黑人又大又粗免费视频,亚洲熟女视讯2,91在线观看

9.8分超高危IBM OpenJ9漏洞預(yù)警

2019-07-03 14:15

安華金和攻防實(shí)驗(yàn)室2018年提交給IBM的OpenJ9漏洞于近日完成修復(fù)，IBM推出補(bǔ)丁。由于這個(gè)漏洞（CVE－2018－12547）影響IBM產(chǎn)品多達(dá)400＋、攻擊復(fù)雜度低、危害大，CVE漏洞危害評(píng)分高達(dá)9．8。安華金和特此向廣大用戶告警，提醒OpenJ9用戶及時(shí)下載IBM官網(wǎng)最新公布的補(bǔ)丁。

OpenJ9是IBM自1997年以來一直主推的高性能JVM產(chǎn)品，是IBM Java產(chǎn)品中的核心組件。幾乎所有IBM成熟產(chǎn)品都依賴于OpenJ9，僅IBM自主產(chǎn)品就有419個(gè)產(chǎn)品受到此漏洞影響具體列表請(qǐng)見下面的鏈接。不僅IBM全線產(chǎn)品依賴OpenJ9，由于2017年OpenJ9開源，無數(shù)追求性能的第三方流行軟件也都使用了OpenJ9。我們有理由相信該高危漏洞影響的主流產(chǎn)品不下千款。IBM特此對(duì)于安華金和在安全研究方面所做出的努力和貢獻(xiàn)進(jìn)行了特別的感謝。

漏洞概要

9.8分超高危IBM OpenJ9漏洞預(yù)警

更多漏洞詳細(xì)信息請(qǐng)參閱IBM 2019年6月30日官方發(fā)布的公告信息

9.8分超高危IBM OpenJ9漏洞預(yù)警

漏洞影響

該漏洞屬于緩沖區(qū)溢出漏洞，出問題的是OpenJ9的基礎(chǔ)函數(shù)jio＿snprintf（）和 jio＿vsnprintf（），由于缺乏對(duì)參數(shù)長度的嚴(yán)格檢查，導(dǎo)致使用特定的POC可以執(zhí)行任意命令甚至獲得操作系統(tǒng)root權(quán)限。

防范措施

建議用戶升級(jí)OpenJ9升級(jí)到最新版本。同時(shí)安華金和數(shù)據(jù)庫安全評(píng)估系統(tǒng)最新版本也可以檢測該漏洞。建議安華金和數(shù)據(jù)庫安全漏洞評(píng)估系統(tǒng)用戶升級(jí)到最新版本檢查并修復(fù)此漏洞。沒有購買該系統(tǒng)的用戶也可以微信關(guān)注“安華金和服務(wù)平臺(tái)”回復(fù)關(guān)鍵詞“ibm”獲取腳本進(jìn)行本地檢測。

IBM OpenJ9 漏洞

本地收藏打印推薦給朋友

聲明： 本文系OFweek根據(jù)授權(quán)轉(zhuǎn)載自其它媒體或授權(quán)刊載，目的在于信息傳遞，并不代表本站贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)，如有新聞稿件和圖片作品的內(nèi)容、版權(quán)以及其它問題的，請(qǐng)聯(lián)系我們。