CVE:CVE-2014-4771
CNNVD:CNNVD-201502-299
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM WebSphere MQ中存在安全漏洞。远程攻击者可借助特制的查询利用该漏洞以‘PCF query’权限造成拒绝服务（queue-slot消耗）。以下版本受到影响：IBM WebSphere MQ 7.0.1.13之前7.0.1版本，7.1.0.6之前7.1版本，7.5.0.5之前7.5版本，8.0.0.0版本。
solution:Upgrade ibm websphere_mq to a higher version than 7.0.1.0,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,7.0.1.5,7.0.1.6,7.0.1.7,7.0.1.8,7.0.1.9,7.0.1.10,7.0.1.11,7.0.1.12,7.1,7.1.0.1,7.1.0.2,7.1.0.3,7.1.0.4,7.1.0.5,7.5,7.5.0.1,7.5.0.2,7.5.0.3,7.5.0.4,8.0.0.0,and avoid the version 7.0.1.0,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,7.0.1.5,7.0.1.6,7.0.1.7,7.0.1.8,7.0.1.9,7.0.1.10,7.0.1.11,7.0.1.12,7.1,7.1.0.1,7.1.0.2,7.1.0.3,7.1.0.4,7.1.0.5,7.5,7.5.0.1,7.5.0.2,7.5.0.3,7.5.0.4,8.0.0.0