动易2005 SP1版最新漏洞公告
漏洞文件:Admin目录下 Admin_ChkPurview.asp,Admin_Login.asp,Admin_RootClass_Menu.asp
          User 目录下 User_Message.asp

漏洞等级: 严重

影响版本: 所有版本(包括免费版、商业SQL版及Access版)

漏洞描述:此漏洞主要通过User_Message.asp存在的注入漏洞,以获取系统管理员权限,并通过修改系统设置上传木马程序,进而控制整个动易系统。特别是对于SQL版的系统会造成严重的后果。

解决方案(临时):更新补丁包中的三个文件,并先删除user目录下的User_Message.asp文件。SP2正式版中将会修复此漏洞,请目前使用SP1的用户尽快打好此补丁。

补丁下载: http://download.asp163.net/PowerEasy2005SP1Patch.rar 

感谢llikz等网友对系统进行安全检测并无私提供相关漏洞信息!

详情请访问:http://bbs.asp163.net/dispbbs.asp?boardID=47&ID=157861&page=1
分享至:
会员 客服 电话 代理 充值 工单 返利

成为云合伙人,可享25%现金返利

返利

使用微信扫一扫,手机推广更便捷

Top

24小时客服热线

400-028-5800

028-62778877

咨询售后问题请先打开 电话助手