经典av,青青在线久青草免费观看,解开老师裙子猛烈进入动漫,免费无码黄网站在线观看

泛微網絡月度安全更新

2022年05月

泛微產品月度安全更新

受影響產品	ecology
漏洞名稱	fastjson反序列化漏洞	漏洞組件	fastjson
漏洞級別	高危	影響版本	ecology7.0-ecology9.0
修復方法	升級安全補丁包至最新版本
補丁地址	EC7.0及以下版本安全補丁 EC8.0及以上版本安全補丁
檢測方法	用sysadmin登錄，訪問http://oa地址/security/checksec20220525.jsp，可查看檢測結果。如果是404或檢測結果有【未通過】項，則需要手動升級安全補丁。
備注	1、建議關閉以下端口的互聯網訪問：8099、2098、8090、9300、20981、9090、9081 2、ecology產品，建議部署安全防護模塊（可聯系客服或者項目同事獲取），可較好的防護任意文件上傳、遠程命令執行、反序列化漏洞等高風險漏洞。
升級情況	已升級未升級無相關產品
升級環境	正式環境測試環境
未升級原因

受影響產品	移動管理平臺
漏洞名稱	fastjson反序列化漏洞	漏洞組件	fastjson
漏洞級別	高危	影響版本	emobile7.0
修復方法	升級EMobile7.0至最新版本
補丁地址	移動平臺補丁包信創環境升級特殊說明：關于國產化fastjson反序列化漏洞升級em7啟動報錯問題解決方式.docx
檢測方法	升級后，訪問移動管理平臺后臺，如果版本號>=20220523，說明升級成功。
備注	務必確保管理平臺的密碼已經修改為復雜密碼。（包括8999和9090端口對應的后臺登錄密碼）
升級情況	已升級未升級無相關產品
升級環境	正式環境測試環境
未升級原因

受影響產品	運維平臺
漏洞名稱	fastjson反序列化漏洞	漏洞組件	fastjson
漏洞級別	高危	影響版本	版本號：<3.0.26
修復方法	升級運維平臺至最新版本
補丁地址	運維平臺3.0補丁包升級手冊.docx
檢測方法	1、如果運維平臺是3.0版本的，參考《運維平臺3.0補丁包升級手冊.docx》手冊進行檢查。生成成功與否的方法：在服務器monitor3/app/config/monitorVersion.properties文件中可以查看運維平臺3.0當前版本，版本號>=3.0.26表示升級成功。 2、如果運維平臺是2.0版本的，請直接安裝3.0版本的運維平臺即可。
備注	1、受fastjson開源組件影響導致產品可能受此漏洞影響，故升級至官方推薦的安全版本（1.2.83)。 2、建議關閉運維平臺互聯網訪問：端口為9081端口
升級情況	已升級未升級無相關產品
升級環境	正式環境測試環境
未升級原因

受影響產品	emessage【E8配套的私有云消息服務產品，不包含E9】
漏洞名稱	fastjson反序列化漏洞	漏洞組件	fastjson
漏洞級別	高危	影響版本	emssage版本<5.0.20220523
修復方法	升級emessage至最新版本
補丁地址	E8私有云服務端更新包
檢測方法	升級后，訪問emessage管理平臺后臺，如果版本號>=5.0.20220523 ，說明升級成功。
備注	務必確保管理平臺的密碼已經修改為復雜密碼。（9090端口對應的后臺登錄密碼）
升級情況	已升級未升級無相關產品
升級環境	正式環境測試環境
未升級原因

提交反饋

安全防護措施溫馨提示

1、請定期修改密碼，并確保密碼是一個復雜密碼，復雜密碼的要求：

a、長度至少13位及以上；
b、同時包含大小寫字母、數字和特殊字符；
c、在鍵盤上沒有明顯的輸入規律，比如：1qaz@WSX，比如該密碼，看似是強密碼，但在鍵盤上存在
明顯輸入規律，因此也容易破解。

2、請定期脫機備份核心數據（數據庫、附件）；

3、建議關閉外網遠程桌面，并重命名administrator賬號。

往期安全提醒

202011
20201201
20201202
202103
202104
20210401
20210402
20210403
20210404
20210518
20210623
20210721
20210824
20211210

20211221
20211227
20220318

泛微官網

關于我們

聯系我們

Shanghai Weaver Network Technology Co.,Ltd

^{<blockquote id="bhef3"></blockquote>}