长城漏洞 Xoops 2.2 - 热修复可用 - 安全 - Xoops 新闻

Xoops

新闻

安全：Xoops 2.2 存在安全漏洞 - 热修复可用

发布者： Mithrandir 在 2005/7/28 7:56:51 16030 阅读次数

我们知道 Xoops 2.2 存在一个严重的潜在漏洞，可能会泄露您的数据库用户名和密码。

所有使用 Xoops 2.2 的用户，请立即获取此热修复 (zip 格式) | (tar.gz 格式)
并将内容上传到您的网站服务器，覆盖现有文件。

注意：系统模块中的错误信息已更改，翻译人员请注意。

评论版权归作者所有。我们对其内容不负责。

Re: Xoops 2.2 安全泄露

luciano 发布于 07/28/2005 8:19 Top contributor 加入于 11/03/2003 评论 261 条

2.013 版本有危险吗？

Re: Xoops 2.2 安全泄露

ladon 发布于 07/28/2005 8:19 Top contributor 加入于 10/31/2003 评论 284 条

修复速度太快了，我想说的是，如果微软修复漏洞也能这么快就好了

做得好。

Re: Xoops 2.2 安全泄露

Mithrandir 发布于 07/28/2005 8:21 Xoops is my life! 加入于 06/21/2003 评论 6320 条

该漏洞是在 Xoops 2.2 中引入的，但不会以任何方式影响 2.0.13 安装。

请立即为任何 2.2 安装应用程序应用此热修复 - 不论是 2.2 RC、2.2 RC2 还是 2.2 稳定版本。尽快！

Re: Xoops 2.2 安全泄露

guardian2k1 发布于 07/28/2005 08:24 不太害羞说话加入 12/23/2004 评论 114

哎呀，这就解释了很多。

Re: Xoops 2.2 安全泄露

bluenova 发布于 07/28/2005 08:55 加入 04/10/2004 评论 1022

感谢你迅速修复，Mith

祝您假期愉快！

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Wolle84 发布于 07/28/2005 09:18 随便来看看加入 01/01/2005 评论 6

即时修复会被包含在最终版本中吗？还是我需要单独下载？

问候，
Wolle

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Mithrandir 发布于 07/28/2005 09:29 XOOPS 就是我的生命！加入 06/21/2003 评论 6320

很快就会有新版本发布 - 正如前所述，我快要度假去了，所以我只有时间去赶出即时修复。

现在，如果您是从头开始安装XOOPS 2.2，请先获取完整包，然后安装即时修复。

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Gambero[removed] 发布于 07/28/2005 09:32 相当常见加入 01/13/2005 评论 393

已经成功升级了 ... 但我仍然在 REFERER_BLOCK 上有问题。

每次我登录，它都会把我带到那个页面 ... 即使我没有更改我的防火墙设置 ... 在升级之前一切正常 ...

现在它会把我带到那个页面，并说我不能正常发帖 ... 但我能正常发帖...

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Gambero[removed] 发布于 07/28/2005 09:42 相当常见加入 01/13/2005 评论 393

斯洛文尼亚语言包已更新！

斯洛文尼亚语言包（更新）下载

Re: Xoops 2.2 安全泄露

mgorey 发布于 07/28/2005 10:21 更新于 07/28/2005 10:22 随便来看看加入 03/29/2005 评论 11

在我的 2.013 数据库在 XOOPS 网站关闭几天之前遭受了攻击。只是巧合，我希望。没有证据表明它与 XOOPS 有关。

Re: Xoops 2.2 安全泄露

DonXoop 发布 07/28/2005 12:45 加入于 11/27/2003 评论 1171

这个修复与当前修复无关，但对自行运行服务器的人来说很重要，除了需要某些模块的 xml_rpc 修复外，您还应该根据 https://php.ac.cn 中提到的内容更新您的本地 Pear

更新您的 pear xml_rpc：

引用

[01-Jul-2005] 在 PEAR XML_RPC <= 1.3.0 中发现了一个易于利用的安全问题。我们建议使用此 PEAR 类的用户立即升级到最新版本，以下是命令：

pear upgrade XML_RPC

许多其他 XML RPC 实现中也存在相同的安全问题，请检查您使用的应用程序是否可能存在类似问题。

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Gambero[removed] 发布 07/28/2005 19:11 偶尔来访加入于 01/13/2005 评论 393

另外两个问题

1. 当我点击用户个人资料时，我看不见发送私密信息的按钮。

2. 我找不到用户设置，你在那里可以设置是否允许用户注册，设置自己的头像...

