Re: XOOPS 2006/05/23安全补丁发布这个难道不是一个大新闻吗？差点错过这里的信息。
Re: XOOPS 2006/05/23安全补丁发布done, thanks
marco
Re: XOOPS 2006/05/23安全补丁发布已应用，无问题。
谢谢!!
Re: XOOPS 2006/05/23安全补丁发布不知道是否有人已经做了？我已向Secunia发送了一条信息，告诉他们这个安全问题已经有了补丁。
我对各种事情都很好奇
a) Secunia在向公众泄露信息之前，是否向XOOPS官方报告过？
b) 他们多久会更新信息？
Re: XOOPS 2006/05/23安全补丁发布是的，Secunia在公开这些信息之前会首先向开发者报告。
Herko
Re: XOOPS 2006/05/23安全补丁发布.com没有问题 
.co.uk即使文件设置为写入...也会出现这个错误。
引用
发生了文件权限错误。请检查脚本及其目录的权限，然后重试。
Re: XOOPS 2006/05/23安全补丁发布完成。
谢谢skalpa 
Re: XOOPS 2006/05/23安全补丁发布@wizanda
此域的补丁文件夹/脚本的权限可以吗？在网站根目录下？
Re: XOOPS 2006/05/23安全补丁发布由于内容不真实，被我删除了
Re: XOOPS 2006/05/23安全补丁发布感谢您让XOOPS的安全保持最新...关于： “然而，我们建议所有XOOPS 2.X用户应用它，尤其是那些被迫使用2.0.x版本（且版本以前于2.0.13.2），因为这些附加保护可能保护您免受这些旧版本已知的其他问题的侵害。”
“特别是那些被迫使用一个2.0.x版本到之前2.0.13.2”是什么意思？
它意味着“包括2.0.13.2之前的所有2.0.x版本”？我从未在软件上下文中听说过之前这个词...更像是语义问题...
Re: XOOPS 2006/05/23安全补丁发布我不知道这是什么意思 
我本来想查字典的时候看到了它 
Re: XOOPS 2006/05/23安全补丁发布引用
“特别是那些被迫使用一个2.0.x版本到之前2.0.13.2”是什么意思？
我使用的是2.13.2，我要做什么？我使用的是2.13.2，我要做什么？我的英语不是很好，所以我不懂应该做什么？
请用基本的话解释。
谢谢...
Re: XOOPS 2006/05/23安全补丁发布应用了补丁，效果极佳。感谢XOOPS团队始终关注问题！
Re: XOOPS 2006/05/23安全补丁发布做得好！感谢...
Re: XOOPS 2006/05/23安全补丁发布已应用！感谢...
关于：我使用的是2.13.2版本，我需要做什么？Orgunozcu
请您明确指出以下哪个步骤令您感到不清楚？
[size=x-small]
- 备份 mainfile.php 文件
- 确保网站服务器对此文件有写权限
- 将 security060523 文件夹及其内容上传到您的 XOOPS 文档根目录
- 以管理员身份登录
- 通过浏览到 /security060523/ 应用补丁
- 删除补丁文件夹
- 再次对 mainfile.php 进行写保护
关于：我使用的是2.13.2版本，我需要做什么？据Secunia Advisory 20176建议，该安全补丁适用于2.0.13.2版本。我已经将其应用到我的2.0.13.2版本中，一切运行正常。
关于：我使用的是2.13.2版本，我需要做什么？顺利
关于：我使用的是2.13.2版本，我需要做什么？一切正常！
Re: XOOPS 2006/05/23安全补丁发布完成了。没有问题。
干杯
Re: XOOPS 2006/05/23安全补丁发布谢谢！
这就是我在这里的全部帖子。
https://xoops.org.cn/modules/newbb/viewtopic.php?topic_id=49573&forum=7&post_id=220528
Re: XOOPS 2006/05/23安全补丁发布这个修复是为了修复 Secunia Advisory 20176 ... 但是主要是注册全局变量的设置。
关于提到的 magic_quotes_gpc 设置是什么？这个也修复了吗？
Re: XOOPS 2006/05/23安全补丁发布是的，这个也被修复了。
实际的安全问题仅当服务器同时开启 register_globals 和关闭 magic_quotes_gpc 时才会出现。修复防止了这种组合被利用。
Re: XOOPS 2006/05/23安全补丁发布感谢您的巨大帮助！
对于 'xoops2-security060523.zip' 中的 'instructions.txt' 文件的一个小小的、次要的、不太重要的注释
引用
2006/05/23安全补丁已发布，用以修复Secunia Advisory 20176中公开的安全问题。
请注意，这个问题仅涉及将 register_globals 设置为 on 的服务器，这是一个 不推荐 的设置。
然而，我们建议所有 XOOPS 2.X 用户应用此修复，特别是那些被迫使用 2.0.x 版本早于 2.0.13.2 的用户，因为其中包含的额外保护可能保护您免受已知旧版本的其他问题。
安装说明
- 备份 mainfile.php 文件
- 确保网站服务器对此文件有写权限
- 将 security060523 文件夹及其内容上传到您的 XOOPS 文档根目录
- 以管理员身份登录
- 通过浏览到以下路径应用补丁/security060523/
- 删除补丁文件夹
- 再次写保护 mainfile.php
XOOPS 开发团队。
2006/05/23安全补丁已发布，用以修复Secunia Advisory 20176中公开的安全问题。
请注意，此问题仅涉及将 register_globals 设置为 on 的服务器，这是一个 不推荐 的设置。
然而 我们建议所有 XOOPS 2.X 用户应用它，特别是那些被迫使用 2.0.x 版本早于 2.0.13.2 的用户，因为其中包含的额外保护可能保护您免受已知旧版本的其他问题。
安装说明
- 备份 mainfile.php 文件
- 确保网站服务器对此文件有写权限
- 将 security060523 文件夹及其内容上传到您的 XOOPS 文档根目录
- 以管理员身份登录
- 通过浏览到以下路径应用补丁/security060523/
- 删除补丁文件夹
- 再次写保护 mainfile.php
XOOPS 开发团队。
| Stats | |
| Goal: | $100.00 |
| Due Date: | Aug 31 |
| Gross Amount: | $0.00 |
| Net Balance: | $0.00 |
| Left to go: | $100.00 |
 |
|
