非凡国际

联系信息 首页 /资讯/公司动态/具体内容

动易2006SP4版最新缝隙布告

2006-10-20 16:58:49本站原创
AI提要(BLUF)

缝隙文件:网站根目录下 NewComment.asp

缝隙等级: 严沉

影响版本: 所有版本(蕴含免费版、贸易SQL版及Access版)

缝霞述:此缝隙重要通过NewComment.asp存在的注入缝隙, ,, ,,,, ,以获取系统治理员权限, ,, ,,,, ,并通过批改系统设置上传木马法式, ,, ,,,, ,进而节造整个动易系统。。 。。 。。 。。出格是对于SQL版的系统会造成严沉的后果。。 。。 。。 。。

解决规划:更新补丁包中的NewComment.asp文件。。 。。 。。 。。若是您不必要使用评论挪用的职能, ,, ,,,, ,能够直接删除这个文件。。 。。 。。 。。

补丁下载:点击下载

感激Bug.Center.Team提交有关的具体缝隙资料!

【网站地图】【sitemap】