资料首页 用友发版软件用友学习教程U8官方补丁畅捷通补丁政务补丁用友工具演示账套NC补丁

NC6X版本安全补丁集(20201013)

收藏 咨询充值及下载问题
  • 软件大小: 766 KB
  • 更新时间: 2020-10-13
  • 软件语言: 简体中文
  • 授权形式: 共享软件
  • 软件等级: 2级
  • 软件类别: 正式发版
  • 下载级别: 普通会员
  • 下载点数: 1000
  • 应用平台: /Linux/WinServer
  • 解压密码: www.oyonyou.com

文件大小:766 KB 点击下载地址查看所需点数 购买点卡...

网友评分:

最近更新

本类精品

本类下载排行

新手学习必备

软件介绍本站资源不对外下载,仅内部学习交流使用!


补丁解决问题列表说明

1、登录(忘记密码)sql注入
2、登录页xss漏洞、host漏洞、ip泄露
3、忘记密码验证码漏洞
4、发送通知消息附件类型过滤,只支持:".jpg",".png",".gif", ".doc",".docx", ".txt", ".pdf", ".xls",".xlsx"
5、LoginUIConfig遍历home路径漏洞
6、消息中心附件下载、浏览附件sql注入漏洞
7、消息中心发送通知xss攻击漏洞
8、NC帮助跨站攻击漏洞
9、单点登录跨站攻击漏洞
10、portal特殊参数跨站漏洞
11、portal XXE漏洞
12、portal XSS 漏洞
13、portal Host头攻击漏洞
14、附件上传增加类型控制
15、webservice安全问题补丁,webservice外部实体注入漏洞
16、portal xml解析漏洞
17、portal xml异常模糊处理、XXE攻击
18、NC xml注入漏洞
19、MonitorServlet反序列化注入漏洞
20、portal 消息中心sql注入
21、NC application请求防xss注入
22、FindWeb漏洞。
注意:如果是was中间件,请清除was缓存,重新部署
 23、QTVA-2020-1541903,UploadController未授权文件上传


 

本站不提供下载资料的技术支持。使用者必须具备技术能力并自行解决问题!否则请勿下载。



软件标签:

登录后在会员中心充值点数!

下载帮助 下载帮助 用友 软件资料 软件均来自互联网, 如有侵犯您的版权, 请与我们联系。

强烈推荐使用 迅雷下载 下载本站软件方能成功并获取最佳的下载速度。
☉本站提供的用友正式版软件仅为用友官方安装程序(正版光盘里的程序),可用于学习、试用等。本站不提供加密狗或破解,如用于商业用途,请向用友授权销售服务机构购买正版(含说明书、授权协议、正版加密狗、光盘等,以及实施培训服务)!
☉本站提供的软件仅为方便用友爱好者学习、测试使用!!
☉本站非用友官方下载站,仅仅是用友爱好者收集整理共享!
☉本站仅提供下载,不提供所下载资料的技术支持。安装、使用等技术问题请到用友论坛发贴咨询。
☉下载过程遇到问题,请联系QQ:372103011