DotNetNuke漏洞

Question

任何熟悉當前DotNetNuke版本中特定安全問題的人？
（我已經檢查過他們的網站，securityfocus等...）

我已經重新提出了這個問題，因爲我的客戶使用DotNetNuke開發他們的系統 - 因此它是一個編程問題。我只需要知道關於這個平臺的一些問題。

Answer 1

DNN漏洞信息將位於： http://www.dotnetnuke.com/News/SecurityPolicy/tabid/940/Default.aspx

Answer 2

我不知道已經公佈了與當前版本的DotNetNuke的（4.9.0）的任何安全問題。 DotNetNuke的安全策略是一旦發現任何已知的安全問題。他們不會發布具有已知安全問題的版本。

Answer 3

我只是想補充一點，DotNetNuke公司正確或錯誤地要求人們不要公開討論利用細節（如果知道），因爲它會讓廣泛的社區面臨更大的風險。

通常，DNN的經驗法則是升級到最新版本，並留意網站上發佈的安全項目，同時關注Cathal的博客是一個好主意，因爲他是頭安全人員。