IBMs Entwickler haben neun Sicherheitslücken in der Middleware MQ geschlossen. In einigen Fällen kann Schadcode Systeme kompromittieren. Sicherheitsupdates stehen zum Download bereit.
11:39 Uhr
|
|
16.09.2026 11:39 Uhr |
IBMs Entwickler haben neun Sicherheitslücken in der Middleware MQ geschlossen. In einigen Fällen kann Schadcode Systeme kompromittieren. Sicherheitsupdates stehen zum Download bereit.
Am gefährlichsten gilt einer Warnmeldung zufolge eine „kritische“ Schwachstelle (CVE-2026-11381), über die ein entfernter Angreifer auf einem nicht näher beschriebenen Weg Schadcode ausführen kann. Dafür muss er aber bereits authentifiziert sein.
In drei weiteren Fällen (CVE-2026-13293 „hoch“, CVE-2026-11375 „hoch“, CVE-2026-11378 „hoch“) kann ebenfalls Schadcode auf Computer gelangen. Durch das erfolgreiche Ausnutzen der verbleibenden Sicherheitslücken können Angreifer unter anderem unbefugt auf eigentlich geschützte Informationen zugreifen (etwa CVE-2026-11726 „hoch“).
Die Entwickler versichern, die Sicherheitsprobleme in den folgenden Versionen gelöst zu haben:
Bislang gibt es seitens des Softwareherstellers keine Hinweise auf laufende Attacken.
Zuletzt hat IBM eine Passwort-Sicherheitslücke in Db2 geschlossen.
(des)