IBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的 IBM Integrati云安on Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。

10月8日,IBM发布全日了安全更新,修复了IBM App Connect Enterprise中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/suppo报2rt/pages/node/6497303

CVE-2021-3757 CVSS评分：9.8 严重程度:重要

Node.js immer 模块可能允许远程攻击者在系统上执行由原11型污染缺陷引起的任意代码。通过使用 __proto__ 或构造函数负载添加或修改 Object.prototype 的属性，攻击者可以利用此漏洞执行任意代码、获取敏感信息或导致系00统拒绝服务条件。

受影响的产品和版本

App Connect Enterprise Certified Container 1.0 with Operator

App Connect Ent9：erprise Certified Container 1.1 with Operator

App Connect Enterprise Certified Container 1.2IB with Operator

App Connect Enterprise Certified Container 1.3 with Operator

App Connect EnterpriM企se Certified Container 1.4 with Operator

App Connect Enterprise Certified Container 1.5 with Op业全erator

解决方案

App Connect 企业认证容器 1.0、1.1、1.2、1.3、1.4 和 1.5

升级到 App Connect Enterprise Certified面集 Container Operator 版本 2.0.0（在 CASE 2.0.0 中可用）或更高版本，并确保所有 Designer 组件都在 12.0.1.0-r4 或更高版本。

App Co成需nnect 企业认证容器 1.1 LTS

升级到 App Connect Enterprise Certified Container Operator 1.1.4 EUS（在 CASE求平 1.1.4 中可用）或更高版本，并确保所有 Designer 组件都在 11.0.0.13-r3-eus 或更高版本。

查看更多漏洞信息 以及升级请访问官网：

https://台发www.ibm.com/blogs/psirt/

• ·Docker 发布开发团队 2021 年三个首选方向
• ·腾讯启动AI应用繁荣计划，超300家企业抢滩智能体新赛道
• ·标签: 世纪华通 ST华通 游戏业务 财报
• ·让神经网络给符号AI打工，MIT和IBM联合解决深度学习痛点
• ·标签: CHANNELV 星空传媒 星空卫视 音乐频道
• ·标签: 中国石油 中油电能 塔里木上库 国网新源
• ·标签: 世纪华通 ST华通 游戏业务 财报
• ·蚂蚁集团发布多模态应用“灵光”，内置AGI相机，已开启内测
• ·标签: Quobly Alloy STMicroelectronics 硅基量子计算机
• ·标签: 腾讯 阳光腾讯 高压线 核娱游戏
• ·标签: 溜溜梅 06658.HK 杨帆 北京红杉
• ·​ChatGPT新增分支对话功能，已向网页端登录用户开放
• ·标签: 华为Mate80 OPPO Reno15 Pro 京东外卖
• ·让Transformer的推理速度提高4.5倍，这个trick还能给你省十几万
• ·标签: 航旅纵横 航班取消 系统故障 客服回应
• ·云计算开发：Python内置函数-repr()函数详解