修復(fù)跨站腳本漏洞 極限科技發(fā)布2012年首個(gè)安全補(bǔ)丁

極限科技發(fā)布2012年首個(gè)安全補(bǔ)丁，修復(fù)了HTML編輯器可能造成多個(gè)跨站腳本漏洞，增加js代碼過(guò)濾選項(xiàng)、內(nèi)部短信過(guò)濾js代碼。用戶可登錄OA系統(tǒng)，通過(guò)系統(tǒng)管理-》系統(tǒng)安全設(shè)置-》選擇是否禁止JS特效，即可禁止編輯器中輸入JS腳本代碼，對(duì)其進(jìn)行過(guò)濾。

漏洞評(píng)級(jí)：中危

解決方案：建議正式用戶、試用用戶立即升級(jí)至20120426最新版本。修正合集下載頁(yè)面：http://www.sohuu.com/download/sp2012.php

漏洞描述：

html編輯器，是所見(jiàn)即所得文本編輯器，支持設(shè)置字體、字號(hào)、顏色、排版等文字編輯效果，支持js代碼輸入。html編輯器是網(wǎng)絡(luò)智能辦公系統(tǒng)編輯頁(yè)面特效的利器，支持js腳本，實(shí)現(xiàn)特殊頁(yè)面效果，但也會(huì)造成JS代碼漏洞。如果有人在源碼中輸入 這樣的內(nèi)容，就會(huì)彈出窗口干擾用戶正常操作。OA系統(tǒng)如果不設(shè)置密碼，不設(shè)置安全訪問(wèn)規(guī)則，允許互聯(lián)網(wǎng)訪問(wèn)可能會(huì)造成遠(yuǎn)程攻擊者利用這些漏洞遠(yuǎn)程執(zhí)行網(wǎng)頁(yè)惡意代碼，發(fā)起網(wǎng)頁(yè)掛馬、仿冒、竊取cookies等攻擊。

什么是html編輯器?

百度百科描述：富文本編輯器，Rich Text Editor, 簡(jiǎn)稱 RTE, 是一種可內(nèi)嵌于瀏覽器，所見(jiàn)即所得的文本編輯器。它提供類似于 Microsoft Word 的編輯功能，容易被不會(huì)編寫 HTML 的用戶并需要設(shè)置各種文本格式的用戶所喜愛(ài)。它的應(yīng)用也越來(lái)越廣泛。最先只有 IE 瀏覽器支持，其它瀏覽器相繼跟進(jìn)，比如谷歌、火狐效果都非常不錯(cuò)，在功能的豐富性來(lái)說(shuō)，還是 IE 強(qiáng)些。雖然沒(méi)有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)，但對(duì)于最基本的功能，各瀏覽器提供的 API 基本一致，從而使編寫一個(gè)跨瀏覽器的富文本編輯器成為可能。方便用戶編輯文章或信息。

極限OA網(wǎng)絡(luò)智能辦公系統(tǒng)簡(jiǎn)介：

Office Automation網(wǎng)絡(luò)智能辦公系統(tǒng)(簡(jiǎn)稱：極限OA)，經(jīng)過(guò)十一年的發(fā)展，歷經(jīng)20個(gè)版本，已成長(zhǎng)為國(guó)產(chǎn)OA軟件的領(lǐng)先品牌，擁有廣泛的用戶群。極限OA在系統(tǒng)安全設(shè)置方面提供了訪問(wèn)IP規(guī)則設(shè)置(只允許特定IP段訪問(wèn))、禁止登錄IP、登錄密碼錯(cuò)誤次數(shù)限制等，極限OA也提供更高安全級(jí)別的解決方案類似中國(guó)銀行網(wǎng)銀動(dòng)態(tài)密碼方案，即使密碼外泄，仍能保證用戶身份無(wú)法冒用，已獲得公安部認(rèn)證等手段。目前極限OA已經(jīng)有上萬(wàn)家的正式用戶使用，終端用戶數(shù)約100萬(wàn)以上。

【系統(tǒng)簡(jiǎn)介】

極限OA在功能上媲美售價(jià)數(shù)十萬(wàn)元的網(wǎng)絡(luò)辦公系統(tǒng)，在安裝維護(hù)上更提供了采用獨(dú)有技術(shù)開(kāi)發(fā)的傻瓜型安裝工具、配置工具和數(shù)據(jù)庫(kù)管理工具，用戶可在1分鐘內(nèi)自行安裝完畢，無(wú)需專業(yè)人員即可自行維護(hù);系統(tǒng)集成了包括內(nèi)部電子郵件、短信息、公告通知、日程安排、工作日志、通訊錄、快遞管理、訂餐管理、考勤管理、工作計(jì)劃、網(wǎng)絡(luò)硬盤、工作流、討論區(qū)、投票、聊天室、文件柜、人事檔案、工資管理、財(cái)務(wù)系統(tǒng)、人員考核、辦公用品、會(huì)議管理、車輛管理、圖書管理、手機(jī)短信、CRM、列車時(shí)刻查詢、電話區(qū)號(hào)查詢、郵政編碼查詢、法律法規(guī)查詢、萬(wàn)年歷、世界時(shí)間等數(shù)十個(gè)極具價(jià)值的功能模塊。

【應(yīng)用效果】

創(chuàng)造數(shù)字化辦公環(huán)境，實(shí)現(xiàn)全球化遠(yuǎn)程辦公和移動(dòng)辦公;建立企業(yè)內(nèi)部信息門戶，統(tǒng)一信息發(fā)布平臺(tái)，消除信息混亂;加強(qiáng)組織行為管理，監(jiān)控制度執(zhí)行與工作績(jī)效，工作任務(wù)實(shí)時(shí)督辦，提高成員的執(zhí)行力;工作流子系統(tǒng)，實(shí)現(xiàn)跨部門流程化協(xié)同工作，加強(qiáng)業(yè)務(wù)規(guī)范，提升工作效率;知識(shí)管理子系統(tǒng)，打破信息孤島，實(shí)現(xiàn)知識(shí)、經(jīng)驗(yàn)的隨時(shí)積累、充分利用;?激活企業(yè)硬件投資，提高內(nèi)部資源利用率，實(shí)現(xiàn)無(wú)紙化辦公，降低辦公與企業(yè)運(yùn)營(yíng)成本;客戶關(guān)系子系統(tǒng)，全方位掌控客戶資源，穩(wěn)定客戶關(guān)系，提升客戶服務(wù)質(zhì)量;通過(guò)全面的企業(yè)信息化解決方案，快速提高整體信息化水平，提升企業(yè)未來(lái)競(jìng)爭(zhēng)力;規(guī)范企業(yè)信息管理，多級(jí)權(quán)限控制，確保企業(yè)信息安全;加強(qiáng)多層次溝通，實(shí)現(xiàn)全員參與，成為塑造企業(yè)文化的良好平臺(tái)。

12下一頁(yè)>