开源版安全漏洞的紧急通知！

sanshi · 发表于 2015-12-30 21:08:00

注：此漏洞在v4.2.3中已修复，升级后无需改动！

今天晚上，网友 @Happy you and me 指出了开源版的一个安全漏洞：http://www.cnblogs.com/dotnet-org-cn/p/5089924.html

FineUI（开源版）紧急修复（v3.3.0 - v4.2.2）！

1. 如果已发布的项目中使用了 FineUI（开源版）：

请立即删除 Web.config 中的如下配置项：

<httpHandlers>

<add verb="GET" path="res.axd" type="FineUI.ResourceHandler, FineUI" validate="false" />

</httpHandlers>

否则，恶意用户可以利用此漏洞下载项目中的任何文件（包括Web.config、DLL），从而导致密码泄露，服务器被攻击！

2. 如果正在使用 FineUI（开源版）进行开发，无需惊慌，最近会发布 v4.2.3 修复这个漏洞。

FineUI（专业版）没有漏洞，不要做任何更改！

------------------
FineUI（专业版） -- 最好用的 ASP.NET 控件库（http://fineui.com/pro）

合肥三生石上软件有限公司

何夕 · 发表于 2015-12-30 21:16:07

收到，感谢LZ

梦如人生 · 发表于 2015-12-30 21:22:24

只为了个板凳儿。。。。三石辛苦了！

狐狸猫 · 发表于 2015-12-30 21:44:34

问下我现在还是3.3.3版本受影响吗该怎么处理？

sanshi · 发表于 2015-12-30 21:46:06

狐狸猫发表于 2015-12-30 21:44
问下我现在还是3.3.3版本受影响吗该怎么处理？

v3.x 最后一个版本和 v4.x 一样，做相同处理即可！

狐狸猫 · 发表于 2015-12-30 21:52:11

sanshi 发表于 2015-12-30 21:46
v3.x 最后一个版本和 v4.x 一样，做相同处理即可！

我用appbox2.0 就是3.x的版本测了一下去掉以后菜单的图标都不见了怎么处理

sanshi · 发表于 2015-12-30 22:04:05

狐狸猫发表于 2015-12-30 21:52
我用appbox2.0 就是3.x的版本测了一下去掉以后菜单的图标都不见了怎么处理 ...

版本必须 >=v3.3.0，否则请先升级到 v3.x 的最后一个版本

Gnid · 发表于 2015-12-31 04:30:17

服务器上装360主机卫士，直接屏蔽了这个URL

shouzhi2007 · 发表于 2015-12-31 09:16:00

收到，感谢

yezie · 发表于 2015-12-31 14:20:27

<system.webServer>里的要不要删？

		自动登录	找回密码
密码			立即注册

开源版安全漏洞的紧急通知！

相关帖子