Discuz_X2.5 dom xss漏洞

我想问问这个是怎么回事？
360的解决方案是：

解决方案:

临时解决方案： \source\plugin\qqconnect\connect\connect_login.php 在19行 $referer = dreferer(); 的上面加上如下代码： $_GET['referer'] = strtr($_GET['referer'],'\\','/');（感谢站长飞鸟网络提高的临时 解决方案）

真的有这个漏洞吗？
是否应该用这个临时解决方案呢？

改了之后无法qq登陆

官方几时会出个补丁修复?急啊,严重漏洞啊

{:soso_e151:}我会告诉 360出蛊惑

1. function dreferer($$default = '') {
   
2.         global $$_G;
   
3. 
   
4.         $$default = empty($$default) ? $$GLOBALS['_t_curapp'] : '';
   
5.         $$_G['referer'] = !empty($$_GET['referer']) ? $$_GET['referer'] : $$_SERVER['HTTP_REFERER'];
   
6.         $$_G['referer'] = substr($$_G['referer'], -1) == '?' ? substr($$_G['referer'], 0, -1) : $$_G['referer'];
   
7. 
   
8.         if(strpos($$_G['referer'], 'member.php?mod=logging')) {
   
9.                 $$_G['referer'] = $$default;
   
10.         }
    
11.         $$_G['referer'] = dhtmlspecialchars($$_G['referer'], ENT_QUOTES);
    
12.         $$_G['referer'] = str_replace('&', '&', $$_G['referer']);
    
13.         $$reurl = parse_url($$_G['referer']);
    
14.         if(!empty($$reurl['host']) && !in_array($$reurl['host'], array($$_SERVER['HTTP_HOST'], 'www.'.$$_SERVER['HTTP_HOST'])) && !in_array($$_SERVER['HTTP_HOST'], array($$reurl['host'], 'www.'.$$reurl['host']))) {
    
15.                 if(!in_array($$reurl['host'], $$_G['setting']['domain']['app']) && !isset($$_G['setting']['domain']['list'][$$reurl['host']])) {
    
16.                         $$domainroot = substr($$reurl['host'], strpos($$reurl['host'], '.')+1);
    
17.                         if(empty($$_G['setting']['domain']['root']) || (is_array($$_G['setting']['domain']['root']) && !in_array($$domainroot, $$_G['setting']['domain']['root']))) {
    
18.                                 $$_G['referer'] = $$_G['setting']['domain']['defaultindex'] ? $$_G['setting']['domain']['defaultindex'] : 'index.php';
    
19.                         }
    
20.                 }
    
21.         } elseif(empty($$reurl['host'])) {
    
22.                 $$_G['referer'] = $$_G['siteurl'].'./'.$$_G['referer'];
    
23.         }
    
24. 
    
25.         return strip_tags($$_G['referer']);
    
26. }

复制代码

过滤HTML字符 和 host判断

已反馈

下砂 发表于 2013-2-22 11:04
已反馈

请问官方几时会出个补丁修复?急啊,严重漏洞啊

，被黑了