เข้ามาดูเร็วครับdiscuz 7.0 มันฟ้องอารายครับ มันขึ้นมาแบบนี้ ใครรู้ไขปัญหาที ครับ

zumbydee

ผมเข้าหน้า แอดมิน แล้วมันจะขึ้น แบบนี้อ่ะงับ มันคืออะไรหรอครับ ช่วยบอกหน่อยนะครับ มีวิธีแก้หรือเปล่าครับ ช่วยทีนะครับ

zone99

สงสับจะให้ update version ใหม่หรือเปล่าครับ

zumbydee

ก็เป็นไปได้นะ เรากลัวเรื่อง ลิขสิทธิ์ อ่ะ ขอคำตอบยืนยัน ชัวๆทีนะครับ ท่านผู้รู้

zone99

เมื่อกี๊ ผมเข้าไปตาม link เหมือน เค้าจะแจก patch อะครับ

zone99

Disuz! ปรับปรุงการรักษาความปลอดภัย [20090818] ใช้กับทุกเวอร์ชัน
更新描述： ปรับปรุงคำอธิบาย:
Discuz! 后台自定义风格功能模块由于用户提交数据的合法性判断不足，造成管理员可以构造特殊数据生成缓存文件。 Discuz! พื้นหลังที่กำหนดเองคุณสมบัติสไตล์โมดูลเพื่อส่งข้อมูลเนื่องจากไม่มีสิทธิตามกฎหมายของตัดสินทำให้ผู้ดูแลระบบสามารถสร้างพิเศษข้อมูลโครงสร้างแคชไฟล์. 当管理员账号泄露或者被窃时，将直接威胁论坛的安全使用。 เมื่อบัญชีผู้ดูแลระบบเมื่อ leaked หรือถูกขโมยจะโดยตรงภัยคุกคามที่ปลอดภัยการใช้งานฟอรั่ม.
安全威胁: ภัยคุกคามด้านความปลอดภัย:
中 ใน
修补办法： แพทช์วิธี:
1. 首先下载补丁文件Discuz_patch_20090818.zip 1. แรกของทุกดาวน์โหลดแพทช์ไฟล์ Discuz_patch_20090818.zip
2. 在本地解压缩文件包，根据您目前的版本，选择相应的文件夹 2. Decompress แฟ้มในท้องถิ่นแพ็คเกจตามเวอร์ชันปัจจุบันของคุณให้เลือกที่เหมาะสมโฟลเดอร์
3. 将文件夹内的文件上传至论坛所在服务器，覆盖原有文件 3. ไปยังโฟลเดอร์ที่อัปโหลดไฟล์เซิร์ฟเวอร์ไปยังเวทีสนทนาครอบคลุมต้นฉบับเอกสาร
4. 使用FTP 删除论坛forumdata/cache/ 目录里面的所有文件 4. ในการใช้ FTP เพื่อลบฟอรั่ม forumdata / แคช / ไดเรกทอรีทั้งหมดที่ไฟล์ภายใน
5. 访问您的论坛，此时，论坛会自动更新并生成所有缓存文件 5. ในการเข้าใช้งานฟอรั่มของคุณในขณะนี้ฟอรั่มที่จะได้รับการปรับปรุงโดยอัตโนมัติและสร้างทั้งหมดแคชไฟล์

重要提示： ข้อสำคัญ:

为保障您论坛的安全，更新完毕以后，请进入论坛管理后台， 使用工具--- 文件校验功能对您的文件进行安全校验。 เพื่อปกป้องความปลอดภัยของกลุ่มของคุณหลัง

zone99

ผมลอง load มาดูแล้วครับ  เค้าแก้ file ที่เป็น ระบบ cache ของ discus เพื้อความปลอดภัย

zone99

ถ้าไม่อยากให้ alert ลองแก้ file  discus_version.php อยู่ folder แรก

ให้ เอาบรรทัด นี้ทับ บรรทัดเดิมครับ
define('DISCUZ_RELEASE', '20090818');

ไม่รู้ว่าใช่หรือเปล่าลองดูครับ

zone99

ผมแก้แล้วนะครับ เค้าเพิ่ม code มาแค่ 3 บรรทัดครับ
ที่

1. if(!preg_match("/^[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*$/", $key)) {
   
2.                         continue;
   
3.                 }
   
4. ที่ function function getcachevars

คัดลอกไปที่คลิปบอร์ด

zumbydee

ขอบคุณเพื่อนๆมากๆครับ ทุกคำตอบเลยนะครับ

An_ant

ใครอัพแล้ว นำลิ้งค์มาฝากหน่อย