雅虎!为所有使用 YUI 的应用程序发布了一个安全补丁。由于 Orbeon Forms 使用 YUI,我如何在我正在使用的 Orbeon Forms 版本上应用此补丁?
问问题
336 次
1 回答
2
首先,如果您使用的是 2010 年 10 月 25 日或之后发布的 Orbeon Forms 版本(安全漏洞和补丁发布之日),您是安全的,不需要修补 Orbeon Forms。
如果您使用的是早期版本:
- 将文件解压缩到
WEB-INF/lib/orbeon-resources-public.jar
临时目录中。 - 在该目录中,打开
ops/yui/yahoo/yahoo.js
. 在文件的顶部,您会看到一个版本号(例如 2.6.0)。这会告诉您您的 Orbeon Forms 构建使用的 YUI 版本。 - 从有关此安全漏洞的 YUI 页面,下载您的 Orbeon Forms 构建所使用的 YUI 版本的补丁。
- 通过将临时目录中的文件替换为
swf
您下载的补丁中的文件来应用补丁。YUI 文件位于ops/yui
您的临时目录下。 - 以防万一,
WEB-INF/lib/orbeon-resources-public.jar
在您的 Orbeon Forms 版本中制作一份副本。 - 将您的临时目录的内容压缩到一个名为的文件中
orbeon-resources-public.jar
并将其移动到WEB-INF/lib
您的 Orbeon Forms 构建中,将该文件的现有副本替换为您创建的版本。
于 2010-10-26T01:18:57.340 回答