Git上有新版本了，要不要打新版本？

劉先生

https://gitee.com/ComsenzDiscuz/DiscuzX


!240 修復(fù) 后臺(tái)UCenter設(shè)置中MySQL數(shù)據(jù)庫(kù)服務(wù)器允許在線編輯引發(fā)任意文件讀取漏洞

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有9人回答

allthebest

修復(fù)在線編輯引發(fā)任意文件讀取漏洞

你說(shuō)呢？

一葦過(guò)江

有五處吧，剛補(bǔ)了，我是GBK的直接復(fù)制代碼粘貼的，應(yīng)該沒有什么影響吧。

劉先生

allthebest 發(fā)表于 2019-8-21 21:44
修復(fù)在線編輯引發(fā)任意文件讀取漏洞

你說(shuō)呢？

dismall沒有提供新版本

xiaoyuwxz

單獨(dú)更新這五個(gè)文件即可
/source/admincp/admincp_setting.php
/source/class/db/db_driver_mysqli.php
/source/language/lang_admincp_msg.php
/uc_client/lib/dbi.class.php
/uc_server/lib/dbi.class.php

劉先生

xiaoyuwxz 發(fā)表于 2019-8-22 10:40
單獨(dú)更新這五個(gè)文件即可
/source/admincp/admincp_setting.php
/source/class/db/db_driver_mysqli.php

對(duì)于GBK來(lái)說(shuō)，在GIT上下載最新包轉(zhuǎn)為GBK，然后選擇這5個(gè)文件上傳覆蓋？

Failure

你覺得應(yīng)不應(yīng)該補(bǔ)上呢。

allthebest

劉先生 發(fā)表于 2019-8-22 00:20
dismall沒有提供新版本

現(xiàn)在 新程序與補(bǔ)丁都由 gitee.com 先發(fā)