CVE:CVE-2009-0439
CNNVD:CNNVD-200902-544
消息队列(MQ)是一种应用程序对应用程序的通信方法。应用程序通过写和检索出入列队的针对应用程序的数据(消息)来通信，而无需专用连接来链接它们。消息传递指的是程序之间通过在消息中发送数据进行通信，而不是通过直接调用彼此来通信，直接调用通常是用于诸如远程过程调用的技术。排队指的是应用程序通过队列来通信。队列的使用除去了接收和发送应用程序同时执行的要求。
IBM WebSphere MQ 产品支持应用程序通过不同组件如处理器、子系统、操作系统以及通信协议的网络彼此进行通信  
IBM WebSphere MQ (WMQ) 5.3版本, 6.0.2.6之前的版本6.0,以及7.0.0.2之前的版本7.0的队列管理员中存在未明漏洞。本地用户可以借助与(1)setmqaut,(2)dmpmqaut,以及(3)dspmqaut认证参数相关的向量，获得特权。
solution:Upgrade ibm websphere_mq to a higher version than 5.3,5.3.1,6.0.0.0,6.0.1.0,6.0.1.1,6.0.2.0,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,7.0,7.0.0.1,and avoid the version 5.3,5.3.1,6.0.0.0,6.0.1.0,6.0.1.1,6.0.2.0,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,7.0,7.0.0.1