IBM App Connect是一套用于连接应用程序和数据的集成工具。Integration Bus（前称IBM WebSphere M云安essage Broker）是一款企业服务总线（ESB）产品。IBM App Connect Enterprise 将现有业界信任的 IB全日M Integration Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代报2数字企业全面集成需求的平台。

1月20日,IBM发布了安全更新,修复了IBM App Connect Enterprise和IBM Integr10ation Bus中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages12/node/6406232

CVE-2018-1311  CVSS评分：9.8 严重程度:重要

Apache Xerces-C 3.1：0.0至3.2.2 XML解析器中的漏洞会影响IBM Integration Bus和IBM App Connect Enterprise。

AIBpache Xerces-C可能允许远程攻击者在系统上执行任意代码，这是由扫描外部DTD期间的使用后使用错误引起的。通过发送特制M企文件，攻击者可以利用此漏洞执行任意代码或导致系统拒绝服务。

受影响产品和版本

IBM App Connect V11.0.0.0-V11.0业云.0.10

IBM Integration Bus V10.0.0.0 -V10.0.0.22

IBM Integration Bus V9.0技术.0.0-V9.0.0.11

解决方案

对于IBM App Connect V11.0.0.0-V11.0.0.10：应用APAR IT3全面5230的临时修订补丁修复

对于IBM Integration Bus V10.0.0.0 -V10.0.0.22：应用APAR IT352集成30的临时修订补丁修复

对于IBM Integration Bus V9.0.0.0-V9.0.0.11：应用APAR IT35230的临平台时修订补丁修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·亚马逊任命云计算业务新CEO 原一把手贾西接班贝索斯
• ·火山引擎推出炉米 Lumi 平台 支持视觉模型 Lora 微调
• ·合成Deep Research数据的框架InfoSeek，构建复杂知识网络
• ·云安全日报220412：IBM企业B2B平台软件发现执行任意代码漏洞,需要尽快升级
• ·标签: 特朗普 半导体 美国关税 最高法院
• ·标签: 灵心巧手 Linker Hand 具身智能 灵巧手
• ·标签: 泡泡玛特 LABUBU SKULLPANDA THEMONSTERS
• ·标签: 澳大利亚 Meta Instagram eSafety
• ·钉钉AI表格助理正式上线：一句话生成表格，打造企业级AI应用平台
• ·分析师：谷歌、Facebook等科技公司第四季度广告营收将迎来井喷
• ·腾讯云回应“重大安全事故”：实为主动部署的“蜜罐”
• ·日本政府对 OpenAI Sora 2 发布版权警告，要求遵守法律规定
• ·企业家不应忽视 Kubernetes 的潜能
• ·滴滴AI出行助手“小滴Beta v0.8版本”开启公测 MCP服务上线
• ·标签: 虎牙 财报 直播收入 游戏服务
• ·解锁云端秘境！全国首个AI“村游”地图落户贵州加榜梯田