经查,Discuz! wap 功能部分在对文字进行编码转换时,存在合法变量被恶意覆盖问题,此问题将可能导致您的论坛受到安全性威胁。为此我们强烈建议您立即下载补丁进行修补。
补丁下载地址:
http://download.comsenz.com/Discuz/patch/Discuz_patch_20081117.zip
* 此补丁包中含有 Discuz! 各版本程序,解开压缩包后,请根据您的版本号更新
* Discuz! 6.0 用户建议可以仅仅对安全问题进行更新,但我们建议您下载完整程序包进行更新,6.0 版本程序此次进行了大规模的优化和功能修正。(地址 http://download.comsenz.com/Discuz/6.0.0/)
* 本次修正不包含 Discuz! 7.0 测试版,建议参与测试的站点暂时关闭wap功能
* 如果您由于某种原因,无法及时修补,请您暂时关闭 "wap" 功能
Discuz! 安全补丁包下载 【20081117】
未经允许不得转载:似水流年 » Discuz! 安全补丁包下载 【20081117】