论坛系统更新至Discuz! X3.4[20170820]

admin · 发表于 2017-10-2 01:50:31

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？创建账号

×

今日论坛从Dz!X3.3更新到3.4版本了，并修复了以下问题：

Discuz!被曝存在安全漏洞，利用特殊构造的请求可导致任意文件删除。请及时检查您所使用的Discuz!是否受影响，并采取安全防御措施。
影响范围
Discuz! X2.5-X3.4
修复方案
1）官方发布修复版本后立即升级
2）根据参考连接里的commit编辑upload/source/include/spacecp/spacecp_profile.php文件，删除和unlink相关代码。
https://gitee.com/ComsenzDiscuz/DiscuzX/commit/7d603a197c2717ef1d7e9ba654cf72aa42d3e574
漏洞详情
Discuz!修复了一个安全问题[2]用于加强安全性，通过模拟文件上传可以进入其他 unlink 条件，会导致前台用户可以导致任意删除文件漏洞。
参考链接
http://www.hack80.com/thread-46687-1-1.html

如有论坛操作方面问题请在论坛反馈或在本帖回复，谢谢支持。

插件将于近期更新，由于QQ一直没有什么太大变化，其实大家可以停留在QQ8.9.2没必要更新。

Lance.Moe

2017-10-02

雨倾、风止 · 发表于 2017-10-2 03:46:12

辛苦了，用了新版本的QQ发现有些功能失效了，新版的TIM也不能制作NtrQQ，所以又换回了8.2版本。。。

lovezljwzc · 发表于 2017-10-2 09:27:54

话说插件啥时候能更新一下好像新版本QQ使用上有好多问题了

Rionlong · 发表于 2017-10-2 09:40:44

辛苦大神了

274 · 发表于 2017-10-2 10:17:32

前来支持楼主

xunhuan8 · 发表于 2017-10-2 14:35:32

终于要更新了太感谢了

xzhlksh · 发表于 2017-10-2 18:43:30

其实我这8.9.3问题也不大，就知道大大在等QQ9.0发布

假面舞者 · 发表于 2017-10-2 18:52:28

来看看有什么区别

医卫2016 · 发表于 2017-10-2 19:53:33

一直使用8.9.2

终结者 · 发表于 2017-10-2 22:17:46

后排么么哒~

金苹果 · 发表于 2017-10-4 18:57:16

太感谢

pinkirby · 发表于 2017-10-4 22:04:26

为什么不修复捐赠用户组无法签到的问题

withero · 发表于 2017-11-19 21:44:12

好久没有更新了。

iou33449999 · 发表于 2018-6-27 19:36:05

这个论坛的主题是不是老大自己改的啊很好看呢

ziyubin · 发表于 2018-7-1 23:38:02

加油，会越来越好的

[网站公告] 论坛系统更新至Discuz! X3.4[20170820]

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

评分