浩瀚の星空
管理员
管理员
  • 发帖数450
  • 铜币2186两
  • 威望754点
  • 贡献0点
  • 注册日期2014-09-22
  • 最后登录2017-05-19
  • 社区居民
  • 最爱沙发
阅读:2664回复:12

[漏洞补丁]phpwind8.7群组XSS漏洞修复公告

楼主#
更多 发布于:2017-03-03 09:42
在phpwind8.7版本的群组功能中发现一个XSS漏洞,现已修复,请有使用phpwind的各个应用方打一下最新的补丁。
 
具体补丁修复方案如下:


1、根据您的系统所使用的phpwind版本,下载对应的补丁包文件,如果您的应用没有做过二次开发,将补丁包解压缩后直接把补丁文件覆盖到项目中对应的文件所在目录即可


2、如果之前有做个二次开发,变更过目录结构或者文件内容,就比对下补丁包文件与您的系统上对应文件的差异,将差异部分复制粘贴过去。
补丁包中含有本次修复的具体diff文件可提供参考。



pw871-群组补丁-utf8.zip
2条评分, 铜币 +10 威望 +10
  • 元芳
    威望 +10
    精彩分享!!!
    03-03 13:44
  • 元芳
    铜币 +10
    精彩分享!!!
    03-03 13:44
喜欢1 评分2

最新喜欢:

元芳元芳
元芳
总版主
总版主
  • 发帖数13488
  • 铜币64609两
  • 威望47094点
  • 贡献57268点
  • 注册日期2007-02-01
  • 最后登录2017-05-19
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
沙发#
发布于:2017-03-03 13:44
精彩分享!!!
phpwind特价主机:{专为站长省钱!phpwind.net.cn}  
phpwind民间论坛:{专为站长服务!phpwind.me}  
[AD]最好用的摄像头监控软件:{MiniVCap}  
[AD]518抽奖软件:{518抽奖软件}  

phpwind模板设计、插件开发、转换升级、故障处理等事宜请
【phpwind站长圈(2000人QQ群)166959234,点此快捷加入
回复(0) 喜欢(0)     评分
xinqingba
二星会员
二星会员
  • 发帖数114
  • 铜币273两
  • 威望4点
  • 贡献0点
  • 注册日期2006-11-13
  • 最后登录2017-04-26
板凳#
发布于:2017-03-03 14:20
先赞一个!!!
回复(0) 喜欢(0)     评分
xinqingba
二星会员
二星会员
  • 发帖数114
  • 铜币273两
  • 威望4点
  • 贡献0点
  • 注册日期2006-11-13
  • 最后登录2017-04-26
3楼#
发布于:2017-03-03 14:25
没有GBK吗?
回复(0) 喜欢(0)     评分
贾玉华
PW 8.7内测组
PW 8.7内测组
  • 发帖数1924
  • 铜币13111两
  • 威望2307点
  • 贡献1点
  • 注册日期2011-02-15
  • 最后登录2017-05-22
  • 社区居民
  • 忠实会员
  • 最爱沙发
4楼#
发布于:2017-03-03 18:48
刚才的那个主题是官方团队发布的,已经有些小感动了,没想到这个又是官方发布的,真的是感动极了!虽然这里冷清多了,可爱是不会轻易减淡的。谢谢,还有你们,见到你们真挺高兴的!
回复(0) 喜欢(0)     评分
shiyinghuai
二星会员
二星会员
  • 发帖数468
  • 铜币-478两
  • 威望-391点
  • 贡献0点
  • 注册日期2009-10-20
  • 最后登录2017-03-15
5楼#
发布于:2017-03-03 19:32
看到官方还有人更新补丁确实挺高兴的,这个东西8.7gbk的不涉及吗
2条评分, 铜币 +10 威望 +10
  • 贾玉华
    威望 +10
    助人为快乐之本~
    03-04 00:10
  • 贾玉华
    铜币 +10
    助人为快乐之本~
    03-04 00:10
回复(1) 喜欢(0)     评分(2)
贾玉华
PW 8.7内测组
PW 8.7内测组
  • 发帖数1924
  • 铜币13111两
  • 威望2307点
  • 贡献1点
  • 注册日期2011-02-15
  • 最后登录2017-05-22
  • 社区居民
  • 忠实会员
  • 最爱沙发
6楼#
发布于:2017-03-04 00:10
shiyinghuai:看到官方还有人更新补丁确实挺高兴的,这个东西8.7gbk的不涉及吗回到原帖
是版本,当然包括所有编码了。话说,你的负分不少啊。
回复(1) 喜欢(0)     评分
shiyinghuai
二星会员
二星会员
  • 发帖数468
  • 铜币-478两
  • 威望-391点
  • 贡献0点
  • 注册日期2009-10-20
  • 最后登录2017-03-15
7楼#
发布于:2017-03-05 09:49
贾玉华:是版本,当然包括所有编码了。话说,你的负分不少啊。回到原帖
呵呵,个人签名展示需要扣分的,密码忘记了,一直展示签名时间久了就成这样了,现在刚找回密码
回复(0) 喜欢(0)     评分
shiyinghuai
二星会员
二星会员
  • 发帖数468
  • 铜币-478两
  • 威望-391点
  • 贡献0点
  • 注册日期2009-10-20
  • 最后登录2017-03-15
8楼#
发布于:2017-03-05 09:51
8.7gbk不需要修复?
回复(1) 喜欢(0)     评分
贾玉华
PW 8.7内测组
PW 8.7内测组
  • 发帖数1924
  • 铜币13111两
  • 威望2307点
  • 贡献1点
  • 注册日期2011-02-15
  • 最后登录2017-05-22
  • 社区居民
  • 忠实会员
  • 最爱沙发
9楼#
发布于:2017-03-05 11:50
shiyinghuai:8.7gbk不需要修复?回到原帖
上面已经说了,我个人理解,当然要修复,只是需要转码。如果不使用群组功能,我想,也可以不修复。
回复(0) 喜欢(0)     评分
哆嗦
六星会员
六星会员
  • 发帖数19663
  • 铜币448两
  • 威望3011点
  • 贡献2点
  • 注册日期2006-07-24
  • 最后登录2017-05-17
10楼#
发布于:2017-03-07 11:10
为啥只提供utf8
回复(0) 喜欢(0)     评分
xuzhiheng168
PW moblie内测组
PW moblie内测组
  • 发帖数202
  • 铜币608两
  • 威望28点
  • 贡献0点
  • 注册日期2011-01-15
  • 最后登录2017-04-26
  • 社区居民
11楼#
发布于:2017-04-26 16:44
我转换了一下,希望对大家有用。

pw871-群组补丁-gbk.zip
http://www.phpwind.net/read/3712370
http://www.duchang.org
回复(0) 喜欢(0)     评分
孤独之虎
荣誉会员
荣誉会员
  • 发帖数26722
  • 铜币71687两
  • 威望125673点
  • 贡献78456点
  • 注册日期2005-03-17
  • 最后登录2017-05-21
  • 优秀版主奖
  • 资深版主
  • 社区居民
  • 最爱沙发
  • 社区明星
12楼#
发布于:2017-05-01 14:13
官方不应该连这个举手之劳都不做
回复(0) 喜欢(0)     评分
游客

返回顶部