CVE:CVE-2013-3028
CNNVD:CNNVD-201307-047
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
基于非Windows平台上的IBM WebSphere MQ 7.0.1.11之前的7.0.x 版本，7.1.0.3之前的7.1.x版本，7.5.0.2之前的7.5.x版本中的mqm程序中存在多个缓冲区溢出漏洞。本地攻击者可利用这些漏洞以MQ管理员特权执行任意代码。
solution:Upgrade ibm websphere_mq to a higher version than 7.0,7.0.0.1,7.0.0.2,7.0.1.0,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,7.0.1.5,7.0.1.6,7.0.1.7,7.0.1.8,7.0.1.9,7.0.1.10,7.1,7.1.0.1,7.1.0.2,7.5,7.5.0.1,and avoid the version 7.0,7.0.0.1,7.0.0.2,7.0.1.0,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,7.0.1.5,7.0.1.6,7.0.1.7,7.0.1.8,7.0.1.9,7.0.1.10,7.1,7.1.0.1,7.1.0.2,7.5,7.5.0.1