小米官宣：2023年上半年出貨量中國(guó)第一！
今日早間，小米電視官方微博帶來(lái)消息，稱2023年小米電視上半年出貨量達(dá)到了中國(guó)第一，同時(shí)還表示小米電視的巨屏風(fēng)暴即將開(kāi)始。“公布一個(gè)好消息2023年#小米電視上半年出貨量中國(guó)
5月16日,IBM發(fā)布了安全更新,修復(fù)了IBM MQ企業(yè)級(jí)消息中間件平臺(tái)中發(fā)現(xiàn)的執(zhí)行任意代碼等高危漏洞。以下是漏洞詳情：
漏洞詳情
來(lái)源: https://www.ibm.com/support/pages/node/6586492
1.CVE-2022-23852 CVSS評(píng)分：9.8 嚴(yán)重程度:重要
Expat（又名 libexpat）可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 XML_GetBuffer 函數(shù)中的整數(shù)溢出引起的。通過(guò)發(fā)送特制請(qǐng)求，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。
2.CVE-2021-42574 CVSS評(píng)分：9.8 嚴(yán)重程度:重要
Unicode可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 unicode 規(guī)范中的雙向算法缺陷引起的。通過(guò)創(chuàng)建包含正確放置的雙向字符的惡意補(bǔ)丁，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。注意：此漏洞也會(huì)影響 Rust。
3.CVE-2022-22824 CVSS評(píng)分：7.8 嚴(yán)重程度:重要
Expat可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 xmlparse.c 中的 defineAttribute 整數(shù)溢出引起的。通過(guò)說(shuō)服受害者打開(kāi)特制文件，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。
4.CVE-2022-22823 CVSS評(píng)分：7.8 嚴(yán)重程度:重要
Expat 可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 xmlparse.c 中的 build_model 整數(shù)溢出引起的。通過(guò)說(shuō)服受害者打開(kāi)特制文件，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。
5.CVE-2022-22826 CVSS評(píng)分：7.8 嚴(yán)重程度:重要
Expat 可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 xmlparse.c 中的 nextScaffoldPart 整數(shù)溢出引起的。通過(guò)說(shuō)服受害者打開(kāi)特制文件，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。
6.CVE-2022-22827 CVSS評(píng)分：7.8 嚴(yán)重程度:重要
Expat 可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 xmlparse.c 中的 storeAtts 整數(shù)溢出引起的。通過(guò)說(shuō)服受害者打開(kāi)特制文件，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。
7.CVE-2022-22822 CVSS評(píng)分：7.8 嚴(yán)重程度:重要
Expat 可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 xmlparse.c 中的 addBinding 整數(shù)溢出引起的。通過(guò)說(shuō)服受害者打開(kāi)特制文件，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。
受影響產(chǎn)品和版本
IBM MQ Operator CD release 1.8.0
IBM MQ Operator EUS release 1.3.2
IBM Supplied MQ Advanced Queue Manager Container images 9.2.5.0-r1, 9.2.0.4-r1
解決方案
IBM MQ Operator v1.8.1 CD(升級(jí)至如下版本可修復(fù))：
ibm-mq-operator v1.8.1
ibm-mqadvanced-server 9.2.5.0-r2
ibm-mqadvanced-server-integration 9.2.5.0-r2
ibm-mqadvanced-server-dev 9.2.5.0-r2
IBM MQ Operator v1.3.3 EUS(升級(jí)至如下版本可修復(fù)):
ibm-mq-operator v1.3.3
ibm-mqadvanced-server-integration 9.2.0.5-r1-eus
查看更多漏洞信息 以及升級(jí)請(qǐng)?jiān)L問(wèn)官網(wǎng)：
https://www.ibm.com/blogs/psirt/
本文鏈接：http://m.www897cc.com/showinfo-119-2330-0.html云安全日?qǐng)?bào)220517：IBM MQ消息中間件平臺(tái)發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級(jí)
聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權(quán)所有 sitemap.xml
違法及侵權(quán)請(qǐng)聯(lián)系：2376512515@qq.com 津ICP備18001702號(hào)
津公網(wǎng)安備 12010102000574號(hào)