行走的骨头
PW官方侠客
PW官方侠客
  • 发帖数742
  • 铜币1296两
  • 威望359点
  • 贡献10点
  • 注册日期2005-01-25
  • 最后登录2017-04-18
  • 社区居民
  • 社区明星
阅读:43186回复:251

[漏洞补丁]phpwind 9.0 20130530 安全补丁合并更新

楼主#
更多 发布于:2013-05-07 15:36
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
适配版本
phpwind9.0  全部版本
更新步骤:
    上传upload下的所有文件及目录,以覆盖原站点程序,即可补丁更新完成!
更新时间:2013-05-30
本次更新:
1)修复flash头像更新验证的BUG。
2)修复发帖内容对iframe 过滤问题。

本次更新基于0523的版本合并更新,未曾更新过补丁或者已经更新过补丁都可以直接覆盖,未来几天里我们将对最近发布的补丁和修复的BUG进行一次更新,敬请关注官方发布的黑板报
感谢知道创宇SCANV网站安全中心对本次更新的支持。
感谢所有热爱安全的朋友对Phpwind的关注和支持,我们将一如既往的努力。


--------------phpwind   2013-05-30


-------------------------------------以下是0523的发布内容---------------------
本次更新:
1)合并0507 发布的安全补丁 (已覆盖)
2)合并xss 存贮型存在的安全问题 (http://www.phpwind.net/read/2993589

本次更新是在0507安全补丁基础上做的合并更新 (已经包含近期发布的补丁)
感谢360第三方漏洞收集平台 ,感谢所有热爱安全的朋友对Phpwind的关注和支持,我们将一如既往的努力.


--------------phpwind           2013-05 -23


-------------------------------------以下是0507的发布内容---------------------

适配版本
phpwind9.0  全部版本
更新步骤:
    上传upload下的所有文件及目录,以覆盖原站点程序,即可补丁更新完成!
本次更新:
 
1、 修复普通用户绕过加密版块发帖
2、 修复欺骗管理员通过点击特定地址审核通过或删除帖子
3、 修复sql注入漏洞

本次更新是在4.11安全补丁基础上做的更新 (已经包含4.11补丁)
感谢赏金猎人 感谢360第三方漏洞收集平台,感谢热爱安全的朋友们, 谢谢大家的支持,我们将一如既往的努力.
-------phpwind



