IBM MQ(IBM WebSphere MQ)是美国IBM公司的一款消息传递中间云安件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递全日主干网。

2月3日,IBM发布了安全更新,修复了IBM MQ中发现的执行任意代码漏洞报2。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support10/pages/node/6408626

CVE-2020-4682 CVSS评分：8.201 严重程度:重要

由于可信数据的不安全反序列化，IBM MQ可能允许远程攻击者在系统上执行4：任意代码。攻击者可能利用此漏洞在系统上执行任意代码。

受影响的产品和版本

IBMIB MQ 9.2 CD

IBM MQ 9.2 LTS

IBM MQ 9.1

IBM MQ 9.0

IBM MQ 8.0

IM BM WebSphere MQ 7.5

解决方案

IBM WebSphere MQ 7.5和IBM MMQQ 8.0：

应用临时修复补丁APAR IT33772

IBM MQ 9.0 LTS:

应用临时修复消息补丁9.0.0.11

IBM MQ 9.1 LTS:

应用临时修复补丁9.1.0.7

IBM MQ中间 9.2 LTS:

应用临时修复补丁9.2.0.1

IBM MQ 9.2 CD:

升级至9.件产2.1

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/品发blogs/psirt/

• ·阿里云将在沙特提供公共云服务 未来五年投资5亿美元
• ·IDC：2021年全球可折叠手机出货量达710万部 同比增长264.3%
• ·高德“交通号” 升级版全新上线 哪里拥堵一目了然
• ·标签: 智元AGIBOT 灵犀X2 远征A2 精灵璇
• ·标签: 龙鑫智能 北交所IPO 智能制造 专精特新
• ·侃哥：蹲一个苹果的圣诞节礼物 会是AirPods Studio吗？
• ·大厂云出海，扩容与桎梏
• ·微软宣布8月2日推出云操作系统Windows 365
• ·联合国成立人工智能咨询小组
• ·标签: 睿云联创 智能对讲 港交所上市 AI家居
• ·投行：谷歌今年或向苹果支付150亿美元以维持默认搜索地位
• ·世界首台人工智能地震监测系统问世：1秒内精确估算
• ·标签: 马云 阿里巴巴 云谷学校 AI教育
• ·标签: 娱美德 恺英网络 热血传奇 蓝月传奇
• ·标签: 惠而浦 洗衣机 冰箱 清洁电器
• ·成功进行云迁移的方法