安全文章
就像往常一样，安全是XOOPS首要考虑事项！
当前使用 XOOPS 2.5.6 的用户被鼓励下载并应用安全补丁。
下载： SourceForge 文件库
此安全补丁修复了由Mehdi Dadkhah发现并由Richard Griffith修复的一些潜在XSS问题。
虽然...
当前使用 XOOPS 2.5.6 的用户被鼓励下载并应用安全补丁。
下载： SourceForge 文件库
此安全补丁修复了由Mehdi Dadkhah发现并由Richard Griffith修复的一些潜在XSS问题。
虽然...
当前使用XOOPS 2.5.5的用户被鼓励下载并应用 安全补丁。
该补丁包含在即将发布的 XOOPS 2.5.6 中，预计在未来几周内发布，在完成Beta版本测试后。
下载： SourceForge 文件库
该补丁包含在即将发布的 XOOPS 2.5.6 中，预计在未来几周内发布，在完成Beta版本测试后。
下载： SourceForge 文件库
我们意识到了一个关于保护器的漏洞，如果放置在DocumentRoot中
这是针对所有版本的XOOPS，如果包含保护器的XOOPS_TRUST_PATH（或xoops_lib）目录放置在DocumentRoot中
正如我们一直与你沟通的那样（例如在此文指南...
这是针对所有版本的XOOPS，如果包含保护器的XOOPS_TRUST_PATH（或xoops_lib）目录放置在DocumentRoot中
正如我们一直与你沟通的那样（例如在此文指南...
安全始终是XOOPS开发者的首要任务。因此，XOOPS开发团队很高兴地宣布发布增强的XOOPS 2.3.x版本，即强化的XOOPS 2.3.2b。
此版本只包含一些关键的修复，包括Digital报告的XSS漏洞...
此版本只包含一些关键的修复，包括Digital报告的XSS漏洞...
XOOPS开发团队很高兴地宣布发布XOOPS 2.3.2a
此版本只为修复几个关键的安全问题，包括Digital Research Group报告的XSS漏洞，DSG报告的潜在本地文件包含漏洞，...
此版本只为修复几个关键的安全问题，包括Digital Research Group报告的XSS漏洞，DSG报告的潜在本地文件包含漏洞，...
就像以往一样，XOOPS的开发者承诺确保XOOPS代码的最高安全性。以下信息来自Catzwolf
引用
引用
如果您仍在使用WF-Sections v1+和v2+，请务必阅读此信息。
我有消息称有几个非常严重的安全漏洞...
XoopsGallery易受远程文件包含漏洞影响，因为它未能充分清理用户提交的数据。
已确认XoopsGallery 1.3.3.9存在漏洞。
我们建议您升级到XoopsGallery 2.1+或在此问题解决前立即停用该模块。
感谢...
已确认XoopsGallery 1.3.3.9存在漏洞。
我们建议您升级到XoopsGallery 2.1+或在此问题解决前立即停用该模块。
感谢...
PHPMailer中报告了一个漏洞，如果启用了Sendmail方法，恶意的人可以利用该漏洞来攻击有漏洞的系统。
尽管在XOOPS环境中该问题不是关键的，但我们会建议切换到除Sendmail之外的其它方法，或者下载快速修复程序。
修复...
尽管在XOOPS环境中该问题不是关键的，但我们会建议切换到除Sendmail之外的其它方法，或者下载快速修复程序。
修复...
安全
据报道，SPAW编辑器的一些版本存在漏洞，该编辑器被XOOPS的一些第三方模块所使用。
模块"tinycontent"是使用SPAW的模块之一。虽然我们不确定哪些版本有漏洞，但我们在tinycontent中建议禁用SPAW并移除...
模块"tinycontent"是使用SPAW的模块之一。虽然我们不确定哪些版本有漏洞，但我们在tinycontent中建议禁用SPAW并移除...
Login
Search
Recent Comments
Who's Online
Donat-O-Meter
| Stats | |
| Goal: | $100.00 |
| Due Date: | Aug 31 |
| Gross Amount: | $0.00 |
| Net Balance: | $0.00 |
| Left to go: | $100.00 |
 |
|