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

blacKurd 发布 07/28/2005 19:28 更新 07/28/2005 19:29 偶尔来访加入于 03/06/2005 评论 6

谢谢..
Xoops... 永恒...

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

intosia 发布 07/28/2005 19:46 偶尔来访加入于 07/23/2005 评论 51

谢谢 :)

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

ch2b8 发布 07/28/2005 21:10 更新 07/28/2005 22:19 偶尔来访加入于 07/28/2005 评论 2

问题修复

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

ch2b8 发布 07/28/2005 21:35 更新 07/28/2005 22:19 偶尔来访加入于 07/28/2005 评论 2

问题修复

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

silvrhand 发布 07/29/2005 18:58 偶尔来访加入于 01/11/2005 评论 42

Mith，

我知道发生了很多事情，但你真的应该在这份版本里进行修订，以便弄清楚是否已经购买了补丁。

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

FruityB 发布于 07/29/2005 19:58 不怕说话加入日期 05/19/2005 评论 161

大家好，首先我想说，我确实理解这一点，我之前在使用phpBB的门户版本时被黑了，丢失了几年的会员信息、帖子、图片等等，这就是我为什么要转向使用XOOPS的原因。

好吧，我正在使用版本2.0.9.2，那么，我是否需要热补丁呢？

如果这个问题已经被解答了，我很抱歉，但是，我看到这是2.2版？这包括2.x.x.2吗？？？

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

rowdie 发布于 07/29/2005 20:09 停不下来加入日期 07/21/2004 评论 846

不需要，如果你使用的是版本2.0.9.2，就不需要热补丁。

这只是为了新发布的XOOPS 2.2。

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

bocks 发布于 07/29/2005 20:33 XOOPS的朋友加入日期 09/06/2002 评论 41

对于新的站内信模块，我们如何知道是否收到了来自用户的新的站内信？用户菜单中的收件箱链接也不见了，我尝试在站内信模块中搜索块，但没有找到。有没有人能指导我们找到正确的方向？

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

chikenkicker 发布于 07/29/2005 20:51 只是过来看看加入日期 04/29/2005 评论 63

站内信模块正好是我遇到的问题，因为你永远不知道是否有站内信，我收到了很多站内信，但直到我点开链接才知道

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Gambero[已删除] 发布于 07/29/2005 20:57 经常访问的成员加入日期 01/13/2005 评论 393

