IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数云安据进行记录管理、存储优化和迁移等。IBM StoredIQ for Legal进一步提供强大的电子发现 (eDiscovery)全日 流程管理功能，包括保留通知、身份识别、信息保存和收集。法务团队可使用一站式界面，管理所有数据保存和收集需求。

2月28日,报2IBM发布了安全更新,修复了可视化处理平台IBM StoredIQ for Legal中发现的执行任意代码等漏洞。以下是漏洞10详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6419977

1.CVE-203020-4701 CVSS评分：8.4 严重程度:重要

适用于Linux，UNIX和Windows的IBM DB2（包括DB2 Connec1：t服务器）10.5、11.1和11.5容易受到缓冲区溢出的影响，这是由于边界检查不当而导致的，这可能允许本地攻击者执行任意具IB有root特权的系统上的代码。IBM Db2中多个漏洞会影响IBM StoredIQ for Legal。

2.CVE-2020M可-4739 CVSS评分：7.8 严重程度:高

适用于Linux，UNIX和Windows的IBM DB2附件套件，适用于Linux，视化UNIX和Windows的DB2（包括DB2 Connect服务器）9.7、10.1、10.5、11.1和11.5可能允许处理经过本地身份验证的攻击者在系统上执行任意代码。Microsoft Windows客户端中的DLL搜索顺序劫持漏洞。通过将特平台制文件放在受感染的文件夹中，攻击者可以利用此漏洞在系统上执行任意代码。

受影响的产品和版本

StoredIQ for Legal 2发现.0.3

解决方案

从Fix Central https://www.ibm.com/support/fixcentral/获得的修订执行包2.0.3.13可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·​马斯克宣布 X 平台将推出全新 AI 推荐算法，提升信息流质量
• ·IBM收购加拿大金融技术公司：增强电子支付能力
• ·深度学习正改变物理系统模拟，速度最高提升20亿倍那种
• ·标签: 抖音 张一鸣 陈某某 短视频
• ·小米新款人形机器人亮相投资者日:已进厂实测，复杂安装成功率超90%
• ·Twitter和亚马逊合作开发云基础架构
• ·DuckDuckGo订阅服务新增AI功能 月费9.99美元可使用顶级模型
• ·爱诗科技PixVerse V5视频生成模型全球同步上线
• ·标签: 谷歌 TPU Ironwood Anthropic
• ·投行解读谷歌最新cookie声明对顶尖广告技术公司影响
• ·标签: 东风日产 天籁鸿蒙座舱 王骞 广汽丰田
• ·合成Deep Research数据的框架InfoSeek，构建复杂知识网络
• ·标签: 新媒体加班 谢某 供应链公司 通州法院
• ·ARM 挖角亚马逊高管，推进自研芯片计划
• ·标签: 工信部 爱奇艺 搜狗浏览器 嘀嗒出行
• ·MiniMax Music 1.5上线 生成音乐时长提升至4分钟