新聞中心
26年行業(yè)深耕細(xì)作，見證成長歷程
2021.05.28 
閱讀：3816
尊敬的各位OrBit-MES用戶:
關(guān)于停用OrBit-MES 13.19版本并升級到13.21版本的重要通知。
現(xiàn)發(fā)布緊急升級通知，目前13.19版已收集問題如下。
1. 客戶端Flash組件0Day內(nèi)存泄漏及漏洞的修復(fù)，威脅等級（嚴(yán)重）
A.由于客戶端加載主畫面為Flash動畫，引用了FlashActiveX相關(guān)組件，該組件存在0Day漏洞，如被利用會導(dǎo)致客戶端內(nèi)存溢出攻擊，并導(dǎo)致數(shù)據(jù)泄漏或篡改風(fēng)險，凡是外網(wǎng)訪問權(quán)限的Win10與Win7客戶端均可能受到影響，都需要升級。 該漏洞請參考Adobe 官網(wǎng)URL：
https://helpx.adobe.com/security/products/flash-player/apsa18-01.html
2. WCF的協(xié)議安全性強(qiáng)化以及已知漏洞的修復(fù)，威脅等級（嚴(yán)重）
A. WCF服務(wù)之上的Web Service的數(shù)據(jù)訪問接口的DES短密碼密升級為AES的強(qiáng)密碼加密，杜絕數(shù)據(jù)訪問接口被暴力破解。
B. 修復(fù)一個已知的SQL注入攻擊點。
C. 采用雙緩沖技術(shù)解決了授權(quán)鎖隨機(jī)讀取不穩(wěn)定的問題（形如下圖之錯誤）。
請我司客戶盡快在如下地址下載13.21的版本并升級現(xiàn)有系統(tǒng)，如需協(xié)助，請與我司各客戶項目對接人聯(lián)系。
WCF熱更新補(bǔ)丁包
http://m.yao-jia.cn:8099/R13.21/WCF_13.21安全補(bǔ)丁包.rar
Browser客戶端13.21安裝包
http://m.yao-jia.cn:8099/R13.21/OrBit-BrowserR13Setup.exe
系統(tǒng)安全重于泰山，請您重視并及時升級。
2021年5月28日
深圳市華磊迅拓科技有限公司產(chǎn)品研發(fā)中心
