北京亚控科技国际领先的mes软件平台供应商-凯发k8官方网娱乐官方

新闻中心news

联系凯发k8网址多少

contact us

售前咨询电话

400-898-5151转1

kingscada凯发k8官方网娱乐官方的售后服务

400-898-5151转2

组态王凯发k8官方网娱乐官方的售后服务

400-860-9696

kingview安全补丁更新公告(2020/4/16)

时间:2020-04-17 发布者:浏览次数:247次

2020年04月14日,国家信息安全漏洞共享平台(cnvd)向我司通报了“关于kingview 7.5 sp3存在内存破坏漏洞”。

漏洞描述:其使用的网络中间件模块sorba组件没有对sorba数据包的长度字段进行严格校验,可以导致远程缓冲区溢出,攻击者可以远程利用该漏洞在用户系统执行恶意代码或使程序拒绝服务。

针对此漏洞,我司及时采取措施,对组态王kingview7.5spx系列3个版本以及kingview6.60spx系列3个版本进行漏洞验证与修复,安全补丁文件详情如下:


序号

漏洞名称

发现时间

补丁发布时间

补丁文件

影响产品

修复方法

1

内存破坏漏洞

2020.4

2020.4

kingview7.5x_20200416.zip



kv7.5sp1、

kv7.5sp2、

kv7.5sp3

组态王安装路径下替换同名文件

2

内存破坏漏洞

2020.4

2020.4

kingview6.60x_20200416.zip


kv6.60sp1、

kv6.60sp2、

kv6.60sp3

组态王安装路径下替换同名文件

为有效应对以上漏洞带来的安全威胁,建议还在使用kingview7.5spx系列3个版本以及kingview6.60spx系列3个版本的用户及时下载对应补丁文件进行修复。

                                                  北京亚控科技发展有限公司

                                                    2020年04月16日