相信朋友们在上周末的时候有看到知名终端管理软件Xshell被爆之前多个版本存在漏洞问题,可能会导致用户管理的服务器账户被泄露的风险。虽然目前并不能确定是账户和密码信息在使用这几个版本被泄露,但是本着安全考虑,我们在使用Xshell终端管理软件的用户还是需要谨慎且更新最新版本的。
根据渠道获悉(http://bobao.360.cn/news/detail/4263.html),存在版本包括:
Xshell Build 5.0.1322
Xshell Build 5.0.1325
Xmanager Enterprise 5.0 Build 1232
Xmanager 5.0 Build 1045
Xftp 5.0 Build 1218
Xftp 5.0 Build 1221
Xlpd 5.0 Build 1220
即便我们不在当前漏洞版本中,也需要及时的升级到最新版本(Xshell以及其套装软件),同时最好我们还需要修改服务器的账户密码。
PS:安装最新版本需要从官方网站下载,不要从第三方渠道下载所谓的汉化版本。