iYa.App 软件交流社区

 找回密码
 创建新账号

QQ登录

只需一步,快速开始

查看: 8324|回复: 22

[网站公告] 论坛系统更新至Discuz! X3.4[20170820]

[复制链接]
  • TA的每日心情
    难过
    7 天前
  • 签到天数: 1159 天

    连续签到: 2 天

    [LV.10]茨木童子

    发表于 2017-10-2 01:50:31 | 显示全部楼层 |阅读模式

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有账号?创建新账号

    ×
    今日论坛从Dz!X3.3更新到3.4版本了,并修复了以下问题:
    Discuz!被曝存在安全漏洞,利用特殊构造的请求可导致任意文件删除。请及时检查您所使用的Discuz!是否受影响,并采取安全防御措施。
    影响范围
    Discuz! X2.5-X3.4
    修复方案
    1)官方发布修复版本后立即升级
    2)根据参考连接里的commit编辑upload/source/include/spacecp/spacecp_profile.php文件,删除和unlink相关代码。
    https://gitee.com/ComsenzDiscuz/DiscuzX/commit/7d603a197c2717ef1d7e9ba654cf72aa42d3e574
    漏洞详情
    Discuz!修复了一个安全问题[2]用于加强安全性,通过模拟文件上传可以进入其他 unlink 条件,会导致前台用户可以导致任意删除文件漏洞。
    参考链接
    http://www.hack80.com/thread-46687-1-1.html

    如有论坛操作方面问题请在论坛反馈或在本帖回复,谢谢支持。

    插件将于近期更新,由于QQ一直没有什么太大变化,其实大家可以停留在QQ8.9.2没必要更新。

    Lance.Moe

    2017-10-02

    评分

    参与人数 3贡献 +45 金钱 +100 收起 理由
    jeromeli + 20 + 40 很给力!希望能过巨硬的杀软,不要又被杀了.
    踏雪无痕 + 10 + 30 很给力!
    雨倾、风止 + 15 + 30 辛苦了,加油。

    查看全部评分

  • TA的每日心情
    奋斗
    2021-10-22 22:07
  • 签到天数: 387 天

    连续签到: 1 天

    [LV.9]青行灯

    发表于 2017-10-2 03:46:12 | 显示全部楼层
    辛苦了,用了新版本的QQ发现有些功能失效了,新版的TIM也不能制作NtrQQ,所以又换回了8.2版本。。。
  • TA的每日心情
    慵懒
    2022-8-25 03:55
  • 签到天数: 2426 天

    连续签到: 2 天

    [LV.Master]酒吞童子

    发表于 2017-10-2 09:27:54 | 显示全部楼层
    话说插件啥时候能更新一下   好像新版本QQ使用上有好多问题了
  • TA的每日心情
    慵懒
    2021-3-31 16:55
  • 签到天数: 133 天

    连续签到: 1 天

    [LV.7]雪女

    发表于 2017-10-2 09:40:44 | 显示全部楼层
    辛苦大神了
  • TA的每日心情
    难过
    2020-11-26 17:40
  • 签到天数: 369 天

    连续签到: 1 天

    [LV.9]青行灯

    发表于 2017-10-2 10:17:32 | 显示全部楼层
    前来支持楼主
  • TA的每日心情
    开心
    2022-10-15 13:26
  • 签到天数: 2123 天

    连续签到: 1 天

    [LV.Master]酒吞童子

    发表于 2017-10-2 14:35:32 | 显示全部楼层
    终于要更新了 太感谢了
  • TA的每日心情

    2022-6-16 20:29
  • 签到天数: 339 天

    连续签到: 1 天

    [LV.8]荒川之主

    发表于 2017-10-2 18:43:30 | 显示全部楼层
    其实我这8.9.3问题也不大,就知道大大在等QQ9.0发布
  • TA的每日心情
    擦汗
    昨天 19:24
  • 签到天数: 1431 天

    连续签到: 5 天

    [LV.10]茨木童子

    发表于 2017-10-2 18:52:28 | 显示全部楼层
    来看看有什么区别
  • TA的每日心情
    开心
    2021-8-8 20:22
  • 签到天数: 731 天

    连续签到: 1 天

    [LV.9]青行灯

    发表于 2017-10-2 19:53:33 | 显示全部楼层
    一直使用8.9.2
  • TA的每日心情

    2022-3-26 02:34
  • 签到天数: 1330 天

    连续签到: 1 天

    [LV.10]茨木童子

    发表于 2017-10-2 22:17:46 | 显示全部楼层
    后排么么哒~
  • TA的每日心情
    擦汗
    2021-4-27 18:55
  • 签到天数: 48 天

    连续签到: 1 天

    [LV.5]三尾狐

    发表于 2017-10-4 22:04:26 | 显示全部楼层
    为什么不修复捐赠用户组无法签到的问题
  • TA的每日心情
    奋斗
    2022-7-18 09:38
  • 签到天数: 121 天

    连续签到: 1 天

    [LV.7]雪女

    发表于 2017-11-19 21:44:12 | 显示全部楼层
    好久没有更新了。
  • TA的每日心情
    无聊
    2022-8-11 16:49
  • 签到天数: 18 天

    连续签到: 2 天

    [LV.4]提灯小僧

    发表于 2018-6-27 19:36:05 | 显示全部楼层
    这个论坛的主题是不是老大自己改的啊 很好看呢
  • TA的每日心情
    开心
    2020-12-27 19:02
  • 签到天数: 41 天

    连续签到: 1 天

    [LV.5]三尾狐

    发表于 2018-7-1 23:38:02 | 显示全部楼层
    加油,会越来越好的
    您需要登录后才可以回帖 登录 | 创建新账号

    本版积分规则

    Archiver|手机版|小黑屋|iYa.App 软件交流社区

    GMT+8, 2022-12-2 15:15 , Processed in 0.029084 second(s), 19 queries .

    Powered by Discuz! X3.5

    Copyright © 2001-2022 Tencent Cloud.

    快速回复 返回顶部 返回列表