- เครดิต
- 6
- เพื่อน
- ทักทาย
- บล็อก
- อัลบั้ม
- โพสต์
- กระทู้
- แชร์
- สำคัญ
- สิทธิ์อ่าน
- 10
- จำนวนผู้ติดตาม
- จำนวนผู้กำลังติดตาม
- เพศ
- ไม่บอก
|
แก้ไขล่าสุด os555 เมื่อ 2009-8-21 12:05
Discuz! Security Update [20090818] applies to all versions
พอดีวันนี้เข้าไป หน้า Admin เห็นข้อข้อความเตือน แบบนี้ อ่านไม่ออก
您当前使用的程序版本有重要更新,请参照以下提示进行及时升级
Discuz! 后台自定义风格功能模块由于用户提交数据的合法性判断不足,造成管理员可以构造特殊数据并生成缓存文件,并直接威胁论坛的安全使用。
了解此问题的详细信息以及修补方法请访问 Discuz! 安全更新 20090818。为保障您论坛的安全使用,我们强烈建议您进行此项安全更新。
当您修补完毕,此提示不再出现
[关闭提示]
เลยไปให้ google แปล ได้ใจความดั่งนี้
Your current version of an important update procedures, please refer to the following tips to make timely upgrades
Discuz! Background style features a custom module to submit data due to lack of legitimacy of judge, the administrator can be caused by the special data structure and generate the cache file, and a direct threat to the safe use of the forum.
Understanding of this issue, as well as detailed information visit the repair method Discuz! Security Update 20090818. For the protection of the safe use of your forum, we strongly recommend that you carry out the security updates.
When you patch finished, this prompt will not recur
แปลได้ใจความในแบบของผมคือ
มันมีช่องโหว่ตรงที่ การกำนด Style ของระบบ แล้ว ตรงนี้ละที่ทำให้ ผู้มิหวังดี สามารด ใช้เป็นการแอบสร้างไฟลแปลกปลอมลงไปใน Cache ของเราได้
ดั่งนั้น ทาง Discuz จื่งได้ออก Patch เพื่อมาแก้
โหดลได้จาก หรือ โหลดจากไฟลแนบ มาให้แล้วครับ
http://download.comsenz.com/Disc ... _patch_20090818.zip
หลังจากโหดลมาแล้ว ก็แตกไฟล ออกมา
แล้วจะมีเป็นเวอชั่น ที่เราใช้อยู่ครับ ของผม ใช้ version 7 ก็เข้าไปที่ folder 7.0.0
จะมีไฟลอยู่ 1 ไฟล และ 2 folder ชื่อ
admin/
include/
discuz_version.php
ให้ทำการอัปโหดลไปทับของเดีมครับ (อย่าลืม Backup ด้วยละครับ)
หลังจากทับแล้ว ให้ทำการลบไฟล ที่อยู่ใน
forumdata/cache/ ลบไฟลในนี้ออกให้หมด
แล้วก็ไป อัปเดท Cache ใหม่
เท่านี้ละครับ Discuz ของเราก็ จะไม่มีคำเตือนอีก
ปล. มีกระทู้เกี่ยวข้องด้วย
http://www.discuzthai.com/thread-12342-1-1.html |
ขออภัย! โพสต์นี้มีไฟล์แนบหรือรูปภาพที่ไม่ได้รับอนุญาตให้คุณเข้าถึง
คุณจำเป็นต้อง ลงชื่อเข้าใช้ เพื่อดาวน์โหลดหรือดูไฟล์แนบนี้ คุณยังไม่มีบัญชีใช่ไหม? สมัครสมาชิก
x
คะแนน
-
ดูบันทึกคะแนน
|
|
|
|
|
|