Git上有新版本了，要不要打新版本？

劉先生

https://gitee.com/ComsenzDiscuz/DiscuzX


!240 修復(fù) 后臺UCenter設(shè)置中MySQL數(shù)據(jù)庫服務(wù)器允許在線編輯引發(fā)任意文件讀取漏洞

我知道答案 回答被采納將會獲得1 貢獻 已有9人回答

allthebest

修復(fù)在線編輯引發(fā)任意文件讀取漏洞

你說呢？

一葦過江

有五處吧，剛補了，我是GBK的直接復(fù)制代碼粘貼的，應(yīng)該沒有什么影響吧。

劉先生

allthebest 發(fā)表于 2019-8-21 21:44
修復(fù)在線編輯引發(fā)任意文件讀取漏洞

你說呢？

dismall沒有提供新版本

xiaoyuwxz

單獨更新這五個文件即可
/source/admincp/admincp_setting.php
/source/class/db/db_driver_mysqli.php
/source/language/lang_admincp_msg.php
/uc_client/lib/dbi.class.php
/uc_server/lib/dbi.class.php

劉先生

xiaoyuwxz 發(fā)表于 2019-8-22 10:40
單獨更新這五個文件即可
/source/admincp/admincp_setting.php
/source/class/db/db_driver_mysqli.php

對于GBK來說，在GIT上下載最新包轉(zhuǎn)為GBK，然后選擇這5個文件上傳覆蓋？

Failure

你覺得應(yīng)不應(yīng)該補上呢。

allthebest

劉先生 發(fā)表于 2019-8-22 00:20
dismall沒有提供新版本

現(xiàn)在 新程序與補丁都由 gitee.com 先發(fā)