ME产品Tomat安全漏洞的解决
ME产品Tomat安全漏洞的解决
具体漏洞的原因是ME自动带的Tomcat的版本较低,
也就是把ME产品中所自带的Tomcat相关的文件升级到最新版本,因为Tomcat文件的升级可能涉及到相关配置的文件修改,也一并进行修改了。
这种私自修改文件的作法有以下几种负作用:
1)只是针对特定版本
2)将来ME升级时,有可能会影响
3)没有进行系统的测试,有可能会有负作用
所以建议研发来解决,在研发暂时不能快速解决时救急。
具体的作法参见补丁包中的说明。