蒙娜丽莎 澳門金沙集團 大奖彩票 p4彩票 eg彩票 约彩365 永隆线上娱乐 空中城市娱乐城 菲彩线上娱乐 神话国际彩票 888真人线上娱乐 澳门星际 优优娱乐 M5彩票 瑞丰线上娱乐
您目前的位置:萬朋教育>服務 > 產品補丁 > 網站生成系統補丁>正文
 

ZDSoft網站生成系統漏洞補丁程序(forV5.2.2標準版)

發表時間:2014-06-25閱讀次數:6577

(經檢查,確認2010年之前的發布的V5.2.2,V4.7等版本存在后臺可繞過權限驗證的漏洞,2011年后的版本均無此漏洞)

點擊下載:v5.2.2版漏洞補丁包.zip

Zdsoft網站生成系統release歷程:
2007年:V4.7版;
2009年:V5.0.0版;
2010年:V5.1.0版 ,V5.2.0版;
2012年6月:V5.2.2版,V5.2.2英文版;
2012年12月:V5.2.2版安全補丁包;
2013年:V6.0(全新重構版,采用DIV+CSS,支持html5,全新欄目結構……)
本補丁包發布時間:適用于V5.2.2版(最新6.0版本無本文描述的漏洞問題)
 
安全漏洞說明:
本補丁包主要針對5.2.2版的以下漏洞:
1、后臺權限繞過漏洞,攻擊者可以通過禁用活動腳本方式繞過權限驗證,潛入后臺對部分界面做操作,危害用戶;
2、./Admin/sqlPlatform/sqlLogin.aspx 繞過驗證后可能被破解登錄;
3、單位基本信息、模板管理、自定義表單等頁面的驗證繞過漏洞,可被攻擊者修改;
 
安全補丁包更新方法:
第一步:刪除 \admin\sqlPlatform 文件夾(此文件夾已棄用,早期的4.7至5.2.0版,均可刪除本文件夾,對網站無影響);
第二步:備份整個程序目錄,然后解壓本補丁包文件,覆蓋程序目錄中的原有文件(根目錄下的error.htm、reg.aspx、user/login.aspx、admin/manageuser.aspx、admin/left.aspx,以及bin文件夾)。
第三步:打開web.config,打開約第91行(應該是:<customErrors mode="Off" />),改為: <customErrors mode="On" defaultRedirect="error.htm"></customErrors>
最后:重新打開網站,可正常打開各種頁面就表示已更新成功。
(注意:以上方法只針對V5.2.2標準版,更早版本請先升級到5.2.2版后再更新本補丁,如果是為用戶定制過的程序版本,修復此漏洞時請聯系Zdsoft網站技術支持做特殊處理)。
 
安全包技術說明:
1、sqlPlatform是早期版本提供給技術人員對數據庫直接操作的維護后臺,但實際上無人使用,先可刪除此文件夾;
2、完善了基類AdminPageBase.cs 會話驗證函數,彌補少數頁面的Session驗證漏洞,js跳轉代碼之后增加了response.end;
3、備份程序(backup目錄下的5個頁面),增強校驗會話;
4、管理員后臺的用戶管理:屏蔽了批量刪除功能,避免誤操作或可能的密碼泄露后的自動遍歷操作;
5、user注冊照片上傳: 用戶注冊頁面時不需上傳照片,改為必須登錄后才可上傳;
6、ewebeditor編輯器iframe頁面,原本直接輸入路徑的可以打開,本次增加了登錄會話驗證;
7、更新left.aspx,增加登錄會話驗證,刪除相關sql操作菜單項。
8、admin/user兩個后臺登陸頁面:均增加用戶名或密碼輸入錯誤時驗證碼也會隨之變換,防御密碼暴力破解工具。
其他說明:2011年發布的V5.2.2版網站生成系統是基于老架構的最后一個版本,今后功能上暫不再升級。
其他安全措施建議:
*  管理上的措施,除參照安全設置操作規范外,特別注意下:admin用戶及密碼,可修改為特殊的用戶名和復雜密碼,不要用admin,administrator,admin888,root等常見的用戶。
*  關于備份的建議:對uploadfiles文件夾內容進行轉移,以便用戶輕易完成整站備份!
   一個網站用久了,網站根目錄下的images下的uploadfiles文件夾會很大,當超過2G時,難以進行整站備份,但只要對images/uploadfiles文件夾獨立備份,建議按時間排序,剪切出一年前的文件,單獨備份在別處,使整個images文件夾控制在1G以內,就即可滿足日常訪問,又能執行成功整站備份……。以后如果要恢復時,只需恢復后再追加uploadfiles的歷史內容就好了,因此,建議uploadfiles文件夾每年做一次清理,方便用戶進行整站備份。

 

波音
蒙娜丽莎 澳門金沙集團 大奖彩票 p4彩票 eg彩票 约彩365 永隆线上娱乐 空中城市娱乐城 菲彩线上娱乐 神话国际彩票 888真人线上娱乐 澳门星际 优优娱乐 M5彩票 瑞丰线上娱乐
幸运飞艇开奖记录 极速时时软件计划 广西11选五今天开奖结果 排列三走势图 3d和值尾振幅图中彩网 重庆时时龙虎和坑爹 双色球荐号下载 重庆时时app 重庆时时彩改为20分钟