漏洞修复解决方案 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

谁将修复防火墙中发现的漏洞？

firewalls、vulnerability

作为一个安全人员，我运行漏洞扫描并发现防火墙中的漏洞，如下所示: SSL Server允许匿名身份验证解决方案解决方案:禁用对匿名身份验证的支持。1) Apache:对于Apache/mod_ssl，httpd.conf或ssl.conf通常应该有以下几行：我的问题是谁必须修复这个漏洞: FW管理员还是执行扫描的安全人员？

浏览 0提问于2014-10-30得票数 0

回答已采纳

1回答

可流动Apache Log4j安全漏洞的修复

log4j、flowable

我只想知道是否有任何修复/解决方案记录的步骤是Apache Log4j安全漏洞的可流动，请告诉我们是否有任何新版本已经解决了ApacheLog4j安全漏洞。

浏览 15提问于2021-12-27得票数 2

回答已采纳

2回答

具有XXE漏洞的JMeter性能插件。还有其他选择吗？

security、jenkins、jmeter

JMeter性能插件列出了漏洞：，因此目前使用该插件()并不安全。有其他人可以用Jenkins来做JMeter测试报告吗？或者，我们是否有其他解决方案来修复此漏洞，并且仍然使用此性能插件？

浏览 17提问于2022-03-10得票数 0

1回答

修复Azure Defender和安全中心漏洞评估所需的角色是什么？

azure、azure-defender

要补救Azure中的所有漏洞评估建议，我需要请求哪些角色？

浏览 10提问于2021-10-25得票数 0

4回答

如何检查我的解决方案是否包含非托管代码？

c#、.net、unmanaged、managed-code

有没有工具可以扫描和检查我的整个解决方案，如果它有任何非托管代码或非类型安全代码？谢谢。

浏览 8提问于2009-06-30得票数 2

4回答

在为第三方公司开发的应用程序平台编写软件时，我在框架代码中遇到了一个安全漏洞，该漏洞允许非特权代码通过沙箱解决方案中的漏洞执行未经授权的权限提升。我已经将安全问题通知了公司，甚至在不到一周的时间内就开发了一个解决该问题的修补程序，而且该公司还没有发布对该产品的更新，以修复此漏洞。该公司目前已售出4 000多万本此产品，几周后仍未修复此漏洞。我应该怎么做才能让人们意识到这个漏洞以及他们可以做些什么来保护自己，而不给那些可以用来攻击平台

浏览 0提问于2012-12-05得票数 9

3回答

如何减轻Windows机器下未修补的"AtomBombing“代码注入漏洞？

windows、vulnerability、injection

名为原子轰炸的未修补漏洞能否仅通过执行malicious.exe程序绕过安全系统，或者有多种方法注入恶意代码？用户面临的问题是AtomBombing无法修复--这是Windows的工作方式。由于没有修补程序的机会，解决方案是一些其他形式的缓解。

浏览 0提问于2016-10-30得票数 7

回答已采纳

1回答

Web服务器使用纯文本基本身份验证漏洞

windows-server-2008、tomcat7、vulnerability

在服务器扫描期间，我们的tomcat应用程序中存在'Web使用纯文本基本身份验证‘漏洞。是否有任何解决方案来修复此漏洞？提前谢谢！

浏览 0提问于2017-02-08得票数 0

1回答

如何解决create-react-app (react-script)依赖漏洞？

node.js、reactjs、npm、create-react-app、npx

所以基本上，每次我使用NodeJS 12、NodeJS 16.3.0和npm 7.15 (或者类似的东西)运行create-react-app与npx、npm或yarn (都试过了)时，都会给我带来多个依赖漏洞所有的漏洞似乎都与反应脚本和拒绝服务有关。在修复中，它建议npx审计修复--force可以通过将react-scripts模块更改为1.1.5来修复它，然而，当我这样做时，会出现更多的漏洞，建议使用相同的解决方案，但要恢复到react-script

