GeoScene Server与Portal安全漏洞全面修复方案

GeoScene是易智瑞信息技术有限公司在ArcGIS基础上开发的一款国产GIS软件。随便国内对安全越来越重视，不断进行各种护网行动，在使用GeoScene Server和Portal的过程中，被检测出了很多安全漏洞。下面将整理一下这些安全漏洞，方便在其他项目上进行修复。

安全漏洞

GeoScene Portal 4.1 SnakeYAML安全漏洞解决方案

GeoScene Portal 4.1 Guava安全漏洞解决方案

GeoScene Portal 4.1 Netty安全漏洞解决方案

重要目录

在修复GeoScene Portal安全漏洞过程中，需要升级 OpenSearch。本人把用到的每个目录列出来，方便大家进行升级。在 OpenSearch 升级过程中，很容易导致 GeoScene Portal服务无法启动，升级前务必做好备份。

GeoScene Portal自带jre文件夹（原来是JDK11）：D:\GeoScene\Portal\framework\runtime\jre

GeoScene Portal自带OpenSearch文件夹：D:\GeoScene\Portal\framework\runtime\ds\framework\runtime\opensearch

GeoScene Portal OpenSearch日志文件夹：D:\GeoScene\Portal\framework\runtime\ds\usr\logs\GIS域名\opensearchlog

常见问题

请参考具体安全漏洞中的常见问题。