商业用户请到此下载补丁：http://bbs.kesion.com/forumthread-197383.html

20110411主要更新列表（增强几处安全更新）建议及时打上本补丁:

1、加强后台上传文件管理KS.AdminFiles.asp的安全过滤，以免获得管理员身份后可以遍历所有文件，

可以任意删除
2、加强用户文件管理处User/User_Files.asp 的安全过滤，以解决存在跨站漏洞
3、增加后台几处涉及数据库备份及导出的文件扩展名的验证，以免黑客获得后台权限后被利用
4、商城系统优惠券判断有问题，订单金额没有到优惠券限定的金额仍可使用
5、修复远程存图jpeg格式的存不了，提示文件名不合法
6、修复供求按录入者搜索有问题
7、修复商城收银台先选地点再选快递公司。运费不变
8、修复全站搜索出现乱码
9、修复模型的自定义字段选择多行文本支持（html)时，无法选择编辑器类型的小BUG
10、修复圈子审核成员时，把不是自己圈子的成员也列出来了
11、修复sql 2005下删除商城订单有时会提示出错
12、修复后台论坛版面管理里清空版面数据，版面的帖子数，回复数不归0
13、修复添加文章时查找的相关信息里把没有审核的文章也关联出来了
14、修复后台删除问答主题或是答案时不扣除问吧设置里的积分

下载信息  [文件大小：121.99 KB 下载次数： 次]

点击下载文件:7.05(gbk)补丁

下载信息  [文件大小：125.02 KB 下载次数： 次]

点击下载文件:7.05(utf-8)补丁

免费完整版本请登录官方主站下载：http://www.kesion.com/down

说明：

1、没有打7.04补丁的，建议先打上：http://bbs.kesion.com/forumthread-188478.html再打此补丁；

2、下载后直接上传覆盖即可，如果有修改了admin目录，请将对应的admin目录下文件上传到你的后台目录文件夹下覆盖。

占个位置 先