修復(fù)跨站腳本漏洞 極限科技發(fā)布2012年首個安全補丁

極限科技發(fā)布2012年首個安全補丁，修復(fù)了HTML編輯器可能造成多個跨站腳本漏洞，增加js代碼過濾選項、內(nèi)部短信過濾js代碼。用戶可登錄OA系統(tǒng)，通過系統(tǒng)管理-》系統(tǒng)安全設(shè)置-》選擇是否禁止JS特效，即可禁止編輯器中輸入JS腳本代碼，對其進行過濾。

漏洞評級：中危

解決方案：建議正式用戶、試用用戶立即升級至20120426最新版本。修正合集下載頁面：http://www.sohuu.com/download/sp2012.php

漏洞描述：

html編輯器，是所見即所得文本編輯器，支持設(shè)置字體、字號、顏色、排版等文字編輯效果，支持js代碼輸入。html編輯器是網(wǎng)絡(luò)智能辦公系統(tǒng)編輯頁面特效的利器，支持js腳本，實現(xiàn)特殊頁面效果，但也會造成JS代碼漏洞。如果有人在源碼中輸入 這樣的內(nèi)容，就會彈出窗口干擾用戶正常操作。OA系統(tǒng)如果不設(shè)置密碼，不設(shè)置安全訪問規(guī)則，允許互聯(lián)網(wǎng)訪問可能會造成遠程攻擊者利用這些漏洞遠程執(zhí)行網(wǎng)頁惡意代碼，發(fā)起網(wǎng)頁掛馬、仿冒、竊取cookies等攻擊。

什么是html編輯器?

百度百科描述：富文本編輯器，Rich Text Editor, 簡稱 RTE, 是一種可內(nèi)嵌于瀏覽器，所見即所得的文本編輯器。它提供類似于 Microsoft Word 的編輯功能，容易被不會編寫 HTML 的用戶并需要設(shè)置各種文本格式的用戶所喜愛。它的應(yīng)用也越來越廣泛。最先只有 IE 瀏覽器支持，其它瀏覽器相繼跟進，比如谷歌、火狐效果都非常不錯，在功能的豐富性來說，還是 IE 強些。雖然沒有一個統(tǒng)一的標準，但對于最基本的功能，各瀏覽器提供的 API 基本一致，從而使編寫一個跨瀏覽器的富文本編輯器成為可能。方便用戶編輯文章或信息。

極限OA網(wǎng)絡(luò)智能辦公系統(tǒng)簡介：

Office Automation網(wǎng)絡(luò)智能辦公系統(tǒng)(簡稱：極限OA)，經(jīng)過十一年的發(fā)展，歷經(jīng)20個版本，已成長為國產(chǎn)OA軟件的領(lǐng)先品牌，擁有廣泛的用戶群。極限OA在系統(tǒng)安全設(shè)置方面提供了訪問IP規(guī)則設(shè)置(只允許特定IP段訪問)、禁止登錄IP、登錄密碼錯誤次數(shù)限制等，極限OA也提供更高安全級別的解決方案類似中國銀行網(wǎng)銀動態(tài)密碼方案，即使密碼外泄，仍能保證用戶身份無法冒用，已獲得公安部認證等手段。目前極限OA已經(jīng)有上萬家的正式用戶使用，終端用戶數(shù)約100萬以上。

【系統(tǒng)簡介】

極限OA在功能上媲美售價數(shù)十萬元的網(wǎng)絡(luò)辦公系統(tǒng)，在安裝維護上更提供了采用獨有技術(shù)開發(fā)的傻瓜型安裝工具、配置工具和數(shù)據(jù)庫管理工具，用戶可在1分鐘內(nèi)自行安裝完畢，無需專業(yè)人員即可自行維護;系統(tǒng)集成了包括內(nèi)部電子郵件、短信息、公告通知、日程安排、工作日志、通訊錄、快遞管理、訂餐管理、考勤管理、工作計劃、網(wǎng)絡(luò)硬盤、工作流、討論區(qū)、投票、聊天室、文件柜、人事檔案、工資管理、財務(wù)系統(tǒng)、人員考核、辦公用品、會議管理、車輛管理、圖書管理、手機短信、CRM、列車時刻查詢、電話區(qū)號查詢、郵政編碼查詢、法律法規(guī)查詢、萬年歷、世界時間等數(shù)十個極具價值的功能模塊。

【應(yīng)用效果】

創(chuàng)造數(shù)字化辦公環(huán)境，實現(xiàn)全球化遠程辦公和移動辦公;建立企業(yè)內(nèi)部信息門戶，統(tǒng)一信息發(fā)布平臺，消除信息混亂;加強組織行為管理，監(jiān)控制度執(zhí)行與工作績效，工作任務(wù)實時督辦，提高成員的執(zhí)行力;工作流子系統(tǒng)，實現(xiàn)跨部門流程化協(xié)同工作，加強業(yè)務(wù)規(guī)范，提升工作效率;知識管理子系統(tǒng)，打破信息孤島，實現(xiàn)知識、經(jīng)驗的隨時積累、充分利用;?激活企業(yè)硬件投資，提高內(nèi)部資源利用率，實現(xiàn)無紙化辦公，降低辦公與企業(yè)運營成本;客戶關(guān)系子系統(tǒng)，全方位掌控客戶資源，穩(wěn)定客戶關(guān)系，提升客戶服務(wù)質(zhì)量;通過全面的企業(yè)信息化解決方案，快速提高整體信息化水平，提升企業(yè)未來競爭力;規(guī)范企業(yè)信息管理，多級權(quán)限控制，確保企業(yè)信息安全;加強多層次溝通，實現(xiàn)全員參與，成為塑造企業(yè)文化的良好平臺。

12下一頁>