Vulnérabilités DotNetNuke [fermées]

Question

Quelqu'un au courant des problèmes de sécurité spécifiques dans la version actuelle de DotNetNuke?
(J'ai déjà vérifié leur site, securityfocus, etc ...)

J'ai rouvert la question depuis que mon client a développé son système à l'aide de DotNetNuke - il s'agit donc d'une question de programmation. J'ai juste besoin de connaître certains problèmes concernant cette plate-forme.

Answer 1

Les informations de vulnérabilité de DNN seront à: http://www.dotnetnuke.com/News/SecurityPolicy/tabid/940 /Default.aspx

Answer 2

Je ne suis au courant d'aucun problème de sécurité annoncé avec la version actuelle de DotNetNuke (4.9.0). La politique de sécurité de DotNetNuke est de traiter tous les problèmes de sécurité connus dès qu’ils sont découverts. Ils ne publieront pas de version avec un problème de sécurité connu.

Answer 3

Je souhaite simplement ajouter à cela que la société DotNetNuke, à tort ou à raison, demande que les personnes ne discutent pas publiquement des détails d'exploitation s'ils sont connus, car cela exposerait l'ensemble de la communauté à des risques plus importants.

En règle générale, DNN a pour règle de mettre à niveau sa version la plus récente et de surveiller les éléments de sécurité publiés sur le site. Il est également conseillé de surveiller le blog de Cathal, car il est le responsable de la sécurité. personne.