54949 查看 46 回复

主题：KesionCMS V9.0x系列产品安全漏洞补丁（最后更新2013-7-4发布） [收藏主题]

转到：

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:科汛官方 性别:男 积分:101604分 威望:110130 帖子:47268 精华:61 广播:145 粉丝:405 登录次数:7935 次 注册时间:2006/12/7 8:40:00 最后登录:2023/12/14 15:42:23 科汛官方 当前离线 47268 主题 145 广播 405 粉丝 级别:管理员 用户积分:101604 分 登录次数:7935 次 注册时间:2006/12/7 最后登录:2023/12/14	科汛官方 发表于：2013/6/25 14:23:44   | 只看该作者 查看该作者主题 楼主  做官网 就用科汛智能建站系统! 说明： 1、此补丁包适合V9.0x的所有系列产品（商业版本及免费版本）； 2、补丁包下载后解压上传到您的网站覆盖即可； 3、为了您的网站程序安全，非V9.0x版本的用户，我们强烈建议您及时将程序升级到最新版本。 安全补丁包下载： gbk补丁  下载信息  [文件大小：66.30 KB 下载次数： 次] 点击下载文件:9.0xpatch(gbk).rar UTF-8补丁  下载信息  [文件大小：67.86 KB 下载次数： 次] 点击下载文件:9.0xpatch(utf-8).rar 2013-7-4号更新说明： 用户头像上传保存user/facecut.asp及plus/Promotion.asp文件过滤不来导致的SQL注入,请下载补丁包重新覆盖即可。 注：特别“感谢360第三方漏洞收集平台”。 2013-6-25更新说明： 1、修复通用筛选文件item/index.asp存在SQL注入漏洞 2、修复下载系统存在的漏洞，前台启用下载系统允许投稿的情况下，可能导致conn.asp文件被下载 3、修复user/reg/UserRegResult.asp,在请求HTTP_REFERER时候没有做过滤就带入到insert中去了 4、修复会员中心的短消息存在的跨站xss漏洞 5、修复空间门户里留言可以存在的跨站xss漏洞 注：特别“感谢360第三方漏洞收集平台”。
	KesionCMS,, 做考试题库 就用#科汛在线考试系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:刚刚 性别:男 积分:7093分 威望:3733 帖子:1852 精华:7 广播:5 粉丝:126 登录次数:225 次 注册时间:2010/7/6 14:03:14 最后登录:2024/4/15 16:38:49 刚刚 当前离线 1852 主题 5 广播 126 粉丝 级别:版主 用户积分:7093 分 登录次数:225 次 注册时间:2010/7/6 最后登录:2024/4/15	刚刚 发表于：2013/6/25 14:39:03   | 只看该作者 查看该作者主题 沙发  一分钟快速开通线上知识店铺 关注中
	有课程 找生源 就上科汛课堂街
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:mbaun 性别:男 积分:6229分 威望:5213 帖子:1138 精华:0 广播:4 粉丝:1 登录次数:342 次 注册时间:2006/4/4 12:03:00 最后登录:2023/2/2 10:29:41 mbaun 当前离线 1138 主题 4 广播 1 粉丝 级别:八年级 用户积分:6229 分 登录次数:342 次 注册时间:2006/4/4 最后登录:2023/2/2	mbaun 发表于：2013/6/25 14:47:16   | 只看该作者 查看该作者主题 藤椅  有课程 找生源 就上科汛课堂街 关注
	做官网 就用科汛智能建站系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:aoo1 性别:男 积分:9213分 威望:843 帖子:1339 精华:1 广播:19 粉丝:11 登录次数:1065 次 注册时间:2009/10/18 18:01:00 最后登录:2022/8/22 10:22:35 aoo1 当前离线 1339 主题 19 广播 11 粉丝 级别:版主 用户积分:9213 分 登录次数:1065 次 注册时间:2009/10/18 最后登录:2022/8/22	aoo1 发表于：2013/6/25 14:48:06   | 只看该作者 查看该作者主题 板凳  有课程 找生源 就上科汛课堂街 南京自考网（www.njzikao.com）谢谢科汛！
