安全: XOOPS 2.5.6安全补丁

发布者: MambaOn 2013/9/24 19:40:00 10519 reads
如往常一样，安全是XOOPS首要任务！

正在使用XOOPS 2.5.6的用户应下载并应用安全补丁。

下载: SourceForge 文件存储库


此安全补丁修复了Mehdi Dadkhah发现并由Richard Griffith修复的某些潜在XSS问题。

虽然已安装Protector的2.5.6网站目前对这种XSS漏洞免疫，但我们强烈建议将此补丁应用到所有XOOPS 2.5.6网站。


不仅仅是强调，您应始终安装Protector!!!


如何应用补丁
--------------------------
您至少需要PHP 5.3.7版本

只需将此Zip文件中的/htdocs文件夹中的所有文件复制到您的XOOPS网站。
无需其他操作。


==============================================
对于低于2.5.6版本的XOOPS用户
==============================================

请尽快更新到XOOPS 2.5.6。始终，当前版本是最稳定和最安全的，即旧版本可能会存在已在新版本中修复的漏洞。

截至目前，所有可下载的XOOPS 2.5.6版本都已修补。

祝大家Xoopsing快乐和安全！

XOOPS 核心团队
2013-09-24