云安全日报211009：IBM企业全面集成需求平台发现执行任意代码漏洞,需要尽快升级
我要评论IBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的 IBM Integrati云安on Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。
10月8日,IBM发布了安全日全更新,修复了IBM App Connect Enterprise中发现的执行任意代码漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.ibm.com/suppo报2rt/pages/node/6497303
CVE-2021-3757 CVSS评分：9.8 严重程度:重要
Node.js immer 模块可能允许远程攻击者在系统上执行由原型11污染缺陷引起的任意代码。通过使用 __proto__ 或构造函数负载添加或修改 Object.prototype 的属性，攻击者可以利用此漏洞执行任意代码、获取敏感信息或导致系00统拒绝服务条件。
受影响的产品和版本
App Connect Enterprise Certified Container 1.0 with Operator
App Connect Ente9：rprise Certified Container 1.1 with Operator
App Connect Enterprise Certified Container 1.2 wiIBth Operator
App Connect Enterprise Certified Container 1.3 with Operator
App Connect Enterprise CeM企rtified Container 1.4 with Operator
App Connect Enterprise Certified Container 1.5 with Opera业全tor
解决方案
App Connect 企业认证容器 1.0、1.1、1.2、1.3、1.4 和 1.5
升级到 App Connect Enterprise Certified Co面集ntainer Operator 版本 2.0.0（在 CASE 2.0.0 中可用）或更高版本，并确保所有 Designer 组件都在 12.0.1.0-r4 或更高版本。
App Con成需nect 企业认证容器 1.1 LTS
升级到 App Connect Enterprise Certified Container Operator 1.1.4 EUS（在 CASE 1求平.1.4 中可用）或更高版本，并确保所有 Designer 组件都在 11.0.0.13-r3-eus 或更高版本。
查看更多漏洞信息 以及升级请访问官网：
https://www.台发ibm.com/blogs/psirt/
相关文章
在刚刚过去的2020年，很多企业更为迫切地需要数字化，也实实在在看到了数字化所带来的价值。相关数据显示，疫情后复工复产恢复较快的往往是数字化程度较高的企业。想要数据分析得到有价值的洞见，并不是上一套I2026-11-13
描述 Python min() 方法返回字符串中最小的字母。 语法 以下是 min() 方法语法： min(str) 参数 str -- 字符串。 返回值 返回字符串中最小的字母。 实例 以下实例展示2026-11-13
云梦级6月15日云梦级消息，据多位网友今日晒出的截图，AI 版支付宝目前正在内测中，需要邀请码才可以体验。 从曝光的界面可以看到，AI 版支付宝包含资产、阿宝两个版块，其中的“阿宝”就是一个 AI 助2026-11-13
YouTube 明星博主 MrBeast 忧心 AI 内容威胁创作者生存
近日，YouTube 明星 Jimmy “MrBeast” Donaldson 在社交媒体上表达了对人工智能（AI）技术影响创作者行业的担忧。他在推特上表示，当 AI 生成的视频质量达到与普通视频相当2026-11-13
3月4日消息，据阿里云官网通知信息，由于产品策略调整，阿里云将于2024年3月29日停止商标代理服务，调整为平台型业务，即阿里云会精选第三方服务商作为商标代理机构直接为客户提供商标代理业务，并与客户签2026-11-13
蚂蚁万亿参数思考模型Ring-1发布即开源，刷新多项开源SOTA
10月14日凌晨，蚂蚁集团正式推出万亿参数思考模型Ring-1T，并全面开源模型权重、训练配方。Ring-1T在9月30日开源的预览版Ring-1T-preview基础上，持续扩展大规模可验证奖励强化2026-11-13
最新评论