DZX2.5……………………不问了。问了也没人搭理。

幸福2011 · 发表于 2013-12-17 15:42:51

本帖最后由幸福2011 于 2014-1-6 10:26 编辑

算了不问了。没人搭理

幸福2011 · 发表于 2013-12-17 15:56:46

管理员在不，希望得到你的援助

下砂 · 发表于 2013-12-17 16:13:32

最新版本的2.5？

幸福2011 · 发表于 2013-12-17 16:17:14

DZX2.5
Powered by Discuz! X2.5 Licensed 就是这个版本的，昨天才查到。

下砂 · 发表于 2013-12-17 16:19:39

幸福2011 发表于 2013-12-17 16:17
DZX2.5
Powered by Discuz! X2.5 Licensed 就是这个版本的，昨天才查到。

不是这个~ 你后台首页看下版本号日期·

幸福2011 · 发表于 2013-12-17 16:26:06

安全联盟里，他给出的方案是让我升级，升级后修补漏洞，可我是菜鸟的，我暂时还不考虑升级。升级不好，会有很多麻烦。。在就是让我使用加速乐。
这个跨站漏洞，不知道怎么解决好呀。

“我们推荐使用全国最优秀的免费云端网站安全产品加速乐对网站进行保护。无需更改任何现有部署，只需5分钟即可有效抵御大部分网站攻击。马上防护
请访问其官方网站，下载Discuz!的最新版本：https://discuz.dismall.com/；”
详细测试教程：http://bbs.anquan.org/forum.php?mod=viewthread&tid=17438；
加速乐已经可以防御该漏洞。请使用加速乐（http://www.jiasule.com），一键防御，让网站更快更安全。
找安全联盟修复专家，享受全国知名网站安全专家的一对一修复服务。"

我不想使用它们的方案，想寻求X2.5的修复漏洞补丁。

幸福2011 · 发表于 2013-12-17 16:28:32

下砂发表于 2013-12-17 16:19
不是这个~ 你后台首页看下版本号日期·

Discuz! 程序版本 Discuz! X2.5 Release 20130426 查看最新版本

幸福2011 · 发表于 2013-12-17 16:31:53

下砂发表于 2013-12-17 16:19
不是这个~ 你后台首页看下版本号日期·

我是去年从7.2升级到2.5的，一直都没提示这个漏洞
昨天不发了这个一个新闻吗：
安全联盟发布橙色安全警报，预警Discuz! X高危漏洞
我就检测了下，就检测出来这两个文件存在跨站脚本漏洞

幸福2011 · 发表于 2013-12-17 20:56:50

{:soso_e109:} 管理又不见人了

幸福2011 · 发表于 2013-12-18 11:01:59

{:soso_e103:} 没人管了， X2.5的用户好惨呀

		自动登录	找回密码
密码			立即注册