用友软件首页

MediaWiki userlang参数跨站脚本漏洞解决方案

2016-1-14 0:0:0　wondial

MediaWiki userlang参数跨站脚本漏洞解决方案

MediaWiki userlang参数跨站脚本漏洞解决方案

漏洞起因
跨站脚本错误
危险等级
低

影响系统
MediaWiki 1.x

不受影响系统

危害
远程攻击者可以利用漏洞可获得敏感信息或劫持用户会话。

攻击所需条件
攻击者必须访问MediaWiki。

漏洞信息
MediaWiki是一套以GPL授权发行的Wiki引擎。
通过”uselang”参数传递给index.php的输入在通过某些工具返回给用户之前缺少过滤，可导致基于DOM的跨站脚本攻击，构建构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。

测试方法

厂商解决方案
MediaWiki 1.18.5或1.19.2已经修复此漏洞，建议用户下载使用：
http://wikipedia.sourceforge.net/

漏洞提供者
Fomafix


如果您的问题还没有解决，可以到 T+搜索>>上找一下答案

分享到：

微博关注

bj用友软件

相关阅读

最新信息

安装补丁后 11.51 升级数据提示这个 如何处理
安装补丁后 11.51 升级数据提示这个 如何处理

安装补丁后 11.51 升级数据提示这个 如何处理 安装补丁后 11.51 升级数据提示这个 如何处理

可重启服务，iis 后重新打补丁试试

财务分析是单独的模块吗？需要新购吗？
财务分析是单独的模块吗？需要新购吗？

财务分析是单独的模块吗？需要新购吗？ 财务分析是单独的模块吗？需要新购吗？[]

不需要单独购买，启用总账模块之后就带的。
@客户支持部_李朝辉:但是提示演示期是什么原因？

运维服务

更多
返回用友云基地

资源下载

热点文章

新闻资讯

  • 【新年首签】天津用友&通广集团签署战略协议

    【新年首签】天津用友&通广集团签署战略协议

    天津用友软件技术有限公司(以下简称天津用友)和天津通信广播集团有限公司（以下简称通广集团）就企业信息化建设事宜进行战略签约。

    参加此次会议有天津用友总经理赵永春，天津用友副总经理王成岩、通广集团副总经理马严、通广集团科技质量部部长尹刚、七一二公司技术质量部部长门国梁、七一二公司技术中心主任黄建尧等。

    image

  • 会计职场堪比宫斗剧

    会计职场堪比宫斗剧

     近几年，各种宫斗剧火爆，《甄嬛传》《芈月传》等等都脍炙人口，许多人经常打趣自己像某个人物，若是在古代能活到第几集。让人不禁想起，会计职场又何尝不是一场宫斗，每天要察言观色，明了领导的内心，就像后宫谁也不敢惹皇后一样。但当你坐上领导位置的时候，盯着你的眼睛就会很多，稍有不慎就会被取代。就像后宫的嫔妃一样，就算坐上了皇后的位置也要时刻担心有没有人觊觎。

    image

用友热销产品

知 识 库

  • 会计电算化条件下的电算化审计

    会计电算化条件下的电算化审计

    会计电算化条件下的电算化审计会计电算化条件下的电算化审计

            摘要：地区，电算化审计的重要性越来越明显。文章分析7会计电算化发展对审计造成的影响，列举了电算化审计的内容，提出了建立和完善我国电算化审计的方法。

    　　关键词：电算化审计  审计软件

    　　会计电算化的普及，提高了会计数据处理的及时性和准确性，从深度和广度上扩展了会计数据，但对审计工作也产生了重大影响。

  • 浅议电算化会计中若干会计方法

    浅议电算化会计中若干会计方法

    浅议电算化会计中若干会计方法浅议电算化会计中若干会计方法

    　　一、电算会计中借贷记账法是否不适用
    　　在借贷记账法中，“借”既可以表示增，也可以表示减，而“贷”既可以表示减，也可以表示增，卢卡?帕乔利提出的复式借贷簿记方法之所以几百年来一直为人们所推崇，正是因为其“有借必有贷，借贷必相等”的锱铢必较、泾渭分明的科学原理。尽管我国会计实务也曾一段时间对增减记账法和收付记账法情有独钟，但最终仍达成共识，采用了国际上通用的借贷记账法。有人以会计软件常以正、负号分别替代借、贷符号为由，企图说服人们相信这一记账法已经难以胜任新形势。应当注意的是，即使借、贷符号在数据库中不采用“借”和“贷”加以表示，也并不表明借贷记账法就可放弃。不可否认，在将借贷记账凭证的发生额登录到总账之后，对于登账后所结计的期末余额往往以正数表示借方余额，而以负数表示贷方余额，甚至在借贷库文件中只设一个金额字段，在该字段中分别以正负号表示借贷方。但所有这些标记都没能改变“有借必有贷，借贷必相等”的规则，其实质仍然是借贷记账法。这里的正、负号与增减记账法的增减符号的属性风马牛不相及。
    　　从长远来看，随着原始凭证的逐步电子化，记账凭证的自动生成势在必行，届时，何种记账方法使自动生成更可行，当然要根据其科学性而定。智能软件的设计凭借的是科学的方法和严密的思维与推断，而经过了数百年磨练的借贷记账法，无疑是未来智能专家设计会计软件的最佳选择。当然，一味否定增减记账法的科学性也是错误的。在计算机之中，当采用增减记账法填制记账凭证之后，我们完全可以编写一段简短的程序将其转换为借贷记账法下的相应记账凭证。其转换的主要依据是各该科目的记账符号与所属科目类别。以从银行提取现金为例，在增减记账法下，增记“现金”，减记“银行存款”。现金和银行存款都是资产类科目，对资产类科目，其增加就转换为“借”，其减少就转换为“贷”。依此，也可将借贷记账法下的凭证转换为增减法下的凭证。