	做官网 就用科汛智能建站系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:￡枫花雪月 性别:男 积分:62分 威望:21 帖子:12 精华:0 广播:2 粉丝:0 登录次数:26 次 注册时间:2012/6/20 8:55:48 最后登录:2014/10/29 21:49:28 ￡枫花雪月 当前离线 12 主题 2 广播 0 粉丝 级别:学前班 用户积分:62 分 登录次数:26 次 注册时间:2012/6/20 最后登录:2014/10/29	￡枫花雪月 发表于：2013/6/25 14:49:20   | 只看该作者 查看该作者主题 报纸  一分钟快速开通线上知识店铺 关注，想问一下楼主，科讯可以实现查看百度抓取记录不，空间不支持
	做新职业技能培训平台 就选#科汛网校
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:hejian 性别:男 积分:3522分 威望:3388 帖子:1201 精华:0 广播:4 粉丝:4 登录次数:563 次 注册时间:2006/12/26 15:48:00 最后登录:2024/1/21 7:05:56 hejian 当前离线 1201 主题 4 广播 4 粉丝 级别:九年级 用户积分:3522 分 登录次数:563 次 注册时间:2006/12/26 最后登录:2024/1/21	hejian 发表于：2013/6/25 14:53:27   | 只看该作者 查看该作者主题 地板  有课程 找生源 就上科汛课堂街 看一下！
	做新职业技能培训平台 就选#科汛网校
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:newcms 性别: 积分:243分 威望:331 帖子:150 精华:0 广播:0 粉丝:0 登录次数:133 次 注册时间:2011/5/1 7:28:22 最后登录:2017/7/24 13:07:34 newcms 当前离线 150 主题 0 广播 0 粉丝 级别:一年级 用户积分:243 分 登录次数:133 次 注册时间:2011/5/1 最后登录:2017/7/24	newcms 发表于：2013/6/25 15:13:41   | 只看该作者 查看该作者主题 7楼  做线上考试培训 就选#科汛网校 谢谢分享，确实有些站莫名其妙的被挂了
	有课程 找生源 就上科汛课堂街
	支持(0) | 反对(1) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:qf520 性别:女 积分:3509分 威望:2352 帖子:1098 精华:0 广播:3 粉丝:15 登录次数:825 次 注册时间:2009/12/16 17:25:00 最后登录:2024/10/19 21:34:15 qf520 当前离线 1098 主题 3 广播 15 粉丝 级别:八年级 用户积分:3509 分 登录次数:825 次 注册时间:2009/12/16 最后登录:2024/10/19	qf520 发表于：2013/6/25 15:20:28   | 只看该作者 查看该作者主题 8楼  做考试题库 就用#科汛在线考试系统! 前排支持
	做官网 就用科汛智能建站系统!
	支持(1) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:qinzscom 性别:男 积分:675分 威望:309 帖子:201 精华:0 广播:30 粉丝:2 登录次数:40 次 注册时间:2012/5/29 10:37:28 最后登录:2018/7/21 10:58:36 qinzscom 当前离线 201 主题 30 广播 2 粉丝 级别:二年级 用户积分:675 分 登录次数:40 次 注册时间:2012/5/29 最后登录:2018/7/21	qinzscom 发表于：2013/6/25 15:25:20   | 只看该作者 查看该作者主题 9楼  有课程 找生源 就上科汛课堂街 有更新就好
	有课程 找生源 就上科汛课堂街
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:chenshikang 性别:男 积分:2639分 威望:1806 帖子:764 精华:0 广播:9 粉丝:11 登录次数:300 次 注册时间:2008/12/4 20:40:00 最后登录:2024/5/17 13:42:40 chenshikang 当前离线 764 主题 9 广播 11 粉丝 级别:六年级 用户积分:2639 分 登录次数:300 次 注册时间:2008/12/4 最后登录:2024/5/17	chenshikang 发表于：2013/6/25 16:29:41   | 只看该作者 查看该作者主题 10楼  做考试题库 就用#科汛在线考试系统! 打完次补丁，为什么系统函数标签里的“输出格式带自定义字段”怎么不现实自定义字段了呢？ 还有选择范围的时候，选文章系统，商城系统的栏目页会出现。
	做考试题库 就用#科汛在线考试系统!
	支持(0) | 反对(0) 顶端 底部

＜上一主题 | 下一主题 ＞

<< 返回列表 首 页 1 2 3 4 5下一页