DotNetNuke漏洞

Question

任何熟悉当前DotNetNuke版本中特定安全问题的人？
（我已经检查过他们的网站，securityfocus等...）

我已经重新提出了这个问题，因为我的客户使用DotNetNuke开发他们的系统 - 因此它是一个编程问题。我只需要知道关于这个平台的一些问题。

Answer 1

DNN漏洞信息将位于： http://www.dotnetnuke.com/News/SecurityPolicy/tabid/940/Default.aspx

Answer 2

我不知道已经公布了与当前版本的DotNetNuke的（4.9.0）的任何安全问题。 DotNetNuke的安全策略是一旦发现任何已知的安全问题。他们不会发布具有已知安全问题的版本。

Answer 3

我只是想补充一点，DotNetNuke公司正确或错误地要求人们不要公开讨论利用细节（如果知道），因为它会让广泛的社区面临更大的风险。

通常，DNN的经验法则是升级到最新版本，并留意网站上发布的安全项目，同时关注Cathal的博客是一个好主意，因为他是头安全人员。