DotNetNuke Schwachstellen [geschlossen]

Question

Jeder, der mit spezifischen Sicherheitsfragen in der aktuellen Version von DotNetNuke?
(Ich habe bereits überprüft ihre Website aus, Securityfocus, etc ...)

Ich habe die Frage wieder geöffnet, da mein Mandant ihr System mit DotNetNuke entwickelt - daher ist es eine Programmierung Frage. Ich muss nur ein paar Probleme kennen zu dieser Plattform.

Answer 1

DNN Vulnerability Informationen werden bei: http://www.dotnetnuke.com/News/SecurityPolicy/tabid/940 /Default.aspx

Answer 2

Ich bin von Sicherheitsfragen nicht bewusst, die mit der aktuellen Version von DotNetNuke (4.9.0) angekündigt. Die Sicherheitspolitik von DotNetNuke ist alle bekannten Sicherheitsprobleme zu beheben, sobald sie entdeckt werden. Sie werden nicht eine Version mit bekanntem Sicherheitsproblem lösen.

Answer 3

Ich möchte nur diese ergänzen, dass DotNetNuke Corporation, richtig oder falsch, bittet darum, dass Menschen Details diskutieren nicht öffentlich machen, wenn bekannt ist, wie es die große Gemeinschaft zu größerem Risiko aussetzt.

Normalerweise die Faustregel, mit DNN ist auf die aktuellste Version zu aktualisieren, und halten ein Auge auf die Sicherheitselemente auf der Website veröffentlicht, auch auf Cathal Blog im Auge zu behalten ist eine gute Idee, wie er den Kopf Sicherheit Person.