|
本站开通“动易专区”栏目,该栏目专门收集常见的动易使用问题、动易采集问题、动易标签问题、动易模板美化问题和动易新手教程,在使用动易的过程中如果大家遇到什么问题,可以去论坛发帖或去“动易专区”看看。网址:/Article/List/List_77.html
动易2006 sp4 高危漏洞警告,请下载的朋友打
最新补丁!!!
漏洞文件:网站根目录下 NewComment.asp
漏洞等级: 严重
影响版本: 所有版本(包括免费版、商业SQL版及Access版)
漏洞描述:此漏洞主要通过NewComment.asp存在的注入漏洞,以获取系统管理员权限,并通过修改系统设置上传木马程序,进而控制整个动易系统。特别是对于SQL版的系统会造成严重的后果。
解决方案:更新补丁包中的NewComment.asp文件。如果您不需要使用评论调用的功能,可以直接删除这个文件。 |