IBM MQ Appliance是IBM公司的一款用于快速部署企业级消息中间件的一体机设备云安。作为功能强大且高效的硬件设备，IBM MQ Appliance简化了IBM MQ的设置和维护，降低了全日总体拥有成本（TCO），因为它可以扩展并简化您与合作伙伴和远程位置的联系。

5月24日,IB报2M发布了安全更新,修复了企业消息中间件设备中发现执行任意代码漏洞。以下是漏洞详情：

漏洞10详情

来源: https://www.ibm.com/support/pages/node/652455619

CVE-2020-27221 CVSS评分：9.8 严重程度:高

当虚拟机或JNI5：本机从UTF-8字符转换为平台编码时，Eclipse OpenJ9容易受到基于堆栈的缓冲区溢IB出的影响。通过发送一个过长的字符串，远程攻击者可能会溢出缓冲区并在系统上执行任意代码，或者导致应M企用程序崩溃。

受影响的产品和版本

此漏洞影响 IBM MQ Appliance 9.1 CD , 9.1 LTS,业消 9.2 CD ,9.2 LTS版本

解决方案

APAR IT35811和IT35540已解决此漏洞。具体升息中级修复方案如下：

IBM MQ设备版本9.1 LTS

应用iFix IT35811或更高版本。

IBM间件 MQ设备版本9.2 LTS

应用修订包9.2.0.2或更高版本。

IBM MQ Appliance版本9.设备1 CD和9.2 CD

升级到9.2.2 CD发行版或更高版本。

查看更多漏洞信息 以及升级请访问官发现网：

https://www.ibm.com/blogs/psirt/

• ·蚂蚁百宝箱外滩大会发布新品Tbox，20余位专家智能体协同可1键交付专业软件
• ·标签: 英韧科技 半导体芯片 固态硬盘 存储系统
• ·云计算核心技术Docker教程：Docker 守护进程dockerd运行时执行选项
• ·​腾讯混元翻译模型 Hunyuan-MT-7B 重磅开源，拿下国际比赛30项第一
• ·京东物流推出 “超脑大模型 2.0” 和 “异狼具身智能机械臂系统”
• ·标签: 豆包 SpaceX DeepSeek 梁文峰
• ·澳大利亚立法强迫谷歌为新闻付费 美国隔空喊停
• ·标签: 苹果 iPhone 17 Pro Max 16e Counterpoint Research
• ·标签: 芯天下 港交所上市 闪存芯片 NORFlash
• ·标签: 谷歌 DeepMind 字节跳动 DeepSeek
• ·人工智能对于DevOps开发人员应对新一代勒索软件至关重要
• ·微软将在PC及iOS端测试Xbox云游戏服务
• ·标签: 腾讯电竞 亚奥理事会 ECS 三极驱动
• ·未来一年商业智能的发展前景如何?
• ·迎新晚会主持词开场白
• ·标签: 特斯拉 Model Y 挪威 欧洲市场