-------------------以下是4.11 的安全补丁更新内容-----------------------
  1调整加关注和取消关注功能
    2、修复一个通过修改帖子喜欢操作链接来实现批量喜欢的漏洞
    3、短消息功能改进(个人用户发送短信如果包含html代码确保在前后台都不能显示html内容,发送通知如果包含html代码确保在前后台都能显示html内容)
    4、修复一个常见于附件上传、下载中出现的bug
    5、修复一个编辑带html内容的帖子导致的bug
-------------------------------------
411补丁包地址 http://www.phpwind.net/read/2962288/1
-----------------------------------------
[骨头于2013-05-30 17:35编辑了帖子]
附件名称/大小 下载次数 最后更新
safe_patch_9.0gbk_20130529.zip (840KB)  1043 2013-05-30 17:31
safe_patch_9.0utf8_20130529.zip (843KB)  1830 2013-05-30 17:31
isailens
三星会员
三星会员
  • 发帖数160
  • 铜币809两
  • 威望22点
  • 贡献0点
  • 注册日期2012-11-19
  • 最后登录2013-11-30
  • 社区居民
沙发#
发布于:2013-05-07 15:44
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
没有期待的更新啊...
天堂没有雨天
总版主
总版主
  • 发帖数19995
  • 铜币928245两
  • 威望1072103点
  • 贡献59252点
  • 注册日期2010-04-10
  • 最后登录2017-09-02
  • 热心助人奖
  • 模范会员奖
  • 原创先锋奖
  • 优秀版主奖
  • 忠实会员
  • 社区居民
  • 社区明星
  • 最爱沙发
板凳#
发布于:2013-05-07 15:44
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
终于出来了。。云平台更新了吗?
sanlangweb
五星会员
五星会员
  • 发帖数4506
  • 铜币4689两
  • 威望2607点
  • 贡献20点
  • 注册日期2011-01-15
  • 最后登录2017-10-09
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
3楼#
发布于:2013-05-07 15:44
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
强烈支持         请问官方的惊喜在哪里?
struggle1
二星会员
二星会员
  • 发帖数236
  • 铜币618两
  • 威望22点
  • 贡献0点
  • 注册日期2011-09-19
  • 最后登录2015-11-02
  • 社区居民
4楼#
发布于:2013-05-07 15:45
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
感谢!
元芳
总版主
总版主
  • 发帖数13516
  • 铜币64950两
  • 威望47108点
  • 贡献57217点
  • 注册日期2007-02-01
  • 最后登录2017-09-21
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
5楼#
发布于:2013-05-07 15:45
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
shafa
孤独之虎
荣誉会员
荣誉会员
  • 发帖数26725
  • 铜币71703两
  • 威望125675点
  • 贡献78456点
  • 注册日期2005-03-17
  • 最后登录2017-10-20
  • 优秀版主奖
  • 资深版主
  • 社区居民
  • 最爱沙发
  • 社区明星
6楼#
发布于:2013-05-07 15:45
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
我来支持一下
myduck
四星会员
四星会员
  • 发帖数674
  • 铜币2845两
  • 威望1078点
  • 贡献83点
  • 注册日期2010-01-16
  • 最后登录2013-09-23
  • 社区居民
  • 忠实会员
7楼#
发布于:2013-05-07 15:45
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
支持PW
zyb88325
初来乍到
初来乍到
  • 发帖数12
  • 铜币19两
  • 威望20点
  • 贡献0点
  • 注册日期2013-04-21
  • 最后登录2016-05-25
8楼#
发布于:2013-05-07 15:46
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
等了好久 phpwind的phper们加油
dksandy
PW moblie内测组
PW moblie内测组
  • 发帖数706
  • 铜币674两
  • 威望110点
  • 贡献0点
  • 注册日期2007-11-04
  • 最后登录2013-07-23
  • 社区居民
9楼#
发布于:2013-05-07 15:46
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
骨头给力啊
gogo18
三星会员
三星会员
  • 发帖数241
  • 铜币4365两
  • 威望204点
  • 贡献0点
  • 注册日期2011-10-12
  • 最后登录2015-02-10
  • 社区居民
  • 忠实会员
10楼#
发布于:2013-05-07 15:47
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
鸡冻啊
我是小贼
PW民间侠客
PW民间侠客
  • 发帖数739
  • 铜币18455两
  • 威望86点
  • 贡献0点
  • 注册日期2011-10-02
  • 最后登录2016-12-08
  • 社区居民
  • 忠实会员
11楼#
发布于:2013-05-07 15:47
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
PW加油
高山鱼儿
初来乍到
初来乍到
  • 发帖数3
  • 铜币8两
  • 威望0点
  • 贡献0点
  • 注册日期2013-04-02
  • 最后登录2013-05-07
12楼#
发布于:2013-05-07 15:47
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
 很给力哦,PW加油!
netable
四星会员
四星会员
  • 发帖数298
  • 铜币2554两
  • 威望45点
  • 贡献0点
  • 注册日期2010-08-07
  • 最后登录2017-09-25
  • 社区居民
  • 忠实会员
13楼#
发布于:2013-05-07 15:47
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
不错,支持!
hot12121212
一星会员
一星会员
  • 发帖数62
  • 铜币400两
  • 威望13点
  • 贡献0点
  • 注册日期2010-01-20
  • 最后登录2016-08-10
14楼#
发布于:2013-05-07 15:48
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
支持在线升级么
上一页
游客

返回顶部