x2程序的qq互联 dom xss高危漏洞官方不管了吗？

一次两小时 · 发表于 2013-4-17 13:24:47

x2程序的qq互联 dom xss高危漏洞官方不管了吗？从发现到现在都几个月过去了，x2.5的在早就发布了，为什么x2的迟迟不发布，就这样的一个小补丁官方要拖到什么时候？官方之前说会尽快出x2的补丁，不知道这个尽快是要到何年马月啊！是不是官方已经抛弃x2的用户了！！！到底能不能出x2的补丁希望官方给个准信，不要这么的忽悠人！

tzgy · 发表于 2013-4-17 13:58:48

:(:(

otherbank · 发表于 2013-4-17 17:37:14

经排查Discuz! X2 没有 dom xss漏洞，不需要发布补丁

一次两小时 · 发表于 2013-4-20 18:05:23

otherbank 发表于 2013-4-17 17:37
经排查Discuz! X2 没有 dom xss漏洞，不需要发布补丁

真没有？为什么360网站检测还是报这漏洞呢！

otherbank · 发表于 2013-4-23 11:11:14

一次两小时发表于 2013-4-20 18:05
真没有？为什么360网站检测还是报这漏洞呢！

可能是360网站检测方法相同导致的，Discuz! X2经官方排查和Discuz! X2.5机制是不一样的，不需要发布补丁

		自动登录	找回密码
密码			立即注册

[已解决] x2程序的qq互联 dom xss高危漏洞官方不管了吗？