CVE:CVE-2011-1378
CNNVD:CNNVD-201111-451
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
当MQM组的默认权限建立之后，基于OpenVMS平台的IBM WebSphere MQ 6.0版本中存在漏洞。由于IBM WebSphere不能正确验证User Authorization File (UAF)数据，本地用户可借助control命令关闭监听进程和命令服务器。
solution:Upgrade ibm websphere_mq to a higher version than 6.0,and avoid the version 6.0