海外主机 15独立IP 不限流量免备案	美国1G空间99元/年免备案-海腾数据	92HeZu浙江双线免费备案/韩国免备案	免备案美国主机 15个独立IP
采集侠	淘宝联盟影视类网站火热招募	赞助DedeCMS，在官方刊登广告

发帖回复

12 3 4 5 6 ...33 下一页

到第

页

85596阅读
320回复

[补丁发布]DedeCMS V5.5 100324系统常规安全补丁 [复制链接]

上一主题下一主题查看指定楼层

离线天涯

管理员

发帖: 5832

贡献值: 3686

威望值: 3487

技术分: 0

织梦币: 5

只看楼主正序阅读使用道具 0 发表于: 2010-03-09

— 本帖被天涯执行取消置顶操作(2011-03-18) —

大家可以在系统后台直接进行升级，或者下载安全补丁，在这里再次提醒大家对服务器安全设置要注意： http://bbs.dedecms.com/172474.html

同期已经更新了程序包，新下载的完整安装包，已经包含本次补丁更新。

03-24文件修复列表
include/common.inc.php, 增加安全配置判断,提升系统安全性
注意:
这次更新主要是对register_globals以及session.auto_start进行严格过滤,只可能出现报错情况(服务器配置不满足),不可能存在升级后网站速度变慢无法打开站点或某个功能无法使用这种情况.

如果是独立服务器的用户可以修改php配置文件中的php.ini,将register_globals=On改为register_globals=Off
同时把session.auto_start=1改成session.auto_start=0,然后重启Apache.

如果是虚拟主机的用户,尽可能的通知空间商让其对配置进行修改,或者可以尝试ini_set('session.auto_start',0)来.
如果实在不行,那只有采用最后的办法直接去include/common.inc.php中将

----
//开启register_globals会有诸多不安全可能性，因此强制要求关闭register_globals
if ( ini_get('register_globals') )
{
exit('php.ini register_globals must is Off! ');
}

//禁止 session.auto_start
if ( ini_get('session.auto_start') != 0 )
{
exit('php.ini session.auto_start must is 0 ! ');
}
----
删除即可.

03-22文件修复列表
plus/search.php, 修复导致跨站脚本攻击错误
plus/list.php, 修复导致跨站脚本攻击错误

03-10文件修复列表：
include/datalistcp.class.php, 增加一个信息过滤使之更严谨
include/dedesql.class.php, 增加日志无法浏览的特殊处理
plus/digg_ajax.php, 常规问题修复
plus/digg_frame.php, digg常规问题修复
plus/comments_frame.php, 评论常规问题修复
plus/vote.php, 修复一个投票编码错误（UTF-8版本）

或者可以下载补丁包：
http://updatenew.dedecms.com/Patch/Patch2010.03.09.zip

[ 此帖被天涯在2010-03-30 13:40重新编辑 ]

共1条评分

jialong2012

贡献值 +1

2010-06-05