xoops 2006/05/23 安全修正根据Secunia Advisory 20176所发现的安全漏洞而发布.

请注意该漏洞仅对服务器参数 register_globals 设置为 on 的环境有影响, 通常情况下该参数是禁止的(也就是说，一般情况下该漏洞不会影响到你的XOOPS).
不过，我们建议所有XOOPS 2.X用户采用该安全修正，特别是 2.0.13.2 以前版本，因为该修正也会对旧版本中其他可能的安全隐患作修正.


安装指南:

- 备份 mainfile.php

- 保证该文件可写
- 上传security060523文件夹到Xoops根目录下
- 用管理员账号登录
- 进入/security060523/

- 运行成功后删除该文件夹
- 对mainfile.php 重新作写保护



XOOPS开发组