[注意]動(dòng)易2006安全更新(12月21日)
廣大動(dòng)易用戶(hù)朋友們:大家好!
首先真誠(chéng)感謝大家對(duì)動(dòng)易產(chǎn)品的關(guān)注和支持!正是因?yàn)橛辛四年P(guān)注和支持,才使得動(dòng)易產(chǎn)品在實(shí)際應(yīng)用過(guò)程中不斷得到完善和加強(qiáng)。在2006年11月16日發(fā)布的安全更新之后,我們?cè)贐ug.Center.Team(官方網(wǎng)站: )的熱心幫助下,又發(fā)現(xiàn)了兩個(gè)安全漏洞,并進(jìn)行了修復(fù)。在此對(duì)Bug.Center.Team表示最真誠(chéng)的感謝!為減少用戶(hù)損失,及時(shí)發(fā)布漏洞補(bǔ)丁,并提醒大家盡快打上補(bǔ)丁。
涉及文件:見(jiàn)打包文件中
危害程度:嚴(yán)重
影響版本:動(dòng)易2006 所有版本(包括免費(fèi)版、商業(yè)SQL版及Access版)
漏洞描述:此次兩個(gè)漏洞,一個(gè)是注入漏洞,對(duì)統(tǒng)計(jì)是SQL數(shù)據(jù)庫(kù)版本且數(shù)據(jù)庫(kù)和主站數(shù)據(jù)庫(kù)合并的用戶(hù)會(huì)造成損失。另外一個(gè)漏洞可以刪除任意文件,對(duì)網(wǎng)站會(huì)造成嚴(yán)重的后果。
解決方案:更新補(bǔ)丁包中的相關(guān)文件(注:此補(bǔ)丁包中已經(jīng)包含了11月16日發(fā)布的漏洞補(bǔ)丁文件)。
補(bǔ)丁下載:http://adaci.cn/Soft/PE_Plus/216.html(商業(yè)用戶(hù)請(qǐng)登錄官方“客戶(hù)自助服務(wù)”后在“客服中心公告”中下載商業(yè)版補(bǔ)丁包)
注:2006年12月21日 18:00以后從官方下載中心下載完整包和單獨(dú)升級(jí)包的用戶(hù)不需要更新此補(bǔ)丁,因?yàn)榘幸呀?jīng)更新并包含了此補(bǔ)丁的文件。
佛山市動(dòng)易軟件科技有限公司
2006年12月21日
用戶(hù)登錄
還沒(méi)有賬號(hào)?
立即注冊(cè)