• 北京顺义法院打造全网式立体化纠纷解决体系 2019-08-17
  • 筑牢主流 摈弃“历史虚无主义” 2019-08-16
  • 【世界杯·望俄打卦】突尼斯VS英格兰 2019-08-16
  • 览海宾馆基本情况介绍 2019-08-12
  • 回复@老老保老张工:咱敢肯定伪高工连一份靠谱的企业计划都做不出来!不服?那你写篇如何制订企业计划的帖子给大家看看? 2019-08-12
  • 风雨兼程,与党和人民同行brspan style=font-family 宋体, SimSun; font-size 14px;——写在人民日报创刊七十周年之际span 2019-08-11
  • 西南铁路端午假期发送400余万人次 两人不文明乘车或受失信惩戒 2019-08-08
  • 回复@海之宁:其中跟你不对付的小寻子、真理论者都是批咱的主力军也!小海童鞋作何解释? 2019-08-04
  • 营养-热门标签-华商生活 2019-07-31
  • DOTA里的大逃杀?勇士令状战役幽穴风云更新 2019-07-31
  • 啥情况!法澳比赛用球被踩破 竟是中国制造? 2019-07-28
  • 中央环保督察回头看在河北 2019-07-24
  • 今年回南天为何掉线了?这其实并不奇怪 2019-07-24
  • 女性喝什么能排毒 四种蔬菜汁排毒养颜-美食资讯 2019-07-20
  • 中国驻泰国大使考察合艾国光中学孔子课堂 2019-07-20
  • 网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

    “游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512
    ?

    笨重是什么生肖:影响400+产品 | 9.8分超高危IBM OpenJ9漏洞告警

    2019-07-10 10:44 推荐: 浏览: 55 views 字号:

    2018历史开码结果查询 www.amkxg.tw 摘要: 经过1年多漫长等待期,由安华金和攻防实验室在2018年提交给IBM的OpenJ9漏洞终于完成修复,IBM已推出补丁。鉴于此漏洞(CVE-2018-12547)影响IBM产品多达400+,且攻击复杂度低、危害大,CVE给出了高达9.8的漏洞危害评分!安华金和特此...

    经过1年多漫长等待期,由安华金和攻防实验室在2018年提交给IBM的OpenJ9漏洞终于完成修复,IBM已推出补丁。鉴于此漏洞(CVE-2018-12547)影响IBM产品多达400+,且攻击复杂度低、危害大,CVE给出了高达9.8的漏洞危害评分!安华金和特此向广大用户告警,提醒OpenJ9用户及时下载IBM官方最新补丁。

    OpenJ9是IBM自1997年以来一直主推的高性能JVM产品,是IBMJava产品中的核心组件,几乎所有IBM成熟产品都依赖于OpenJ9,因此仅IBM自主产品就有419款受到此漏洞影响,具体列表见下方链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/157512

    更可怕的是,不仅IBM的全线产品依赖OpenJ9,因其在2017年已开源,无数追求性能的第三方流行软件也都开始使用OpenJ9。而现在,我们有理由相信该高危漏洞可影响的主流产品已超1000款。对于安华金和所提供的重要帮助,以及其在安全研究方面的不懈努力与积极贡献,IBM也通过公告进行了特别感谢。

    1.jpg

    一、漏洞概要

    2.jpg

    更多漏洞详细信息请参阅IBM 2019年6月30日官方发布的公告信息:

    https://www-01.ibm.com/support/docview.wss?uid=ibm10875132

    二、漏洞影响?

    该漏洞属于缓冲区溢出漏洞,出问题的是OpenJ9的基础函数jio_snprintf()和jio_vsnprintf(),由于缺乏对参数长度的严格检查,导致使用特定的POC可以执行任意命令甚至获得操作系统root权限。

    三、防范措施?

    建议用户升级OpenJ9升级到最新版本。同时安华金和数据库安全评估系统最新版本也可以检测该漏洞。建议安华金和数据库安全评估系统用户升级到最新版本检查并修复此漏洞。没有购买该系统的用户请扫描下方二维码,下载脚本进行本地检测。

    3.jpg

    联系站长租广告位!
    ?
    中国首席信息安全官


    关闭


    2018历史开码结果查询
    关闭
  • 北京顺义法院打造全网式立体化纠纷解决体系 2019-08-17
  • 筑牢主流 摈弃“历史虚无主义” 2019-08-16
  • 【世界杯·望俄打卦】突尼斯VS英格兰 2019-08-16
  • 览海宾馆基本情况介绍 2019-08-12
  • 回复@老老保老张工:咱敢肯定伪高工连一份靠谱的企业计划都做不出来!不服?那你写篇如何制订企业计划的帖子给大家看看? 2019-08-12
  • 风雨兼程,与党和人民同行brspan style=font-family 宋体, SimSun; font-size 14px;——写在人民日报创刊七十周年之际span 2019-08-11
  • 西南铁路端午假期发送400余万人次 两人不文明乘车或受失信惩戒 2019-08-08
  • 回复@海之宁:其中跟你不对付的小寻子、真理论者都是批咱的主力军也!小海童鞋作何解释? 2019-08-04
  • 营养-热门标签-华商生活 2019-07-31
  • DOTA里的大逃杀?勇士令状战役幽穴风云更新 2019-07-31
  • 啥情况!法澳比赛用球被踩破 竟是中国制造? 2019-07-28
  • 中央环保督察回头看在河北 2019-07-24
  • 今年回南天为何掉线了?这其实并不奇怪 2019-07-24
  • 女性喝什么能排毒 四种蔬菜汁排毒养颜-美食资讯 2019-07-20
  • 中国驻泰国大使考察合艾国光中学孔子课堂 2019-07-20
  • 黑龙江时时玩法介绍 博九官网下载 欢乐生肖是什么彩票 快速时时彩秘籍 2005年七星彩数据 广西快乐十分今天开奖结果一 快速时时计划 藏机图正版福彩3d藏机诗总汇今曰 安徽十一选五基本走势图 360老重庆时时走势图