FusionCompute是华为公司云操作系统基础软件，主要由虚拟化基础平台和云基础服务平台组成，主要负责硬件资源的虚拟化，以及对虚拟资源、业务资源、用户资源的集中管理。

1月21日云安,华为发布了安全更新,修复了旗下云虚拟化平台FusionCompute等相关产品发现的远程代码执行漏洞.以下是漏洞详情：

漏洞详情

来源：https://www.huawei.com/en/ps全日irt/security-advisories/huawei-sa-20191204-01-fastjson-en

CVE-2019-19399  CVSS评分:9.8 漏洞级别:重报2要

开源JSON解析库Fastjson中存在一个远程执行代码漏洞。远程攻击者可以发送特制的JSON数据包来利用此漏洞。成功利用该漏洞可能使攻击者能够在目标Fastjson服务器上执行任意代码。

受10影响产品,版本及解决方案

客户应联系华代码为技术支持中心（Huawei TAC）请求升级。有关TAC的联系信息，请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabiliti执行es。

查看更多漏洞信息 以及升级请访问官网：

https://www.huawei.com/en/psirt

• ·谷歌推出AI营销工具Pomelli：只需网址即可自动化生成品牌内容
• ·PPIO 姚欣：AI创业者必备的 “PDA” 思维，助力全球智能体革命！
• ·标签: 拼多多 新拼姆 Temu 中国供应链
• ·标签: 富途控股 CSRC 李华 证券法
• ·标签: AI影视行业
• ·​OpenAI 与微软达成重磅交易：股权结构再变，投资者面临稀释风险
• ·标签: 英韧科技 半导体芯片 固态硬盘 存储系统
• ·Google开源DESIGN.md格式，为AI Agent提供UI设计标准化蓝图
• ·​Deezer 报告：AI 生成音乐占日常上传量的 44%，行业担忧加剧
• ·科技巨头AI推广路上的“绊脚石”:谷歌AI概览频出错，商家纷纷反击
• ·小米发布全链路语音大模型 MiMo-V2.5，TTS 可“一句话生成新音色”，ASR 开源支持方言与多语混说
• ·标签: 光帆科技 AI耳机 联想 小鹏汽车
• ·标签: YouTube 谷歌 尼尔・莫汉 自愿离职计划
• ·Twitter发行12.5亿美元可转债 用于偿还到期债券
• ·企业应用AI有了“导航仪”：首个企业应用AI成熟度模型发布
• ·mimik Technology与IBM合作开发基于AI的工作流程解决方案