狼码

 找回密码
立即注册
热搜: 活动 交友 discuz

深色系唯美静物小清新摆拍图片

  拒绝真诚、你就拒绝了问心无愧;拒绝真诚、你就拒绝了和风细雨;拒绝了真诚、你就拒绝了蓝天白云;缺乏真诚的人生是一种苍白的人生;是一种迷失的人生;是一种畸形的人生;是一种丧失人性的人生;  没有真诚你就没有坦然处之;没有真诚你就没有安然入梦;没有真诚你就没有哀怒与喜悦;在人与人交际的沙龙里,我们都渴望彼此真诚;  真诚犹如一潭幽静的湖水,宁静、淡泊、高贵而且美丽;它有时也许会有泥块和沙石的袭击但它凭着那份自滤,污秽也会沉淀;始终保持自己的容颜光彩照人。  高山真诚了展现出身躯的伟岸;大地真诚了把沧海变成了桑田;让我们用真诚把“人”字写直写高;把尘封的心胸敞开,荡去狭隘自私的云烟,活出一种朴实,活出一种尊严;  真诚为人你是豁达的;真诚为人你是健康的;真诚为人你将是潇洒的;真诚为人你将是出类拔萃的;真诚为人你将是超凡脱俗的;  不管是虚幻的网络还是真实的现实;真诚不是春光里的繁花却是盛开的希望;让我们凝视阳光、凝视真诚。  我不知道真诚是什么样子,但我知道世界少了真诚是什么样子;真诚不是人际间相互倾轧,欺诈,说话处处留心,做事时时防备,你诽谤我一寸,我损你十分……不累吗?  真诚是心灵的翅膀;不管是顺风,还是逆风,它却能让我们的生命轻轻飞翔;触到蓝天的洁净和白云的舒展;卸去征程中的疲惫,获得精神上的安逸;  做一个真诚的人很难;人与人之间的沟通不是简单的方程;你真诚的举动可能换来的是别人的冷嘲或者热讽;那颗安在自己胸中的心脏,常常为别人而无私地跳动;  真诚的人付出自己真诚的时候;他需要的不是物质上的具体回报,而是精神上的理解和安慰真诚这个词,一旦落实到实际行动上就没有虚幻的形式,而是实在的内容;  一个真实的人,有时候可能做出某种傻事甚至蠢事;但他决不会做出对不起良心的事,真诚即真实诚恳,真心实意,坦诚相待,以从心底感动他人;而最终获得他人的信任。并不是要求你滥用真诚。对待恶人恶事,那就要区别对待。  真诚能够使我们广结善缘;使人生立于不败之地,能够缔造幸福美满的人生;真诚能使人笑口常开;好运连绵,祥和社会,温暖人间…

查看: 101|回复: 1

Discuz! X 高危安全漏洞,请各位站长尽快修复

[复制链接]

26

主题

42

帖子

749

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
749
发表于 2021-12-16 17:18:35 | 显示全部楼层 |阅读模式
尊敬的 Discuz! X 用户,您好!

近日,Discuz! 安全中心发现一个高风险安全问题,**本安全问题将导致部分站点存在安全隐患**。通过特殊配置或设计的请求可以通过特定方式非法控制账号。

**在此希望更多的安全人员加入到维护 Discuz! X 程序安全的工作中来。**

漏洞详情

技术细节详见:https://paper.seebug.org/1144/

安全补丁详见: https://gitee.com/Discuz/DiscuzX/pulls/1315

风险等级



影响版本
Discuz! X3.1 至 Discuz! X3.4 Release 20211022

安全版本
Discuz! X3.4 Release 20211124

修复建议

1. 目前官方已修复该漏洞,建议受影响的用户尽快升级至最新版本:https://gitee.com/Discuz/DiscuzX/attach_files
2. 无法升级最新版本的用户,可以参考 https://gitee.com/Discuz/DiscuzX/pulls/1315 修改站点文件。

【备注】:建议您在升级前做好数据备份工作,测试并评估业务运行状况,避免出现意外

更详细的内容请阅读下方的 Discuz! X 安全公告 进行了解。

回复

使用道具 举报

26

主题

42

帖子

749

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
749
 楼主| 发表于 2021-12-16 17:18:50 | 显示全部楼层

附件1:安全公告全文

Discuz! X 安全公告

【2021】第 2 号

2021 年 12 月 12 日


问题简述

近日,Discuz! 安全中心发现一个高风险安全问题,**本安全问题将导致部分站点存在安全隐患**。通过特殊配置或设计的请求可以通过特定方式非法控制账号。

请各位各位站长、站点管理运维人员**尽快推动所涉及软件的版本更新**,如无法升级也请参考相关指导对软件进行修补,保障站点安全。

**由于本安全问题给您造成的不便我们深感歉意,并感谢各位站长、站点管理运维人员对我们的理解与支持。**

**也希望更多的安全人员加入到维护 Discuz! X 程序安全的工作中来。**

受影响的软件版本

Discuz! X 软件

Discuz! X3.1 至 Discuz! X3.4 Release 20211022

Discuz! X3.4 截至 2021 年 11 月 24 日的全部每日构建版本和开发版本

Discuz! X3.5 截至 2021 年 11 月 24 日的全部每日构建版本和开发版本

**上述软件中只有 Discuz! X3.4 Release 20211022 处于非 EOL 状态,其他涉及的 Release 版本均已 EOL ,不再进行维护。**

常见问题解答

Q: 对于未涉及到的软件或版本是否应该继续运行?

