避免使用Nexus严重的安全漏洞

Question

我正在使用Nexus版本2.10.0-02，当我以管理员身份登录时，我得到了“Caution Nexus Administrators”。此集团包含3个着名的安全漏洞CVE-2014-9389，CVE-2014-2034和CVE-2014-0792。

为了避免第一个漏洞，我将nexus升级到最新版本2.11.1-01，但问题仍然存在。

对于第二个和第三个，我不知道它们是否已修复。事实上，如果问题得到解决，警告是否会从管理信息中心消失？

请有人告诉我如何解决这些问题？

Answer 1

您引用的所有CVE都已在Nexus 2.11.1-01中修复。

Nexus目前无法通过点发布（2.11.x）过滤欢迎消息，因此即使您现在已修补，它仍然可见。你现在可以放心地忽略它。