IBM MQ(IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服云安务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。

11月22日,IBM发布了安全更新,修复了I全日BM MQ中发现的几个重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/s报2upport/pages/node/6517670

1.CVE-2021-2388 CVSS评分：7.5 严重程度11:重要

一个Java SE 中与VM组件相关的未指明漏洞可能允许未经身份验证的攻击者控制系统。成功攻击此漏洞可12导致Java SE、Oracle GraalVM企业版的系统账户接管。

2.CVE-2021-2432 CVSS评分：3：3.7 严重程度:中等

Java SE 中与 JNDI 组件相关的一个未指明的漏洞可能允许未经身份验证的攻击者使用未IB知攻击媒介造成拒绝服务，从而导致低可用性影响。

受影响的产品和版本

IBM MQ 8.0

IBM MQ 9.0 LTS

IBM MM Q 9.1 LTS

IBM MQ 9.2 LTS

IBM MQ 9.1 CD

IBM MQ 9.2 CD

IBM WebSphere MQ 7.5

解MQ决方案

IBM WebSphere IBM MQ 8.0:

应用 JRE 更新临时修订 APAR IT38524

IBM MQ消息 版本 9.0 LTS:

应用 FixPack 9.0.0.12

IBM MQ 版本 9.1 LTS:

应用 FixPack 9.1.中间0.9

IBM MQ 版本 9.2 LTS:

应用 FixPack 9.2.0.4

IBM MQ 9.1 CD 和 9.2 CD:

升级到 IBM件产 MQ 9.2.4

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/p品发sirt/

• ·标签: 中图科技 IPO 图形化衬底 GaN
• ·9月1日AI内容标识新规！不合规直接承担法律风险，从业者速看避雷指南
• ·标签: 搜狐 张朝阳
• ·标签: 联华电子 联电 王石 欣兴电子
• ·云安全日报210729：思科语音统一通信服务发现跨站点脚本漏洞,需要尽快升级
• ·祸不单行！微软云计算业务遭反垄断投诉
• ·标签: 佳饰家 招股书 新材料 浸渍纸
• ·教机器人捏橡皮泥？MIT、IBM, UCSD等联合发布软体操作数据集
• ·标签: 三七互娱 朱怀敏 叶威 A股游戏第一股
• ·Twitter收购荷兰时事通讯出版公司Revue 拓展营收源
• ·谷歌AI业务DeepMind多年密谋脱离母公司 最终被打压
• ·标签: 米哈游 Varsapura 蔡浩宇 Anuttacon
• ·标签: 中盐股份 IPO 中信建投 食用盐
• ·一篇关于低代码平台的非完整推荐！
• ·Adobe 开启 AI 开放时代:核心应用全面集成对话助手与外部模型，Firefly5.0可生成4K 原生图像!
• ·CES 2021：Intel、AMD、NVIDIA“美利坚三国大战”