你可以在你主题中制作一条消息来说明你收到了新的站内信。

查看此处！

找到代码并在你的主题中使用它。

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

bocks 发布于 07/29/2005 21:01 XOOPS的朋友加入日期 09/06/2002 评论 41

我已经尝试在自定义块中使用该代码，但它不起作用。代码也可以在这里找到here。还有其他选项吗？

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

hrac 发布于 2005/07/29 21:36 相当定期加入于 2002/07/15 评论 305

你好，
我有一个问题
我如何在 XOOPS 2.2 上启用内置 WYSIWYG（koivi）编辑器？
谢谢

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

cplus 发布于 2005/08/01 2:05 随便进来一下加入于 2004/07/02 评论 90

你们建议我们从 .13 更新到 2.2 吗？如果这样的话，我还没下载 2.2，它需要修复吗？还是说已经提供的压缩包已经修复过了？

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

jporpilla 发布于 2005/08/01 5:16 随便进来一下加入于 2005/01/10 评论 48

我已经下载了 XOOPS 2.2 热修复文件，但没有关于如何修复的文档，我应该把这些 error.php、模块和类文件夹放在哪里？能否有人帮我解决这个问题？

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

jdseymour 发布于 2005/08/01 6:29 XOOPS 的朋友加入于 2004/11/11 评论 3782

引用新闻条目
引用

把内容上传到您的 web 服务器，覆盖现有文件。

望有帮助。

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

easothomas 发布于 2005/08/03 3:48 更新于 2005/08/03 3:50 随便进来一下加入于 2004/12/20 评论 1

你好
这个热修复会影响非 XOOPS 模块或文件吗？昨天在我应用补丁后运行我们的站点时，非 XOOPS 模块（自定义文件和文件夹）被拒绝权限。
你认为这可能是由于热修复，或者是我们执行的其他操作造成的。

Easo Thomas

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Dave_L 发布于 2005/08/04 10:57 更新于 2005/08/04 10:59 XOOPS 就是我的生活！加入于 2003/11/07 评论 2277

热修复只包含三个更新的文件

class\database\mysqldatabase.php
modules\system\language\english\error.php
error.php

我不知道这怎么会影响非 XOOPS 的东西，除非你将这些文件复制到了错误的位置并且覆盖了非 XOOPS 文件。

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

RolyMo 发布于 08/04/2005 11:55 偶然来访加入时间 04/07/2005 评论 10

当前2.2版本的下载是否反映了这些更新，或者是否还需要打补丁？

（如 silvrhand 所说，版本号没有变化，也没有收到 cplus 的回答。）

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

davidl2 发布于 08/04/2005 12:15 更新于 07/12/2007 3:54 XOOPS 是我的生命！加入时间 05/26/2003 评论 4843

请删除此帖！！！！！！！！！！！！！！！！！！

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Herko 发布于 08/04/2005 13:56 XOOPS 是我的生命！加入时间 02/04/2002 评论 4238

是的，我可以证实这一点，2.2版本的下载尚未打热补丁（这是否是一个词？）。

我们正在创建包含更多错误修复的补丁，我们很快将发布。

Herko

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

skyrider 发布于 08/05/2005 23:56 偶然来访加入时间 06/08/2004 评论 85

我正在使用 Invision Board，这需要修改核心文件 - 热补丁是否会禁用该论坛？

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

jdseymour 发布于 08/06/2005 0:33 XOOPS 的朋友加入时间 11/11/2004 评论 3782

这个更新仅适用于 XOOPS 2.2 版本。我之前不知道已有适合 XOOPS 2.2 的 IPB 模块。

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

skyrider 发布于 08/06/2005 10:08 偶然来访加入时间 06/08/2004 评论 85

对不起，我弄错了... 我还停留在 2.0.10 版本，因为升级核心文件时有问题。

Login

Username

Password

Remember me

Search

Advanced Search

Donat-O-Meter

Stats
Goal:	$100.00
Due Date:	Aug 31
Gross Amount:	$0.00
Net Balance:	$0.00
Left to go:	$100.00

Latest GitHub Commits

{{ record.sha.slice(0, 7) }} - {{ record.commit.message | truncate }}

{{ record.commit.author.name }} {{ record.commit.author.date | formatDate }}

安全：Xoops 2.2 存在安全漏洞 - 热修复可用

Re: Xoops 2.2 安全泄露

Re: Xoops 2.2 安全泄露

Re: Xoops 2.2 安全泄露

Re: Xoops 2.2 安全泄露

Re: Xoops 2.2 安全泄露

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: Xoops 2.2 安全泄露

Re: Xoops 2.2 安全泄露

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Re: XOOPS 2.2 安全漏洞 - 即时修复可用

Login

Search

Recent Comments

Re: New Admin Theme for XOOPS (Beta)

Re: New Admin Theme for XOOPS (Beta)

Re: XOOPS 2.5.11 Final Released

Re: XOOPS 2.5.11 Final Released

Re: XOOPS 2.5.11 Final Released

Who's Online

Donat-O-Meter

Latest GitHub Commits

{{ record.sha.slice(0, 7) }} - {{ record.commit.message | truncate }}

Archives

News archives