DB真人·(中国区)官方网站db多宝真人

若您无法正常查看此邮件,请点击 在线浏览
db多宝真人网络月度安全更新
2022年05月
db多宝真人产品月度安全更新
受影响产品 ecology
漏洞名称 fastjson反序列化漏洞 漏洞组件 fastjson
漏洞级别 高危 影响版本 ecology7.0-ecology9.0
修复方法 升级安全补丁包至最新版本
补丁地址 EC7.0及以下版本安全补丁
EC8.0及以上版本安全补丁
检测方法 用sysadmin登录,访问http://oa地址/security/checksec20220525.jsp,可查看检测结果。如果是404或检测结果有【未通过】项,则需要手动升级安全补丁。
备注 1、建议关闭以下端口的互联网访问:8099、2098、8090、9300、20981、9090、9081
2、ecology产品,建议部署安全防护模块(可联系客服或者项目同事获取),可较好的防护任意文件上传、远程命令执行、反序列化漏洞等高风险漏洞。
升级情况 已升级 未升级 无相关产品
受影响产品 移动管理平台
漏洞名称 fastjson反序列化漏洞 漏洞组件 fastjson
漏洞级别 高危 影响版本 emobiles7.0
修复方法 升级Emobiles7.0至最新版本
补丁地址 移动平台补丁包

信创环境升级特殊说明:关于国产化fastjson反序列化漏洞升级em7启动报错问题解决方式.docx

检测方法 升级后,访问移动管理平台后台,如果版本号>=20220523,说明升级成功。
备注 务必确保管理平台的密码已经修改为复杂密码。(包括8999和9090端口对应的后台登录密码)
升级情况 已升级 未升级 无相关产品
受影响产品 运维平台
漏洞名称 fastjson反序列化漏洞 漏洞组件 fastjson
漏洞级别 高危 影响版本 版本号:<3.0.26
修复方法 升级运维平台至最新版本
补丁地址 运维平台3.0补丁包升级手册.docx
检测方法 1、如果运维平台是3.0版本的,参考《运维平台3.0补丁包升级手册.docx》手册进行检查。
生成成功与否的方法:
在服务器monitor3/app/config/monitorVersion.properties文件中可以查看运维平台3.0当前版本,版本号>=3.0.26表示升级成功。

2、如果运维平台是2.0版本的,请直接安装3.0版本的运维平台即可。
备注 1、受fastjson开源组件影响导致产品可能受此漏洞影响,故升级至官方推荐的安全版本(1.2.83)。
2、建议关闭运维平台互联网访问:端口为9081端口
升级情况 已升级 未升级 无相关产品
受影响产品 emessage【E8配套的私有云消息服务产品,不包含E9】
漏洞名称 fastjson反序列化漏洞 漏洞组件 fastjson
漏洞级别 高危 影响版本 emssage版本<5.0.20220523
修复方法 升级emessage至最新版本
补丁地址 E8私有云服务端更新包
检测方法 升级后,访问emessage管理平台后台,如果版本号>=5.0.20220523 ,说明升级成功。
备注 务必确保管理平台的密码已经修改为复杂密码。(9090端口对应的后台登录密码)
升级情况 已升级 未升级 无相关产品
提交反馈
db多宝真人预留手机号:
图形验证码:
短信验证码:
安全防护措施温馨提示
1、请定期修改密码,并确保密码是一个复杂密码,复杂密码的要求:
a、长度至少13位及以上;
b、同时包含大小写字母、数字和特殊字符;
c、在键盘上没有明显的输入规律,比如:1qaz@WSX,比如该密码,看似是强密码,但在键盘上存在
明显输入规律,因此也容易破解。
2、请定期脱机备份核心数据(数据库、附件);
3、建议关闭外网远程桌面,并重命名administrator账号。
往期安全提醒
202011
20201201
20201202
202103
202104
20210401
20210402
20210403
20210404
20210518
20210623
20210721
20210824
20211210
20211221
20211227
20220318
db多宝真人官网 关于我们 db多宝真人
Shanghai Weaver Network Technology Co.,Ltd
db多宝真人