时间:2021-05-24
受影响系统:
TIBCO SmartSockets 6.8 不受影响系统:
TIBCO SmartSockets 6.8.1 描述:
TIBCO SmartSockets是用于通过独立通道传输消息的传送框架,RTserver是其中的服务器组件。 SmartSockets在处理请求时使用了来自请求的值作为指针,然后在各种内存操作中用到了所生成的指针值。由于攻击者可以指针值,因此可能触发可利用的情况,导致RTserver拒绝服务或以系统权限执行任意指令。 厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http:///software/messaging/smartsockets/
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
昨天苹果发布了最新iOS8.4和MacOSX10.10.4,新版本系统中包含了大量安全补丁,修复了远程代码执行漏洞、中国地区证书信任策略等多项安全问题。iOS8
外媒GrahamCluley报道,微软WindowsDefender远程代码执行漏洞(CVE-2021-1647)会让WindowsDefender本身变成攻击
4月14日,国家信息安全漏洞共享平台(CNVD)收录了GoogleChrome远程代码执行漏洞(CNVD-2021-27989)。IT之家获悉,黑河攻击者利用该
近日,Apache修复了一个高危远程代码执行漏洞,该漏洞可能允许攻击者接管ERP系统。OFBiz是Apache下属的一个开源企业资源规划(ERP)系统开发框架,
微软在12月Win10累积更新KB3116900中加入了Edge浏览器漏洞修复补丁KB3116184,这款补丁主要修复Edge浏览器的远程代码执行漏洞。攻击者可