A: 未涉及到的软件或版本(包括但不限于 Discuz! X / Discuz! / Discuz! NT / UCenter Home / X-Space / SupeSite 全系,**但不含 Discuz! Q**)**软件均已处于 EOL 状态,不再进行维护,且近期已发现多个涉及相关软件的中低风险安全问题并已在最新版本给予修复**。同时 Discuz! X3.4 近期也提供了大量新功能改进、用户体验提升、安全性提升、 BUG 修复等,包括但不限于应对内容安全相关问题进行的内容重新审核功能以及内容安全功能兜底提升,应对 FLASH 停止维护所提供的 HTML5 附件上传、HTML5 多媒体播放功能,以及对 HTTPS 支持等功能进行优化等。并且 Discuz! X3.4 具有较好的环境兼容性,可以同时支持 PHP 5.3 - PHP 7.4 版本以及 MySQL 5.x - 8.0 版本,兼容绝大多数原 X3 之后发布的插件和模板。**因此如您暂未有停止运营计划,建议您安排版本升级,以最大限度保障站点安全以及提高用户体验。**

Q: 对于此安全漏洞建议如何处理?

A: 本安全漏洞涉及 Discuz! X3.1 至 Discuz! X3.4 Release 20211022 版本,**相关站点存在被盗取用户账号的风险**,需要尽快升级解决问题。在此建议您**升级到 Discuz! X3.4 Release 20211124**。相关软件可以从 https://gitee.com/Discuz/DiscuzX 下载。

Q: 如何进行标准升级操作?

A: 如您使用的是 Discuz! X3.1 或更高版本,请**使用 Discuz! X3.4 Release 20211124 对应语言对应编码的软件覆盖您当前使用的软件**。

Q: 如果无法进行版本升级该如何处理?

A: 如站点是涉及到的软件版本且无法进行版本升级,也请按照 https://gitee.com/Discuz/DiscuzX/pulls/1315 以及其他相关代码修改对站点进行修复。另外也可以参考其他安全相关 commit 对其他安全问题进行加固。

技术细节

技术细节详见:https://paper.seebug.org/1144/

安全补丁详见: https://gitee.com/Discuz/DiscuzX/pulls/1315

安全提示

我们强烈建议您使用仍在相关软件开发团队支持期内的操作系统、 Web 服务器、 PHP 、数据库、内存缓存等软件,超出支持期的软件可能会对您的站点带来未知的安全隐患。

Discuz! X 以及 UCenter 软件当前 Release 版本发布规则为当前大版本下有新的 Release 版本发布时,之前的 Release 版本将自动处于 EOL 状态,不再进行维护,请站点在新版本发布后主动更新到新的 Release 版本。

请各位站长、站点管理运维人员以及插件、模板开发者保持对 Discuz! X 官方 Git 仓库 https://gitee.com/Discuz/DiscuzX 的关注,以便在安全漏洞发生时可进行修补,让自己的站点时刻保持最安全的状态!
回复

使用道具 举报

发贴规则: 
  • 来了就好~
  • 说一点有意义的事情吧!
  • 论坛所用插件均在此处
  • 论坛统一测试账号密码: test    123456
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

深色系唯美静物小清新摆拍图片

  拒绝真诚、你就拒绝了问心无愧;拒绝真诚、你就拒绝了和风细雨;拒绝了真诚、你就拒绝了蓝天白云;缺乏真诚的人生是一种苍白的人生;是一种迷失的人生;是一种畸形的人生;是一种丧失人性的人生;  没有真诚你就没有坦然处之;没有真诚你就没有安然入梦;没有真诚你就没有哀怒与喜悦;在人与人交际的沙龙里,我们都渴望彼此真诚;  真诚犹如一潭幽静的湖水,宁静、淡泊、高贵而且美丽;它有时也许会有泥块和沙石的袭击但它凭着那份自滤,污秽也会沉淀;始终保持自己的容颜光彩照人。  高山真诚了展现出身躯的伟岸;大地真诚了把沧海变成了桑田;让我们用真诚把“人”字写直写高;把尘封的心胸敞开,荡去狭隘自私的云烟,活出一种朴实,活出一种尊严;  真诚为人你是豁达的;真诚为人你是健康的;真诚为人你将是潇洒的;真诚为人你将是出类拔萃的;真诚为人你将是超凡脱俗的;  不管是虚幻的网络还是真实的现实;真诚不是春光里的繁花却是盛开的希望;让我们凝视阳光、凝视真诚。  我不知道真诚是什么样子,但我知道世界少了真诚是什么样子;真诚不是人际间相互倾轧,欺诈,说话处处留心,做事时时防备,你诽谤我一寸,我损你十分……不累吗?  真诚是心灵的翅膀;不管是顺风,还是逆风,它却能让我们的生命轻轻飞翔;触到蓝天的洁净和白云的舒展;卸去征程中的疲惫,获得精神上的安逸;  做一个真诚的人很难;人与人之间的沟通不是简单的方程;你真诚的举动可能换来的是别人的冷嘲或者热讽;那颗安在自己胸中的心脏,常常为别人而无私地跳动;  真诚的人付出自己真诚的时候;他需要的不是物质上的具体回报,而是精神上的理解和安慰真诚这个词,一旦落实到实际行动上就没有虚幻的形式,而是实在的内容;  一个真实的人,有时候可能做出某种傻事甚至蠢事;但他决不会做出对不起良心的事,真诚即真实诚恳,真心实意,坦诚相待,以从心底感动他人;而最终获得他人的信任。并不是要求你滥用真诚。对待恶人恶事,那就要区别对待。  真诚能够使我们广结善缘;使人生立于不败之地,能够缔造幸福美满的人生;真诚能使人笑口常开;好运连绵,祥和社会,温暖人间…

Archiver|手机版|小黑屋|狼码

GMT+8, 2022-8-17 12:59 , Processed in 0.036579 second(s), 25 queries , Redis On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表