浏览 0提问于2021-06-18得票数 0

2回答

如何修复这些漏洞？(npm审计修复无法修复这些漏洞)

angular、npm

我的项目有6个高度严重的漏洞，我不知道如何修复它们。npm审计修复失败。请帮我把这个修好。我在我的项目中安装了，并且在它安装完之后，就显示了这些漏洞。我不知道有什么联系。

浏览 4提问于2019-10-18得票数 10

回答已采纳

1回答

Rails错误:ActionController：：

ruby-on-rails、authentication

我的临时解决方案是将它添加到控制器中：skip_before_action :verify_authenticity_token，但是当然，它会创建一个漏洞.有谁知道为什么我会收到这个错误，这样我就可以在不创建漏洞的情况下修复它吗？谢谢。

浏览 1提问于2015-08-28得票数 1

回答已采纳

1回答

APSA和APSB有什么区别？

patching

Adobe和APSB安全公告/建议之间有什么区别？

浏览 0提问于2013-06-03得票数 2

回答已采纳

3回答

是否有任何IDE插件可用于在编码时扫描？

java、eclipse、plugins

有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个代码库相比，这将大大减少开发人员的时

浏览 4提问于2009-05-26得票数 0

1回答

修复mathjs漏洞

javascript、node.js、mathjs

在math.js中有一个漏洞，如果一个人输入一个不可能的问题，1:999999999999999999999，它会使node.js进程崩溃，你有什么想法吗？

浏览 38提问于2021-01-21得票数 1

2回答

修复NPM漏洞

node.js、npm

不幸的是，这些包已经过时了，我收到了关于漏洞的警告。我遵循了的一系列建议，即：npm audit fix --forcenpm audit说仍然有24个漏洞。但是，上面的任何命令都不会修复它们。修复这些漏洞的下一步步骤是什么？ "typescript&

浏览 22提问于2022-03-27得票数 5

回答已采纳

1回答

修复XSS漏洞

asp.net、xss

Bellow代码容易受到XSS攻击。我已经核实过了。我想把它修好。我该怎么做呢？代码是用经典的asp编写的。 Dim strGo : strGo = Request.QueryString.Item("go"); Response.Write "document.location.href = 'browserCompatibilities.asp?go=" & strGo;

浏览 36提问于2021-09-14得票数 0

4回答

如何将X内容类型选项添加到tomcat配置中

java、security、tomcat、mime-types、httpresponse

我的客户想让我修复我的Web应用程序的漏洞，下面是关于我的Web应用程序漏洞的消息此检查是针对8和Google的。虽然我已经找到了这个问题的一些解决方案，但我正在从tomcat配置中寻找解决方案。是否有可能对tomcat配置进行更改以实现这一点？请告诉我任何想法。

浏览 2提问于2014-06-12得票数 11

回答已采纳

1回答

网页浏览器缓存漏洞如何使web应用程序处于安全状态？

http、caching、http-headers、owasp、penetration-testing

我正在使用OWASP的ZAP工具进行漏洞扫描，它显示了对“安全页面浏览器缓存”漏洞的警报。以下是ZAP警报的详细信息：Description：安全页面可以在浏览器中缓存。解决方案：最好的方法是设置header：'Pragma: No-cache‘和'Cache-control: No-cache’。如果应用程序未修复，请告诉我此漏洞将如何影响它，以及攻击者如何使用该漏洞攻击应用程序。

浏览 3提问于2015-04-08得票数 1

1回答

处理间接易受攻击的第三方依赖项

known-vulnerabilities、node.js

如何修复间接第三方库中的漏洞？假设该漏洞是通过以下链引入的：example-app› express-prometheus-middleware@0.9.6 › prometheus-gc-stats@0.6.3› gc-stats@1.4.0 › node-pre-gyp@0.13.0 › rc@1.2.8 › ini@1.3.5 该漏洞位于ini@1.3.5中，在ini@1.3.6中修复，但Prometheus修复这种漏洞的最佳策略是什么？

浏览 0提问于2021-08-02得票数 2

1回答