Git上有新版本了，要不要打新版本？

劉先生

https://gitee.com/ComsenzDiscuz/DiscuzX


!240 修復 后臺UCenter設置中MySQL數據庫服務器允許在線編輯引發任意文件讀取漏洞

我知道答案 回答被采納將會獲得1 貢獻 已有9人回答

allthebest

修復在線編輯引發任意文件讀取漏洞

你說呢？

一葦過江

有五處吧，剛補了，我是GBK的直接復制代碼粘貼的，應該沒有什么影響吧。

劉先生

allthebest 發表于 2019-8-21 21:44
修復在線編輯引發任意文件讀取漏洞

你說呢？

dismall沒有提供新版本

xiaoyuwxz

單獨更新這五個文件即可
/source/admincp/admincp_setting.php
/source/class/db/db_driver_mysqli.php
/source/language/lang_admincp_msg.php
/uc_client/lib/dbi.class.php
/uc_server/lib/dbi.class.php

劉先生

xiaoyuwxz 發表于 2019-8-22 10:40
單獨更新這五個文件即可
/source/admincp/admincp_setting.php
/source/class/db/db_driver_mysqli.php

對于GBK來說，在GIT上下載最新包轉為GBK，然后選擇這5個文件上傳覆蓋？

Failure

你覺得應不應該補上呢。

allthebest

劉先生 發表于 2019-8-22 00:20
dismall沒有提供新版本

現在 新程序與補丁都由 gitee.com 先發