行走的骨头
PW官方侠客
PW官方侠客
  • 发帖数742
  • 铜币1296两
  • 威望359点
  • 贡献10点
  • 注册日期2005-01-25
  • 最后登录2017-04-18
  • 社区居民
  • 社区明星
阅读:42124回复:251

[漏洞补丁]phpwind 9.0 20130530 安全补丁合并更新

楼主#
更多 发布于:2013-05-07 15:36
适配版本
phpwind9.0  全部版本
更新步骤:
    上传upload下的所有文件及目录,以覆盖原站点程序,即可补丁更新完成!
更新时间:2013-05-30
本次更新:
1)修复flash头像更新验证的BUG。
2)修复发帖内容对iframe 过滤问题。

本次更新基于0523的版本合并更新,未曾更新过补丁或者已经更新过补丁都可以直接覆盖,未来几天里我们将对最近发布的补丁和修复的BUG进行一次更新,敬请关注官方发布的黑板报
感谢知道创宇SCANV网站安全中心对本次更新的支持。
感谢所有热爱安全的朋友对Phpwind的关注和支持,我们将一如既往的努力。


--------------phpwind   2013-05-30


-------------------------------------以下是0523的发布内容---------------------
本次更新:
1)合并0507 发布的安全补丁 (已覆盖)
2)合并xss 存贮型存在的安全问题 (http://www.phpwind.net/read/2993589

本次更新是在0507安全补丁基础上做的合并更新 (已经包含近期发布的补丁)
感谢360第三方漏洞收集平台 ,感谢所有热爱安全的朋友对Phpwind的关注和支持,我们将一如既往的努力.


--------------phpwind           2013-05 -23


-------------------------------------以下是0507的发布内容---------------------

适配版本
phpwind9.0  全部版本
更新步骤:
    上传upload下的所有文件及目录,以覆盖原站点程序,即可补丁更新完成!
本次更新:
 
1、 修复普通用户绕过加密版块发帖
2、 修复欺骗管理员通过点击特定地址审核通过或删除帖子
3、 修复sql注入漏洞

本次更新是在4.11安全补丁基础上做的更新 (已经包含4.11补丁)
感谢赏金猎人 感谢360第三方漏洞收集平台,感谢热爱安全的朋友们, 谢谢大家的支持,我们将一如既往的努力.
-------phpwind



