微搜1.0安全補丁下載
官方版本:1.03    運行環境:Windows/Linux
更新時間:2021-06-23
MD5:9cfe172c53eaa64c7222ec5a26981d0d
微搜2.0安全補丁下載
官方版本:1.08    運行環境:Windows/Linux
更新時間:2022-07-31
MD5:ac06513f8a00576988fb5a284422710c
ElasticSearch安全補丁
官方版本:2.18.0    運行環境:Windows/Linux
更新時間:2022-07-31
MD5:083fe38001c6c8e1e88f9fb34024d593
esearch&elasticsearch重啟操作文檔
官方版本:-    運行環境:Windows/Linux
更新時間:2021-12-10
說明
1
部署有微搜的客戶務必升級此安全補丁

升級前務必對微搜(ESearch)做好備份,防止升級失敗后無法恢復!!!建議關閉微搜以下端口的互聯網訪問:8099、2098、8090、9300、20981

3
升級方法:

1、Esearch補丁升級方法:
a、停止微搜服務;
b、下載補丁包之后,將補丁包放在ESearch2同級目錄下,選擇解壓到當前文件夾(linux下面可以用unzip ESearch-2.0-security_package-20220731.zip)命令解壓

c、啟動微搜服務。
----------------------------------------------------
2、elasticsearch補丁升級方法:
a、停止elasticsearch服務
b、下載補丁包之后,將補丁包放在elasticsearch同級目錄,選擇解壓到當前文件夾(linux下面可以用unzip elasticsearch-20220731.zip命令解壓)
c、啟動elasticsearch服務。

更新日志
2022-07-31(v1.08/v2.18.0)
1、修復微搜程序中log4j2的遠程命令執行漏洞,升級了log4j的相關jar包至2.18.0版本。
2、修復微搜組件elasticsearch中log4j2的遠程命令執行漏洞,升級了log4j的相關jar包至2.18.0版本。
2021-12-30(v1.07/v2.17.1)
1、修復微搜程序中log4j2的遠程命令執行漏洞,升級了log4j的相關jar包至2.17.1版本。
2、修復微搜組件elasticsearch中log4j2的遠程命令執行漏洞,升級了log4j的相關jar包至2.17.1版本。
2021-12-20(v1.06/v2.17.0)
1、修復微搜程序中log4j2的DOS拒絕服務攻擊漏洞,升級了log4j的相關jar包至2.17.0版本。
2、修復微搜組件elasticsearch中log4j2的DOS拒絕服務攻擊漏洞,升級了log4j的相關jar包至2.17.0版本。
2021-12-14
1、修復微搜程序中log4j2的遠程命令執行漏洞,升級了log4j的相關jar包至2.16.0版本。
2、修復微搜組件elasticsearch中log4j2的遠程命令執行漏洞,升級了log4j的相關jar包至2.16.0版本。
2021-12-10
1、修復微搜程序中log4j2的遠程命令執行漏洞,升級了log4j的相關jar包至2.15.0-rc2版本。
2、修復微搜組件elasticsearch中log4j2的遠程命令執行漏洞,升級了log4j的相關jar包至2.15.0-rc2版本。
2021-06-23
修復微搜(ESearch)中存在的安全漏洞。
2019-01-18
主要新增了獲取安全補丁的版本方式,升級了commons-fileupload的相關jar包。
2017-06-16
修復微搜(ESearch)中存在的遠程命令執行漏洞。(高危)