标签: 市场监管总局 直播电商 食品安全 食盐
• ·标签: 李博杰 DeepSeek PineAI 华为天才少年
• ·美国云计算公司Salesforce拟以277亿美元价格收购Slack
• ·​Meta 成立超级政治行动委员会 抗击 AI 监管政策
• ·标签: 哪吒汽车 DeepSeek 鸿蒙智行 华为乾崑智驾
• ·Maia：模仿人类而非用来超越人类技能的国际象棋AI
• ·蒜头发芽了还能吃吗
• ·吊坠型 AI 吊坠“Friend”引发争议：用户体验差、隐私风险高
• ·云计算核心技术Docker教程：Docker Swarm 模式使用 Docker Configs 存储配置数据
• ·标签: 王自如 董明珠 格力 工资条