-------------------以下是4.11 的安全补丁更新内容-----------------------
  1调整加关注和取消关注功能
    2、修复一个通过修改帖子喜欢操作链接来实现批量喜欢的漏洞
    3、短消息功能改进(个人用户发送短信如果包含html代码确保在前后台都不能显示html内容,发送通知如果包含html代码确保在前后台都能显示html内容)
    4、修复一个常见于附件上传、下载中出现的bug
    5、修复一个编辑带html内容的帖子导致的bug
-------------------------------------
411补丁包地址 http://www.phpwind.net/read/2962288/1
-----------------------------------------
[骨头于2013-05-30 17:35编辑了帖子]
附件名称/大小 下载次数 最后更新
safe_patch_9.0gbk_20130529.zip (840KB)  1043 2013-05-30 17:31
safe_patch_9.0utf8_20130529.zip (843KB)  1830 2013-05-30 17:31
10条评分, 铜币 +23 威望 +8
  • bink1224
    铜币 +5
    精彩分享!!!
    2013-05-24 21:10
  • testqazwsxedc
    威望 +5
    <script>alert('a');</script>
    2013-05-10 17:03
  • tonliy027
    铜币 +5
    加油
    2013-05-09 17:08
  • 立宏
    铜币 +2
    楼主,你写得实在是太好了!
    2013-05-09 10:32
  • hfsqhfsq
    铜币 +2
    能在线升级就是厉害!
    2013-05-09 09:11
  • bxg881
    威望 +2
    楼主,你写得实在是太好了!
    2013-05-08 21:55
  • bxg881
    铜币 +2
    楼主,你写得实在是太好了!
    2013-05-08 21:55
  • 阿牛哥
    威望 +1
    小动静!希望大动静!
    2013-05-08 17:25
  • hebeii
    铜币 +2
    大佬,你做咩呀?
    2013-05-08 15:25
  • sanlangweb
    铜币 +5
    骨头哥回来了,pw要振兴了。
    2013-05-07 17:49
喜欢462 评分10
你很牛逼是吗? 那证明给我看!!
isailens
三星会员
三星会员
  • 发帖数160
  • 铜币809两
  • 威望22点
  • 贡献0点
  • 注册日期2012-11-19
  • 最后登录2013-11-30
  • 社区居民
沙发#
发布于:2013-05-07 15:44
没有期待的更新啊...
回复(1) 喜欢(4)     评分
天堂没有雨天
总版主
总版主
  • 发帖数19995
  • 铜币928244两
  • 威望1072103点
  • 贡献59252点
  • 注册日期2010-04-10
  • 最后登录2017-07-07
  • 热心助人奖
  • 模范会员奖
  • 原创先锋奖
  • 优秀版主奖
  • 忠实会员
  • 社区居民
  • 社区明星
  • 最爱沙发
板凳#
发布于:2013-05-07 15:44
终于出来了。。云平台更新了吗?
在线教育|右脑开发论坛|教育树|俺的博客|引领教育|全脑开发
友情链接:北京5线免备案VPS只要55元|www.jiaoyutree.com
阿里云主机95折优惠链接购买最划算   签名出租
回复(0) 喜欢(1)     评分
sanlangweb
五星会员
五星会员
  • 发帖数4506
  • 铜币4689两
  • 威望2607点
  • 贡献20点
  • 注册日期2011-01-15
  • 最后登录2017-06-18
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
3楼#
发布于:2013-05-07 15:44
强烈支持         请问官方的惊喜在哪里?
换友链: 桃源铜仁网|:www.tongren365.com|贵州美|:www.gzmei.com|铜仁地区:www.trdq.net|铜仁大学:www.trdxs.com|小游戏:www.yi75.com|铜仁信息港:www.tongren163.com||铜仁:www.tongren.tv|LES:www.lesii.com|铜仁大学生论坛:http://bbs.trdxs.com|贵州:www.gzmei.com|铜仁交友:www.tongrenba.com|九万影视:www.9wys.com|85路:www.85lu.com|http://edu.trdxs.com|www.ningxia163.com|www.xfybz.com[url=http://www.tongren365.com/]|www.lw85.com|www.3pmm.com|www.jkybz.com|http://msdyf.cn|换链接QQ:673 999128
回复(0) 喜欢(2)     评分
struggle1
二星会员
二星会员
  • 发帖数236
  • 铜币618两
  • 威望22点
  • 贡献0点
  • 注册日期2011-09-19
  • 最后登录2015-11-02
  • 社区居民
4楼#
发布于:2013-05-07 15:45
感谢!
回复(0) 喜欢(1)     评分
元芳
总版主
总版主
  • 发帖数13511
  • 铜币64856两
  • 威望47104点
  • 贡献57231点
  • 注册日期2007-02-01
  • 最后登录2017-08-19
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
5楼#
发布于:2013-05-07 15:45
shafa
1条评分, 铜币 +5
  • adidea
    铜币 +5
    不是沙发 求安慰。。。
    2013-05-07 16:19
特价主机网:{专为站长省钱!www.66jh.cn}  
phpwind民间论坛:{专为站长服务!phpwind.me}  
phpwind模板设计、插件开发、转换升级、故障处理等事宜请
【社区论坛站长群(2000人)166959234,点此快捷加入
回复(1) 喜欢(0)     评分(1)
孤独之虎
荣誉会员
荣誉会员
  • 发帖数26724
  • 铜币71702两
  • 威望125675点
  • 贡献78456点
  • 注册日期2005-03-17
  • 最后登录2017-08-19
  • 优秀版主奖
  • 资深版主
  • 社区居民
  • 最爱沙发
  • 社区明星
6楼#
发布于:2013-05-07 15:45
我来支持一下
回复(1) 喜欢(1)     评分
myduck
四星会员
四星会员
  • 发帖数674
  • 铜币2845两
  • 威望1078点
  • 贡献83点
  • 注册日期2010-01-16
  • 最后登录2013-09-23
  • 社区居民
  • 忠实会员
7楼#
发布于:2013-05-07 15:45
支持PW
回复(0) 喜欢(3)     评分
zyb88325
初来乍到
初来乍到
  • 发帖数12
  • 铜币19两
  • 威望20点
  • 贡献0点
  • 注册日期2013-04-21
  • 最后登录2016-05-25
8楼#
发布于:2013-05-07 15:46
等了好久 phpwind的phper们加油
回复(0) 喜欢(3)     评分
dksandy
PW moblie内测组
PW moblie内测组
  • 发帖数706
  • 铜币674两
  • 威望110点
  • 贡献0点
  • 注册日期2007-11-04
  • 最后登录2013-07-23
  • 社区居民
9楼#
发布于:2013-05-07 15:46
骨头给力啊
回复(0) 喜欢(3)     评分
gogo18
三星会员
三星会员
  • 发帖数241
  • 铜币4365两
  • 威望204点
  • 贡献0点
  • 注册日期2011-10-12
  • 最后登录2015-02-10
  • 社区居民
  • 忠实会员
10楼#
发布于:2013-05-07 15:47
鸡冻啊
回复(0) 喜欢(1)     评分
我是小贼
PW民间侠客
PW民间侠客
  • 发帖数739
  • 铜币18455两
  • 威望86点
  • 贡献0点
  • 注册日期2011-10-02
  • 最后登录2016-12-08
  • 社区居民
  • 忠实会员
11楼#
发布于:2013-05-07 15:47
PW加油

回复(0) 喜欢(3)     评分
高山鱼儿
初来乍到
初来乍到
  • 发帖数3
  • 铜币8两
  • 威望0点
  • 贡献0点
  • 注册日期2013-04-02
  • 最后登录2013-05-07
12楼#
发布于:2013-05-07 15:47
 很给力哦,PW加油!
回复(0) 喜欢(2)     评分
netable
四星会员
四星会员
  • 发帖数298
  • 铜币2546两
  • 威望45点
  • 贡献0点
  • 注册日期2010-08-07
  • 最后登录2017-08-21
  • 社区居民
  • 忠实会员
13楼#
发布于:2013-05-07 15:47
不错,支持!
回复(0) 喜欢(4)     评分
hot12121212
一星会员
一星会员
  • 发帖数62
  • 铜币400两
  • 威望13点
  • 贡献0点
  • 注册日期2010-01-20
  • 最后登录2016-08-10
14楼#
发布于:2013-05-07 15:48
支持在线升级么
回复(0) 喜欢(9)     评分
上一页
游客

返回顶部