    　　二、“反结账、反记账、取消审核”的可行性
    　　至今，尚有不少会计核算软件设置“取消审核”、“反记账”、“反结账”的功能。在实际工作中，这些设置的确给会计人员的会计处理带来许多方便，尽管许多学者对此提出异议，但不少实务工作者却对其依依不舍。有的学者甚至认为，在计算机特定的工作环境中，反记账的作用不可替代。其理由是，在实际工作中存在大量错误的记账凭证，如果不施行反记账的做法，则将导致账簿中存在大量无用的冗余信息，影响对会计信息的使用。
    　　所谓电算化会计中“反记账”，事实上也就是将一批原先已经登录到账簿上的发生额从各该账户再予以扣减，使各该账簿恢复至该批凭证登账之前账簿的发生额和余额状态。毋庸置疑，没有人会赞同手工会计下采用“反记账”。对手工的账簿记录，为了保证其有案可稽，当其发生错误时，不准涂改、挖补、刮擦或者用药水消除字迹，不准重新抄写。同时，对两种出错情况的更正应当分别加以严格处理：一是登记账簿时所发生的错误，“应当将错误的文字或者数字划红线注销，但必须使原有字迹仍可辨认”;在实际工作中，由于记账凭证出错而导致账簿记录发生差错时而发生。一般采用两种方式进行相应的修改：一是红字冲销法，二是补充更正法。这些详细而又具体的规定所强调的一点，那就是对出错之处必需留有修改的痕迹。
    　　在电算会计之中，记账错误和记账凭证填制错误仍然在所难免。虽然红线注销法在电算会计中难以操作，但对出错的电子数据，却不能不留下修改的痕迹。解决的办法只有一个，保留错误电子数据，另作更改的记账凭证，并据以登录账簿，换言之，要将正与误两张凭证同存于会计档案之中，同时，其所登录的正与误两处账簿记录并存于同一账簿之中。《会计核算软件基本功能规范》第十八条也作出与上相同的规定：“发现已经输入并审核通过或者登账的记账凭证有错误的，可以采用红字冲销法或者补充凭证法进行更正;记账凭证输入时，红字可用‘-’号或者其他标记表示”。
    　　由上可见，不管是手工会计，还是电算化会计，对出错的修改均强调留有痕迹。事实上，电算化会计中，由于电子数据的修改在技术上可不留痕迹，因而更需要对留有痕迹予以强调。

  • 最新文章排行
  • 热门文章排行

会计家园

管理软件

  • T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。

    T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。

    T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。 T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。[]

    备份好账套，这种情况只能强制删除了，请备份好账套之后，停止数据库服务和T3产品服务，自动备份服务；然后删除T3安装路径以及C盘下ufcomsql文件夹，然后使用360清除无用注册表，最后重启电脑即可；

  • 用友T3-用友通标准版录完期初后，总账系统和往来管理中往来科目期初余额不一致

    用友T3-用友通标准版录完期初后，总账系统和往来管理中往来科目期初余额不一致

    用友T3-用友通标准版录完期初后，总账系统和往来管理中往来科目期初余额不一致 用友T3-用友通标准版录完期初后，总账系统和往来管理中往来科目期初余额不一致

    用友T3-用友通应收账款在总账系统明细表中期初余额为10元，但在往来管理客户科目余额表中期初余额为110元.
    挂上往来辅助核算之后在总账期初余额里录入期初，后来发现录错了，接着就取消往来辅助核算，直接清空总账期初余额表面的金额（下图红色），却没有删除期初余额往来中的明细（下图蓝色）

关于我们 | 公司动态 | 获奖记录 | 联系我们 | 招聘信息 | 用友产品中心 | 用友云基地
Copyright ©  www.kuaiji66.com  All Rights Reserved 天龙瑞德
京ICP备11046295号-1 技术支持 北京天龙瑞德信息技术有限责任公司   北京海淀上地十街辉煌国际大厦3号楼6层 总机：010-59798025   售后：4009908488
北京天龙瑞德信息技术有限责任公司