Question

咨询未授权访问漏洞修复时，是否必须先完成iServer初始化后再进行jar包替换。

Answer 1

【问题原因】jar包替换与iServer初始化存在先后依赖，初始化过程会写入相关配置。【解决办法】生产环境更新时必须按修复操作步骤执行：先启动新包并完成iServer初始化（创建账户、设置许可等），停止新包后再替换iserver-all修复jar包，并迁移旧包的iserver-services.xml服务配置文件，最后启动新包并检查服务启动情况。