云安全日报211130：IBM社会计划管理解决方案发现执行任意代码漏洞,需要尽快升级_云计算_

IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。

11月29日,IBM发布了安全更新,修复了IBM社会计划管理解决方案中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6519984

CVE-2019-17571 CVSS评分：9.8 严重程度:重要

Apache Log4j可能允许远程攻击者在系统上执行任意代码，这是由于SocketServer中不可信数据的不正确反序列化造成的。通过发送特制的请求，攻击者可以利用该漏洞在系统上执行任意代码。

受影响的产品和版本

IBM Curam Social Program Management 8.0.0

IBM Curam Social Program Management 7.0.11

解决方案

IBM Curam Social Program Management 8.0.0升级至8.0.1或更新版本

IBM Curam Social Program Management 7.0.11升级至7.0.11_iFix6或更新版本

查看更多漏洞信息以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

该公司表示，该服务通过优化和加强优先级排序、分类、补救和预防流程来减少云暴露并增强云安全性，以提供更强大、更成熟的持续威胁暴露管理。

0评论2024-09-26770

IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。 4月11日,IBM发布了安全更新,

0评论2022-04-13722

VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。VMware Workspace ONE Access （以前称为 VMware

0评论2022-04-07758

Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球

0评论2022-03-31553

IBM Spectrum Discover是IBM公司一款现代化元数据管理软件，它可以为EB级的非结构化数据存储提供数据洞察。它可以快速抓取、整理和索引数十亿个文件和对象

0评论2022-03-29518

0评论2022-03-24495

IBM Watson Knowledge Catalog in Cloud Pak for Data是美国IBM公司的一个云原生数据和AI平台。通过IBM Cloud Pak

0评论2022-03-22536

Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是美国红帽（Red Hat）公司的一套可帮助企业�

0评论2022-03-17469

苹果于3月14日发布了macOS Monterey 12.3和macOS Big Sur 11.6.5最新正式版,同时带来了macOS系统安全更新，以修补其中发现的系统�

0评论2022-03-15533

IBM WebSphere Application Server Liberty是美国IBM公司的一款应云时代而生的轻量级企业应用服务器,可用

0评论2022-03-13549