云安全日报210713：红帽XML序列化库发现远程命令执行攻击漏洞，需要尽快升级
XStream是一个Java XML序列化库，用于将对象序列化到XML或从XML反序列化对象。7月12日，R云安edHat发布了安全更新,修复了Java序列化库XStream发现的远程命令执行攻击漏洞。以下是漏洞详情：
漏洞详情
来全日源：https://access.redhat.com/errata/RHSA-2021:2683
CVE-20报221-29505 CVSS评分：7.5 严重程度：高
在XStream中发现了一个漏洞。通过操纵处理后的输入流，远程攻击者10可能能够获得足够的权限来执行命令。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。
受影响产品和版本
Re71d Hat Enterprise Linux Server 7 x86_64
Red Hat Enterprise Linux Work3：station 7 x86_64
Red Hat Enterprise Linux Desktop 7 x86_64
Red Hat红帽 Enterprise Linux for IBM z Systems 7 s390x
Red Hat Enterprise LinuxXM for Power, big endian 7 ppc64
Red Hat Enterprise Linux for ScientiL序fic Computing 7 x86_64
Red Hat Enterprise Linux for Power, little en列化dian 7 ppc64le
解决方案
RedHat已发布安全更新,有关如何应用此更新（包括本公告中描述的更改）的详细库发信息，请参阅：
https://access.redhat.com/articles/11258
查看更多漏洞信息 以现远及升级请访问官网：
https://access.redhat.com/security/security-u程命pdates/#/security-advisories
(责任编辑：内控体系)
标签: 亿咖通 路特斯 ECX LOT
亚马逊敦促美法官撤销美国防部授予微软的100亿美元云计算合同
标签: WPS 金山软件 看图 广告
美术生都要膜拜的AI，照片迅速被画成艺术画
免费、降价！阿里云可不是要打价格战-
云梦级3月25日云梦级消息，据《The Information》报道，SpaceX 计划最快在本周晚些时候或下周向监管机构提交 IPO 招股说明书，目标是在 6 月挂牌上市。 此次 IPO 将检验投资...[详细]
-
云梦级11月28日云梦级消息，AI+沉浸式社交平台Soul App向主板递交上市申请，作为战略投资者（不参与日常管理及业务运营）持股49.9%，为此次IPO的独家保荐人。 根据上市申请文件，Soul日...[详细]
-
云梦级4月11日云梦级消息，据鞭牛士报道，4月11日，理想汽车CEO李想在朋友圈表示：“历史证明了，伪军往往比鬼子更操蛋，车企也不例外。” 随后，李想又发文称：“最近，某日系品牌，大量雇佣【营销号】对...[详细]
-
云梦级11月27日云梦级消息，今日有网友在@罗永浩的十字路口 最新一条博文的评论区询问：“录音还公布么？”罗永浩回复称：“当然。”也有网友问：“是不是背着我们私下接受道歉了？”罗永浩回复称：“没有。”...[详细]
-
云梦级12月5日云梦级消息，小米近日宣布人事调整，任命孙谦担任天星数科总裁兼战略投资部总经理，向集团副总裁、CFO 林世伟汇报。 另外，原天星数科总裁岳凯则调任财务部，担任财务部副总裁，向集团副总裁、...[详细]
-
云梦级4月27日云梦级消息，上海剑桥科技股份有限公司周一披露2026年第一季度报告，期内实现营业收入12.87亿元，同比增长43.98%；归属于上市公司股东的净利润达1.18亿元，同比增长276.44...[详细]
-
性能最高提升 6.9 倍，字节跳动开源大模型训练框架 veGiantModel
背景 近些年，NLP 应用方面有所突破，Bert、GPT、GPT-3 等超大模型横扫各种 NLP 测试后，人们发现参数量越大的模型，在算法方面表现越好，于是纷纷开始迅速向大模型方向发展，模型体积爆炸式...[详细]
-
撰文 | 张 宇 编辑 | 杨博丞 题图 | LiblibAI 6月18日，LiblibAI母公司演语科技（Evoken）对外宣布完成近3亿美元B+轮融资，投后估值超过20亿美元，创下中国AI应用层领...[详细]
-
如今的数据具有多种多样的形式，而且来自许多不同的数据源。更为重要的是，除非有需要的那些人易于获得大数据，除非能迅速获得洞察力，否则大数据分析工具的用处并不是很大。那么大数据分析会遇到怎样的难题? 1....[详细]
-
5月30日消息，据外媒报道，在OpenAI训练的生成式人工智能聊天机器人ChatGPT大火之后，谷歌、亚马逊、阿里巴巴等国内外一众科技巨头纷纷加大了在这一领域的投入，大语言模型和生成式人工智能工具也越...[详细]
