公告:如果您的账号不能登录,可能是系统对您账号进行了保护,我们发现系统中存在着不安全密码,故对其重置,请您重新激活账号,对于给您造成的不便,敬请谅解!
论坛风格切换切换到宽版
  • 305493阅读
  • 444回复

DedeCMS V4~V5.1安全补丁列表(最后更新2008.12.18) [复制链接]

上一主题 下一主题
离线cha369
 
发帖
818
贡献值
5
威望值
568
技术分
0
织梦币
0
只看楼主 倒序阅读 使用道具 0 发表于: 2008-05-05
— 本帖被 木林森 执行加亮操作(2008-08-28) —
DedeCMS V4~V5.1 安全补丁列表




DedeCms V5.1Sp1安全补丁 2008-12-18
全局过滤函数存在笔误,可能会导致安全问题





DedeCms V5.1 SP1最新安全补丁2008-10-09
防止圈子模块被恶意攻击.
防止安装目录被访问
防止暴露物理路径





DedeCms V5.1/V5.2Biz 20080819安全补丁
防止利用gbk编码进行sql注入.
本包同时包含免费版和商业版两个版本的更新





DedeCms V5.1/V5.2Biz 20080812安全补丁
本补丁同时包含0807的更新文件
1、修正tag过滤不严格可能导致出错的问题;
2、修正官方统计可能导致用户站点统计变慢的问题;
3、修正部份网页图片采集不完全正的问题。
4、member目录部份使用ajax的文件由于orderby过滤不严格,有可能导致SQL注入

本包同时包含免费版和商业版两个版本的更新






2008-08-07安全补丁(适合5.1、Biz5.2所有版本)
1、修正tag过滤不严格可能导致出错的问题;
2、修正官方统计可能导致用户站点统计变慢的问题;
3、修正部份网页图片采集不完全正的问题。







DedeCMS小说模块安全补丁
      适用于2008年5月2日以前下载安装的V5.x版本

      所有含有小说模块的DedeCMS程序均需要升级覆盖此文件





DedeCMS V5.1搜索过滤补丁
      适用于2008年4月7日以前下载安装的V5.x版本

      因搜索未过滤html标签,导致用户可以在搜索出注入html代码,该补丁修改该问题和utf-8版tag标签找不到以及部分用户尾部丢0的问题





DedeCMS安全补丁
      适用于2008-03-24以前下载安装的V5.x版本

      修正1处安全漏洞





DedeCMS安全补丁
      适用于2008-03-07以前下载的所有版本

      主要是对用户名中的特殊字符进行过滤
请根据自身需要下载对应版本的补丁包覆盖相应的文件






DedeCMS 4.x 会员中心补丁
      适用于2008-01-07以前下载安装的4.x版本

      修复的文件 member/buy_action.php 可能存在的问题: SQL 注入
linux试运行中。。。
离线panyue

发帖
665
贡献值
26
威望值
293
技术分
0
织梦币
0
只看该作者 1 发表于: 2008-05-05
不错,顶下   ,今天是不是要出补丁?
 
[b][color=red][size=14][url=http://www.sccool.net]精品素材[/url] [/size]你会得到以外的收获...[/color][/b]
离线6sky
发帖
764
贡献值
-4
威望值
605
技术分
0
织梦币
0
只看该作者 2 发表于: 2008-05-05
支持一下!
 
离线の、笨笨

发帖
551
贡献值
365
威望值
289
技术分
0
织梦币
0
只看该作者 3 发表于: 2008-08-08
地板
漯河信息网 漯河www.luohew.com
离线朽木森林

发帖
178
贡献值
14
威望值
166
技术分
0
织梦币
0
只看该作者 4 发表于: 2008-08-09
板凳。
恶~魔~城~
离线织梦小强

发帖
1927
贡献值
78
威望值
1472
技术分
0
织梦币
0
只看该作者 5 发表于: 2008-08-10
不错 速度很快
离线dudali

发帖
74
贡献值
8
威望值
29
技术分
0
织梦币
0
只看该作者 6 发表于: 2008-08-11
这么多广告,我也来了
离线闲逛的鱼

发帖
4771
贡献值
1868
威望值
3696
技术分
0
织梦币
40
只看该作者 7 发表于: 2008-08-11
恩  
专业模板制作,高品质仿站,企业网站模板制作,模板设计咨询QQ:82500273 www.dedecms.la
DedeCMS大学 www.dede.la 织梦建站教程
离线随玩游戏
发帖
136
贡献值
0
威望值
4
技术分
0
织梦币
0
只看该作者 8 发表于: 2008-08-12
补丁有什么用啊  是升级的还是更新的啊  
离线rekin

发帖
551
贡献值
50
威望值
445
技术分
0
织梦币
0
只看该作者 9 发表于: 2008-08-13
火影忍者、海贼王、名侦探柯南等人气热门动漫在线观看 http://www.dmm121.com动漫迷121
快速回复
限100 字节
发布任务,二次开发;付费求助:http://bbs.dedecms.com/t68
 
上一个 下一个