phpwind
管理员
管理员
  • 发帖数340
  • 铜币8598两
  • 威望6557点
  • 贡献3659点
  • 注册日期2006-03-23
  • 最后登录2017-02-13
  • 社区明星
阅读:63120回复:84

[漏洞补丁]phpwind9.x和phpwind8.7 XSS注入以及管理后台脚本注入修复

楼主#
更多 发布于:2016-06-18 13:48
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
phpwind又发现了2处安全漏洞,分别是富文本编辑器发帖的xss注入(受影响版本8.79.X)以及管理后台添加新用户时的脚本注入(受影响版本8.7)。
目前针对这2个版本的漏洞已经修复,请各位站长朋友及时下载漏洞补丁进行修复。
具体补丁修复方案如下:
1.打补丁前请先对站点做好代码的备份。
2.根据您的系统所使用的phpwind版本,下载对应的补丁包文件,如果您的系统没有做过二次开发,将补丁包解压缩后直接把补丁文件覆盖到项目中对应的文件所在目录即可,如果之前有做过二次开发,变更过目录结构或者文件内容,就比对下补丁包文件与您的系统上对应文件的差异,将差异部分复制粘贴过去。

本次变更的文件差异如下,其中黄色表示本次修改的文件名,红色表示本次删除代码,绿色表示本次新增代码。
phpwind8.7变更差异:

图片:pw8.7补丁差异-2016-6-18.jpg



phpwind9.X变更差异:

图片:pw9.X补丁差异-2016-6-18.jpg



补丁包下载地址
phpwind8.7-utf8补丁包地址:pw-package-补丁-8.7-2016-6-18-utf8.rar
phpwind8.7-gbk补丁包地址:pw-package-补丁-8.7-2016-6-18-gbk.rar
phpwind9.X补丁包地址:pw-package-补丁-9.0-20160618.rar

cbrook
五星会员
五星会员
  • 发帖数11732
  • 铜币5684两
  • 威望11048点
  • 贡献689点
  • 注册日期2008-12-27
  • 最后登录2016-06-18
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
沙发#
发布于:2016-06-18 14:13
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
谢谢,坚持更新,辛苦了
cixinet
PW moblie内测组
PW moblie内测组
  • 发帖数3906
  • 铜币20294两
  • 威望2896点
  • 贡献535点
  • 注册日期2008-10-06
  • 最后登录2017-12-15
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
板凳#
发布于:2016-06-18 15:34
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
辛苦老洞新补
苍老师
PW moblie内测组
PW moblie内测组
  • 发帖数394
  • 铜币773两
  • 威望185点
  • 贡献0点
  • 注册日期2012-10-25
  • 最后登录2017-05-08
  • 社区居民
3楼#
发布于:2016-06-18 20:52
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
感谢官方的修复更新
沙口集
三星会员
三星会员
  • 发帖数589
  • 铜币2130两
  • 威望251点
  • 贡献0点
  • 注册日期2015-01-18
  • 最后登录2016-08-03
  • 社区居民
  • 忠实会员
4楼#
发布于:2016-06-18 20:56
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
辛苦,关注中
hovo
四星会员
四星会员
  • 发帖数3083
  • 铜币6190两
  • 威望4775点
  • 贡献549点
  • 注册日期2007-02-27
  • 最后登录2017-06-02
  • 社区居民
5楼#
发布于:2016-06-18 23:21
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
感谢坚持更新。不容易啊。看乌云。
will9188
四星会员
四星会员
  • 发帖数1309
  • 铜币1504两
  • 威望6点
  • 贡献1点
  • 注册日期2006-04-26
  • 最后登录2017-03-19
  • 社区居民
  • 忠实会员
6楼#
发布于:2016-06-19 01:16
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
感谢坚持更新。
苍老师
PW moblie内测组
PW moblie内测组
  • 发帖数394
  • 铜币773两
  • 威望185点
  • 贡献0点
  • 注册日期2012-10-25
  • 最后登录2017-05-08
  • 社区居民
7楼#
发布于:2016-06-19 07:50
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
请问ios 客户端还有下文吗?
dai_jia
二星会员
二星会员
  • 发帖数86
  • 铜币1836两
  • 威望21点
  • 贡献0点
  • 注册日期2012-08-27
  • 最后登录2017-08-29
  • 社区居民
  • 忠实会员
8楼#
发布于:2016-06-19 08:08
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
助人为快乐之本~
shysjy
四星会员
四星会员
  • 发帖数392
  • 铜币1554两
  • 威望45点
  • 贡献0点
  • 注册日期2007-10-20
  • 最后登录2016-10-23
  • 社区居民
  • 忠实会员
9楼#
发布于:2016-06-19 10:55
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
很高兴看到官方还在
hebeii
四星会员
四星会员
  • 发帖数1278
  • 铜币3414两
  • 威望666点
  • 贡献0点
  • 注册日期2012-04-11
  • 最后登录2016-12-12
  • 社区居民
  • 最爱沙发
10楼#
发布于:2016-06-19 15:54
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
k8888f
一星会员
一星会员
  • 发帖数170
  • 铜币177两
  • 威望22点
  • 贡献0点
  • 注册日期2011-07-29
  • 最后登录2016-06-19
11楼#
发布于:2016-06-19 20:34
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
永远支持PHPWind
沙口集
三星会员
三星会员
  • 发帖数589
  • 铜币2130两
  • 威望251点
  • 贡献0点
  • 注册日期2015-01-18
  • 最后登录2016-08-03
  • 社区居民
  • 忠实会员
12楼#
发布于:2016-06-20 14:05
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
请帮忙看下怎么补救,先谢谢啦@phpwind  @phpwind @浩瀚の星空 @PW相即 @元芳 @楓



Fatal error: Cannot call method self::filterUbb() or method does not exist in /data/home/byu52XX600001/htdocs/src/library/ubb/PwUbbCode.php on line 99


Fatal error: Cannot call method self::filterUbb() or method does not exist in /data/home/byu52XXXX00001/htdocs/src/library/ubb/PwSimpleUbbCode.php on line 84
楓
论坛版主
论坛版主
  • 发帖数25682
  • 铜币10638两
  • 威望12569点
  • 贡献8059点
  • 注册日期2005-12-16
  • 最后登录2017-12-13
  • 资深版主
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
  • 民间侠客
13楼#
发布于:2016-06-20 14:10
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
沙口集:请帮忙看下怎么补救,先谢谢啦回到原帖
防外链了吧
沙口集
三星会员
三星会员
  • 发帖数589
  • 铜币2130两
  • 威望251点
  • 贡献0点
  • 注册日期2015-01-18
  • 最后登录2016-08-03
  • 社区居民
  • 忠实会员
14楼#
发布于:2016-06-20 14:36
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
请求大虾看看怎么补救
上一页
游客

返回顶部