2016版本恶意代码执行漏洞

fgcwh_2016 · 发表于 2017-7-6 23:35:02

今晚发现通达居然嵌入了广告。后经过查证发现是审批人中了木马，他在会签区填写的意见被恶意广告代码代替。而通达也执行了此恶意广告代码。圈了的代表是恶意广告
植入广告代码如下图现象如下图：

通达马思宇 · 发表于 2017-7-7 17:00:33

您好，建议您尽快将电脑进行杀毒安全保护，以防电脑软件资料泄露及丢失。更改管理员及用户密码。将恶意添加的广告删除。您也可以将数据完整备份，重新导入到新的oa系统中，也防止潜在问题出现。

fgcwh_2016 · 发表于 2017-7-7 22:16:08

你这个不能解决问题啊。。。万一有人写人了恶意病毒代码怎么办？OA系统可以执行审批人输入的代码，这个本身就不合理吧

账号		自动登录	找回密码
密码			开放注册