经查，Discuz! wap 功能部分在对文字进行编码转换时，存在合法变量被恶意覆盖问题，此问题将可能导致您的论坛受到安全性威胁。为此我们强烈建议您立即下载补丁进行修补。
补丁下载地址：
http://download.comsenz.com/Discuz/patch/Discuz_patch_20081117.zip
* 此补丁包中含有 Discuz! 各版本程序，解开压缩包后，请根据您的版本号更新
* Discuz! 6.0 用户建议可以仅仅对安全问题进行更新，但我们建议您下载完整程序包进行更新，6.0 版本程序此次进行了大规模的优化和功能修正。（地址 http://download.comsenz.com/Discuz/6.0.0/）
* 本次修正不包含 Discuz! 7.0 测试版，建议参与测试的站点暂时关闭wap功能
* 如果您由于某种原因，无法及时修补，请您暂时关闭 "wap" 功能
Discuz! 安全补丁包下载 【20081117】
2008年11月17日
评论 ( 0 )
订阅这里的评论 Trackback 留言
留言
