回答情况：
提问时间：
问题标签：
在为第三方公司开发的应用程序平台编写软件时，我在框架代码中遇到了一个安全漏洞，该漏洞允许非特权代码通过沙箱解决方案中的漏洞执行未经授权的权限提升。我已经将安全问题通知了公司，甚至在不到一周的时间内就开发了一个解决该问题的修补程序，而且该公司还没有发布对该产品的更新，以修复此漏洞。
该公司目前已售出4 000多万本此产品，几周后仍未修复此漏洞。我应该怎么做才能让人们意识到这个漏洞以及他们可以做些什么来保护自己，而不给那些可以用来攻击<e
浏览 0修改于2012-12-05得票数 9
3回答
腾讯云轻量级服务器不能搭建V**即pptpd ？
云服务器、VPN 连接、网络安全、安全、云计算
搭建成功之后不能连接外网，强烈建议后台人员修复这个问题，云计算平台本来就是广大开发者的一个实验平台，就算这个存在漏洞，但是你可以给我返回一个我的实验是否成功的return 啊
浏览 2659提问于2019-06-12
fsevents@2.1.3 (node_modules/@angular/compiler-cli/node_modules/fsevents)：npm WARN notsup跳过可选依赖项:fsevents的平台不受支持fsevents@1.2.13 (node_modules/webpack-dev-server/node_modules/fsevents)：npm WARN notsup跳过可选依赖项:fsevents的平台不受支持可选跳过可选依赖项: fsevents@2.1.3
浏览 24提问于2020-08-21得票数 0
尝试新的跨平台PowerShell 。PS C:\Users\ibcph> npm安装提示同步9个软件包正在寻找资金运行npm fund以获得详细信息要解决所有问题(包括中断更改)，运行: npm审核修复-强制。
浏览 5提问于2022-09-17得票数 -2
我们的安全小组已经标记了CVE-2012-0874漏洞。由于安全拦截器提供了第二层身份验证，因此无法直接利用此漏洞。如果用户配置错误的安全拦截器或无意中禁用它，则此漏洞将被利用。远程攻击者可以利用此漏洞调用MBean方法，并在运行JBoss服务器的用户的上下文中运行任意代码。
此问题已在JBoss 5.2.0企业应用程序平台更新中得到解决。我们不想升级JBoss版本，并且希望修复现有版本中的问题。我需要知道的是，上述拦截器的取消注释将修复CVE-2012-0874的<e
浏览 2提问于2016-04-28得票数 0
漏洞APK版本Apache Cordova您可以在这篇Google文章中找到有关如何升级的信息。科多瓦平台ls：
Installed platforms: android 7.0.0 Available platforms: browser > ~5.0.1 ios ~4.5.4 osx ~
浏览 0修改于2018-09-16得票数 0
1回答
any"} (当前：{"o“)cordova@8.0.0从一个贡献者中添加1个包，删除2个包，更新4个pa
npm审核修正npm警告包防火墙同时包含开发和生产依赖项npm警告可选跳过可选依赖项: fsevents@1.
浏览 2提问于2018-09-25得票数 0
回答已采纳
3回答
或者我可以手动修复XAMPP中的安全漏洞(比如没有“root”的密码)，使其达到生产级别？
平台: Windows技术: Apache、MySQL、PHP要求:自行托管服务器权限:易于安装和配置
浏览 2修改于2009-06-23得票数 0
回答已采纳
我的项目有6个高度严重的漏洞，我不知道如何修复它们。npm审计修复失败。请帮我把这个修好。
我在我的项目中安装了，并且在它安装完之后，就显示了这些漏洞。我不知道有什么联系。
浏览 4修改于2020-02-13得票数 10
回答已采纳
2回答
我将报告我在审计smart合同时所发现的所有漏洞。是否有任何平台可以让我审核其他人开发的智能合同？是否有任何平台，让高级审计师分享他们的经验，并公布他们在审计智能合同时发现的漏洞？
浏览 0修改于2019-02-09得票数 1
回答已采纳
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个代码库相比，这将大大减少开发人员的时
浏览 4修改于2012-07-25得票数 0
1回答
在math.js中有一个漏洞，如果一个人输入一个不可能的问题，1:999999999999999999999，它会使node.js进程崩溃，你有什么想法吗？
浏览 38修改于2021-08-31得票数 1
2回答
不幸的是，这些包已经过时了，我收到了关于漏洞的警告。我遵循了的一系列建议，即：npm audit fix --forcenpm audit说仍然有24个漏洞。但是，上面的任何命令都不会修复它们。修复这些漏洞的下一步步骤是什么？
"typescript&
浏览 22修改于2022-03-27得票数 5
回答已采纳
1回答
Bellow代码容易受到XSS攻击。我已经核实过了。我想把它修好。我该怎么做呢？代码是用经典的asp编写的。 Dim strGo : strGo = Request.QueryString.Item("go");
Response.Write "document.location.href = 'browserCompatibilities.asp?go=" & strGo;
浏览 36提问于2021-09-14得票数 0
除了Kubernetes之外，有没有类似于旧的J2EE平台角色的东西？或者甚至，“负责企业中使用的所有docker镜像都已使用最新的CVE漏洞修复补丁的人被称为_？”这类东西有没有标准的命名法？它在哪里? 谢谢, 边缘 ?
浏览 15提问于2019-02-14得票数 1
如何修复间接第三方库中的漏洞？假设该漏洞是通过以下链引入的：example-app› express-prometheus-middleware@0.9.6 › prometheus-gc-stats@0.6.3› gc-stats@1.4.0 › node-pre-gyp@0.13.0 › rc@1.2.8 › ini@1.3.5
该漏洞位于ini@1.3.5中，在ini@1.3.6中修复，但Prometheus修复这种漏洞的最佳策略是什么？
浏览 0修改于2021-08-02得票数 2
，所以我试着遵循关于的教程
内存中的角-web@0.8.0更新的1包和经审计的21.447中的42609包发现了5个严重程度很高的漏洞，运行npm audit fix修复它们，或者npm au
浏览 0提问于2019-04-17得票数 0
回答已采纳
是否可以通过受影响的平台/操作系统过滤CVEs？
有些源确实提供了这种功能，比如利用db，但主要的漏洞源NVD，国家漏洞数据库，似乎没有这类类别或过滤器，无论是CVEs还是CPE。如果这是不可能的或不可靠的，我如何才能知道一个产品是否受到特定平台上的漏洞的影响？我应该假设他们都受到影响了吗？
浏览 0修改于2023-05-12得票数 0
修复log4j漏洞的最新稳定春季引导版本是什么？我需要修复当前项目中的log4j漏洞。从mvn依赖项:tree命令中，我可以看到spring版本2.3.3。我需要升级到这个漏洞被修复的spring引导版本。
浏览 10提问于2022-01-25得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号