更新时间:2022-10-31 GMT+08:00

漏洞修复策略

漏洞修复周期

  • 高危漏洞:

    RocketMQ社区发现漏洞并发布修复方案后,分布式消息服务RocketMQ版一般在1个月内进行修复,修复策略与社区保持一致。

    操作系统紧急漏洞按照操作系统修复策略和流程对外发布,一般在一个月内提供修复方案,用户自行修复。

  • 其他漏洞:

    按照版本正常升级流程解决。

修复声明

为了防止客户遭遇不当风险,除漏洞背景信息、漏洞详情、漏洞原理分析、影响范围/版本/场景、解决方案以及参考信息等内容外,分布式消息服务RocketMQ版不提供有关漏洞细节的其他信息。

此外,分布式消息服务RocketMQ版为所有客户提供相同的信息,以平等地保护所有客户。分布式消息服务RocketMQ版不会向个别客户提供事先通知。

最后,分布式消息服务RocketMQ版不会针对产品中的漏洞开发或发布可利用的入侵代码(或“验证性代码”)。