叶子树logo
首 页 技术教程 新闻资讯 网站展示 酷站欣赏 下载中心 站长故事 信息互动 论坛交流
Web www.webshu.net
 
  最新推荐→

 
  最新热门→

 
  相关文章→
 您现在的位置: 叶子树 >> 主页故事 >> 站长故事 >> 正文

国外黑客发布phpwind和魔力论坛最新漏洞

作者:佚名    专题来源:不详    点击数:    更新时间:2008-5-15           


<% if request("infoid")<>"" then set rs=conn.execute("select * from nproduct where id="&request("infoid")) if not (rs.eof and rs.bof) then proname=rs("proname") content=rs("proinfo") end if rs.close set rs=nothing end if %>

PHPWind 5.x 安全补丁(2007-4-6)

  安全等级: 高 (为了保证您的网站安全,请务必使用此补丁包!)
影响版本:5.0.1,5.3
补丁使用说明: 解压缩补丁包后将里面的upload目录覆盖论坛目录即可!

5.0.1 版补丁下载地址: /u/info_img/2007-10/20/safe_repair.zip

5.3 版补丁下载地址: /u/info_img/2007-10/20/7240_safe_repair.zip


另外 魔力论也被发现漏洞

暂时没有补丁

工具被泄露,用户会受到影响

所以请以上源码程序的立即关闭新用户注册权限,等待官方公告

关于2007年4月6日PHPWind论坛系统安全问题的相关说明

 

  首先要向所有用户致以深深的歉意,对于出现这种情况我们表示非常抱歉。PHPWind官方在发现问题之后已经在第一时间发布了补丁文件(http://www.phpwind.com/download.php?action=do&did=109,商业用户请至商业平台服务中心下载最新补丁),同时我们还发布了密码修复工具(http://www.phpwind.net/read-htm-tid-392255.html ),大家只要下载最新补丁即可解决问题。

  PHPWind一直致力于程序安全、负载上的努力,无论是现在还是将来,PHPWind都将更加谨慎发布每一个产品,力争让产品更加的完善和安全。

  对于随意攻击PHPWind用户站点、伤害PHPWind用户权益的行为,PHPWind表示强烈谴责。感谢在第一时间通知我们的用户,让我们能在最短的时间内发现问题,并得到妥善解决。对于已经造成的损失我们将尽最大能力去弥补,今后PHPWind也将会采取更好的保护机制来保障用户安全。无论何时,PHPWind都将全力以赴,为广大用户提供更加优秀的社区系列通用软件。


PHPWind 官方团队
2007年4月6日晚

叶子树:www.webshu.net
  • 下一篇专题:

  • 专题录入:webshu    责任编辑:webshu 
    叶子树(www.webshu.net)所有资料源于作者发布或网友推荐收集整理而来,仅供学习使用,版权归原作者所有,如有侵权,请您联系我们,我们将尽快更正。

      网友评论:(评论内容只代表网友观点,与本站立场无关!) 发表评论

    友情链接 | 留言互动 | 版权声明
    Copyright©All return the ye ze shu and www.webshu.net   
    本站广告服务请加QQ:904166(超越-激情)
    京ICP备05086028号  把"叶子树" 与你的好友一起分享!