首页 > TAG信息列表 > 漏洞补丁

Jeecg 文件上传漏洞补丁说明

产品名字：Jeecg低代码平台 问题：文件上传至tomcat内，如上传jsp文件，可能造成脚本攻击 处理情况： 已经处理 处理方案： 对于正常界面操作的组件上会有上传文件类型的控制，对于模拟http请求的上传，需要在上传处理文件的接口作文件名后缀限制，拿到下面补丁包，将代码拷贝至项目src目录。 补丁包

又说骚话，Linus再次拒绝Intel CPU漏洞补丁

近日，Linus Torvalds 拒绝了 AWS 工程师提交的一个补丁，该补丁的目的是减轻 Intel CPU 遭遇一种新型窥探***而导致数据泄露的风险。 这种新型***名为“探听辅助 L1 数据采样***”，简称 Snoop （CVE-2020-0550）。今年 3 月，来自 AWS 的软件工程师 Pawel Wieczorkiewicz 率先发现了 Intel

苹果发布影响其数十亿设备的远程黑客漏洞补丁

苹果已经发布了针对iOS，macOS，watchOS和Safari Web浏览器的带外补丁，以解决安全漏洞，该漏洞可能允许攻击者通过恶意Web内容在设备上运行任意代码。 据佛山市东联科技有限公司透露：“漏洞被跟踪为CVE-2021-1844，由Google威胁分析小组的ClémentLecigne和Microsoft浏览器漏洞研究的Alison

利用py脚本检测windows缺少的漏洞补丁

项目地址：https://github.com/ianxtianxt/win-exp- 下载之后，为了方便使用将脚本重命名为exp.py 将systeminfo信息保存到info.txt 在cmd中输入： systeminfo >> info.txt 将info.txt复制到exp.py脚本同一目录下 使用--update标志从Microsoft自动下载安全公告数据库的功能，并将其另存

linux oracle 11g 漏洞补丁升级

1 lsnrctl stop 关闭监听 2 shutdown immediate 关闭数据库 3 上传压缩包并解压到/home/下 4 chown -R oracle:oinstall 28729262 (压缩目录赋予权限) 5 su - oracle 6 cd /home/28729262 7 $ORACLE_HOME/OPatch/opatch apply 8 lsnrctl start 启动监听