页面树结构

版本比较

标识

  • 该行被添加。
  • 该行被删除。
  • 格式已经改变。

...

一、功能说明

       ByteCodeIntensifier.ext 为解决mysql JDBC任意文件读取漏洞。该ext在20230315号之后的以下分支war包自带:V72、V856、V95、V97、V10为解决mysql JDBC任意文件读取漏洞。

该ext在20230315号之后的以下分支war包自带:V72、V856、V95、V97、V10.5.8、V10.5.

...

       V87在20230321之后的war包自带该ext。

2. 使用说明

      漏洞修复扩展包获取:ByteCodeIntensifier.ext

...

12,V87在20230321之后的war包自带该ext。

二.、使用说明


警告

注意:请部署前先查看当前环境使用的JDK版本,根据使用的JDK版本下载对应版本的扩展包!

查看当前使用JDK版本的入口在系统监控-》概述页面查看:

Image Added

1、扩展包下载

①使用JDK1.8及以上版本请从此处下载漏洞修复扩展包:ByteCodeIntensifier.ext

②使用JDK1.7及以下版本请从根据Smartbi的版本此处下载对应的漏洞修复扩展包:

V72:ByteCodeIntensifierV72.ext

V8~V9版本:ByteCodeIntensifierV8-V9.ext

      也可在系统监控→扩展包加载列表中查找是否已加载该扩展包,如已存在则可不用再添加,如下图所示,该扩展包已存在,可不用再添加:

      Image Modified

...

2、扩展包添加步骤

扩展包的部署方法有以下两种:

(1)V10及以上通过扩展包热加载功能上传扩展包,不需要重启tomcat;

...