• :
  • Web论坛程序应用软件被发现存在高危漏洞-爱毒霸交流论坛
    用户
     找回密码

        找回密码

    QQ登录

    只需一步,快速开始

    搜索

    [版主回复] Web论坛程序应用软件被发现存在高危漏洞

    [复制链接]
  • TA的每日心情
    慵懒
    2018-11-25 09:25
  • 签到天数: 379 天

    [LV.9]以坛为家II

    发表于 2010-1-11 09:32:59 只看该作者

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有帐号?

    x
    新华网天津1月10日电(记者张建新)国家计算机病毒应急处理中心10日发布消息,称通过对互联网的监测发现,近期Web论坛程序应用软件Discuz!7.2版本存在高危漏洞,提醒用户及时下载安装补丁。
        专家说,目前使用Discuz!7.2版本的Web站点比较多,是一款非常流行的Web论坛程序。该漏洞可导致恶意攻击者直接远程获取Web站点中的服务器,同时以一种web形式来控制服务器。
        该漏洞存在于Discuz!软件中一个消息调用函数中执行参数未进行初始化设置,可以任意提交,从而可以任意执行函数命令。恶意攻击者会利用该漏洞控制某个使用Discuz!软件的Web论坛服务器,对其消息调用函数中的参数进行恶意初始化设置,一旦计算机用户浏览点击该Web论坛网页,在操作系统后台就会任意执行该特制的函数命令,可能最终导致系统无法正常运行,甚至崩溃。
        专家说,目前,Discuz!官方已发布更新补丁,请使用该软件的论坛管理人员到其官方网站下载更新,地址http://www.discuz.net/thread-1537673-1-1.html。
        Discuz!即论坛软件系统,也称电子公告板(BBS)系统。它是一套通用的社区论坛软件系统,用户可以在不需要任何编程的基础上,通过简单的设置和安装,在互联网上搭建起具备完善功能、很强负载能力和可高度定制的论坛服务。
    使用道具 举报 回复
    谢谢提醒
    使用道具 举报 回复 支持 反对
    谢谢楼主提醒
    使用道具 举报 回复 支持 反对
    回个帖子有那么难吗??.........举
    使用道具 举报 回复 支持 反对
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则