资料首页 用友发版软件用友学习教程U8官方补丁畅捷通补丁政务补丁用友工具演示账套NC补丁

2020年10月安全补丁_V7.1SP1_20201028

收藏 咨询充值及下载问题
  • 软件大小:
  • 更新时间: 2020-11-27
  • 软件语言: 简体中文
  • 授权形式: 商业软件
  • 软件等级: 3级
  • 软件类别: 软件补丁
  • 下载级别: VIP会员
  • 下载点数: 1000
  • 应用平台: XP/2003/WIN7/2008
  • 解压密码:

文件大小: 点击下载地址查看所需点数 购买点卡...

相关软件

    无相关信息
网友评分:

最近更新

本类精品

本类下载排行

新手学习必备

软件介绍本站资源不对外下载,仅内部学习交流使用!

适用版本:V7.1sp1
补丁包类型:单点热修复包
依赖补丁包:
补丁包标题:2020年10月安全补丁_V7.1SP1_20201028
补丁包适用:

一、修改问题

     1、2020年发现的文件任意上传、文件防止篡改、spring的RFD漏洞和反序列化安全补丁(Shiro安全补丁、Dubbo安全补丁和fastjson安全补丁)

    2、该补丁包不包含安全网站上的已提供补丁(如:Getshell安全补丁、tomcat升级等)

二、适用版本

    1、适用于A8、A6、G6全产品序列的V7.1sp1版本(发版版本)


补丁包操作方法:

三、操作步骤:
   
    第一步:停止v5服务;

    第二步:进入ApacheJetspeed目录;

    第三步:备份ApacheJetspeed/webapps/seeyon/WEB-INF/下的lib目录(注意是备份,不是将原文件夹更名);

    第四步:打开ApacheJetspeed/webapps/seeyon/WEB-INF/下的lib目录
  删除shiro-开头的9个文件(shiro-cache.jar、shiro-config-core.jar、shiro-config-ogdl.jar、shiro-core.jar、shiro-crypto-cipher.jar、shiro-crypto-core.jar、shiro-crypto-hash.jar、shiro-event.jar和shiro-lang.jar)
  删除找到所有fastjson开头的.jar文件(如fastjson.jar、fastjson-1.2.1.jar、fastjson-1.2.24.jar、fastjson-1.1.32.jar等)

    第五步:用补丁中的webapps文件夹覆盖ApacheJetspeed/webapps文件夹

    第六步:打开ApacheJetspeed/webapps/seeyon/WEB-INF/下的lib目录,使用压缩工具打开(注意是打开不是解压)seeyon-apps-m3.jar,使用补丁包中的seeyon-apps-m3文件夹中的文件,替换seeyon-apps-m3.jar压缩包中的同目录下的文件

    第七步:打开ApacheJetspeed/webapps/seeyon/WEB-INF/下的lib目录,使用压缩工具打开(注意是打开不是解压)seeyon-ctp-core.jar,使用补丁包中的seeyon-ctp-core文件夹中的《needless_check_login.xml》,替换seeyon-ctp-core.jar压缩包中的根目录下的文件《needless_check_login.xml》
  
    第八步:打开ApacheJetspeed/webapps/seeyon/WEB-INF/下的lib目录,使用压缩工具打开(注意是打开不是解压)seeyon-ctp-common.jar,使用补丁包中的seeyon-ctp-common文件夹中com文件夹覆盖seeyon-ctp-common.jar中com文件夹(注意是覆盖)

    第九步:清空A8的ApacheJetspeedwork目录下所有内容;
   
    第十步:安全包中“补丁包for M3+S1+Office转换”文件更新参见目录中“2020fastjson修复包说明.txt”说明

    第十一步:重启v5服务; 

四:注意事项:
        如您的系统中包含二次开发内容, 需要联系二次开发厂商确认是否与二次开发内容冲突,做合并后再考虑补丁包的更新。


本站不提供下载资料的技术支持。使用者必须具备技术能力并自行解决问题!否则请勿下载。



软件标签:

登录后在会员中心充值点数!

下载帮助 下载帮助 用友 软件资料 软件均来自互联网, 如有侵犯您的版权, 请与我们联系。

强烈推荐使用 迅雷下载 下载本站软件方能成功并获取最佳的下载速度。
☉本站提供的用友正式版软件仅为用友官方安装程序(正版光盘里的程序),可用于学习、试用等。本站不提供加密狗或破解,如用于商业用途,请向用友授权销售服务机构购买正版(含说明书、授权协议、正版加密狗、光盘等,以及实施培训服务)!
☉本站提供的软件仅为方便用友爱好者学习、测试使用!!
☉本站非用友官方下载站,仅仅是用友爱好者收集整理共享!
☉本站仅提供下载,不提供所下载资料的技术支持。安装、使用等技术问题请到用友论坛发贴咨询。
☉下载过程遇到问题,请联系QQ:372103011