[代码发布] 【PHP】重要提示！Discuz! 安全更新[20130325] 适用Discuz!X1.5~2.5版本 [复制链接]
查看:1042 | 回复:6

萧过无痕 · 发表于 2013-3-25 19:50:46

更新描述：
Discuz!X 中SQL安全检查时忽略某些SQL特性且判断不足，造成在站点安装第三方插件时，由于插件对参数的验证不严格，使得漏洞可能被利用而威胁到论坛的安全使用。
安全威胁:
低
修补办法：
1. 首先下载补丁符合你站点版本的补丁文件

Discuz!X1.5.1_patch_20130325.zip (10.71 KB, 下载次数: 16) 4 小时前上传
点击文件名下载附件

Discuz!X1.5_patch_20130325.zip (10.66 KB, 下载次数: 12) 4 小时前上传
点击文件名下载附件

Discuz!X2.5_patch_20130325.zip (4.23 KB, 下载次数: 625) 4 小时前上传
点击文件名下载附件

Discuz!X2_patch_20130325.zip (11 KB, 下载次数: 80) 4 小时前上传
点击文件名下载附件

2. 在本地解压缩文件包，根据您目前的版本，选择相应的文件夹
3. 将文件夹内的文件上传至论坛所在服务器，覆盖原有文件

+======================================+
感谢“安全宝（www.anquanbao.com）”和“知道创宇（www.knownsec.com）”为本次修正提出安全建议
+======================================+
重要提示：

为保障您论坛的安全，更新完毕以后，请进入论坛管理后台，使用工具 --- 文件校验功能对您的文件进行安全校验。如在站点目录中发现多余文件，请即刻删除。
如果有文件被修改，请务必确认修改文件的行为是站长自身，否则请使用标准程序进行覆盖。

ttaolele · 发表于 2013-3-25 20:50:20

收到，更新中。

网络游神 · 发表于 2013-3-26 00:13:40

来的及时啊，收到。谢谢

cpl · 发表于 2013-3-26 08:24:11

这个不错，学习了

快乐多多c · 发表于 2013-3-26 10:08:31

来的及时啊，收到

xrnic · 发表于 2013-3-27 21:55:54

谢谢楼主提醒。

sonpyy · 发表于 2013-3-28 15:42:09

提示: 作者被禁止或删除内容自动屏蔽

百独托管7500 紫田网络	超高转化播放器收cps[推荐]	速盾CDN 免实名免备防屏蔽	阿里云爆款特卖9.9元封顶	提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场	【腾讯云】多款产品1折起	高防随时退换好耶数据	小飞国外网赚带你月入万元	炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠	中客数据中心服务器租用	联盟系统移动广告平台中易	企业专场腾讯云服务器2.5折	九九数据工信部正规资质
腾讯云新用户大礼包代金券	高价收cpa注册量高价展示	【腾讯云】2核2G/9.93起	租服务器找45互联随时退换	阿里云短信服务验证秒达

[代码发布] 【PHP】重要提示！Discuz! 安全更新[20130325] 适用Discuz!X1.5~2.5版本 [复制链接]
查看:1042 | 回复:6

浏览过的版块

QQ绑定

落伍手机绑定

[代码发布] 【PHP】重要提示！Discuz! 安全更新[20130325] 适用Discuz!X1.5~2.5版本 [复制链接] 查看:1042 | 回复:6

浏览过的版块

QQ绑定

落伍手机绑定

[代码发布] 【PHP】重要提示！Discuz! 安全更新[20130325] 适用Discuz!X1.5~2.5版本 [复制链接]
查看:1042 | 回复:6