发现服务器启用了TRACE Method解决

西_门 · 发表于 2012-7-21 09:22:09

在360网站检测这个功能是全体都纯在的吧如果有把这个漏洞都修复了吧

www.ahcha.net

左手的爱 · 发表于 2012-7-22 08:28:10

不懂服务器

如响应声 · 发表于 2012-8-1 17:06:03

检索到的TRACE Method是为tomcat开放的功能性设置，不影响服务器安全以及网站安全，XSS攻击需要您的网站引用他站数据才能被实施。

mark35 · 发表于 2012-8-2 14:37:40

本帖最后由 mark35 于 2012-8-2 14:38 编辑

360

日前，国内知名安全软件 360 安全卫士发布一款名为 KB360018 的“高危漏洞补丁”，大量用户在安装后发现，KB360018并非微软发布，而是由 360 假冒炮制，该“补丁”实为 360 安全浏览器强制升级安装包。据传，针对 360 恶意发布假补丁的事件，作为受害者之一，微软官方或将介入调查。
　　根据 360 安全卫士的提醒，用户电脑存在“高危漏洞”，需安装一款名为 KB360018 的“IE6内核升级补丁”，并特别提示“请勿中途停止修复”。用户按照提示进行升级后，将强制安装 360 旗下安全浏览器。

成功一半 · 发表于 2012-8-2 16:31:52

我已经解决了

永远不败 · 发表于 2012-8-2 16:50:48

赞一下

ktpotrga · 发表于 2012-8-3 15:32:33

沙发！！
沙发！！
沙发！！
沙发！！

pantone色卡

pantone GOE专色

		自动登录	找回密码
密码			立即注册