用友GRP-U8软件补丁下载及更新说明

因为近期各地安全漏洞扫描等原因，用友GRP-U8系列软件被检测出安全漏洞，尤其是GRP-U8R10老框架系列产品影响也比较大。针对漏洞相关问题，用友公司会第一时间进行分析、处理并提供解决方案。现在将产品最新补丁下载、更新及安全漏洞解决方案说明的操作步骤进行整理并发布。

一、主要影响范围

主要影响GPR-U8老架构产品版本范围包括：

1. U8-R9.x产品（R9.1、9.2、9.3、…、9.7.X）

2. U8-R9i产品（V972、V98）

3. GRP-U8产品（V10.0、V10.1、V10.3、V10.4、V10.5.1、V10.5.2）

二、漏洞处理建议

目前已发布产品升级补丁，建议及时升级到最新产品版本GRP_U8 V10.5.2。

三、漏洞解决方案

1. 软件版本查看方法

登录系统，查看软件版本。

⑴ 在登录主界面点击右上角[帮助]－[关于]铵钮，

⑵ 可以查看软件版本对应的版本号及补丁日期。

说明：上面截图为GRP_U8 V10.5.1产品，产品并非最新版本，可执行如下升级操作。

2. 漏洞修复及处理方式

⑴ 下载最新产品补丁，并更新:

☞ 注意：最新版本（V10.5.2）补丁更新需要服务授权，可能涉及商务费用，需要与当地服务商或分支机构先联系。

☞ 产品补丁下载地址:

https://pan.baidu.com/s/1zHTq9HPZp7uMVVkWZiKmDA     

提取码：tg**ue        电话13501525073

⑵ 下载相应的漏洞解决方案，并参照方案说明执行

☞ 说明：更新最新的产品补丁后，大部分漏洞修复可以解决，漏洞解决方案是参考，因为有些漏洞修复并发只是程序更新，是需要修改某些配置文件的。

☞ 漏洞解决方案下载地址:

https://pan.baidu.com/s/1kCyYd_TuMhVdC7BfN-Y8iw    

提取码：tc**6x         电话13501525073

☞ 下载的文件路径：全部文件/GRP-U8产品资料/02-产品补丁/漏洞补丁。

☞ 下载的文件名称：关于用友GRP-U8存在sql注入漏洞的解决方案，

⑶ 请各单位及时核实版本号，版本为GRP_U8 V10.5.2的，可直接下载最新补丁，服务期内免费更新解决问题。

⑷ 其他受影响版本，因版本过于陈旧，为防止数据丢失等，建议用户及时与当地服务商或用友公司联系，申请用友公司技术工程师提供补丁及升级等服务解决问题。

⑸ 针对不进行漏洞修复的单位，也要求及时进行安全处理，建议停止软件运行。要求将软件对 SQL 注入路径http:// IP地址：端口/Proxy进行限制访问操作；或直接断开网络连接，并且对系统网络环境进行全面安全检测，限制设备（PC端、服务器）在内网、外网的权限访问。

⑹ 更新补丁或产品升级前务必做好数据备份，建议将数据库、应用程序包都备份好。这个特别重要，请高度重视。

3. 服务支持联系方式

如需要支持，请及时联系电话13501525073，用友政务机构对接人。