Git上有新版本了，要不要打新版本？

刘先生

https://gitee.com/ComsenzDiscuz/DiscuzX


!240 修复 后台UCenter设置中MySQL数据库服务器允许在线编辑引发任意文件读取漏洞

我知道答案 回答被采纳将会获得1 贡献 已有9人回答

allthebest

修复在线编辑引发任意文件读取漏洞

你说呢？

一苇过江

有五处吧，刚补了，我是GBK的直接复制代码粘贴的，应该没有什么影响吧。

刘先生

allthebest 发表于 2019-8-21 21:44
修复在线编辑引发任意文件读取漏洞

你说呢？

dismall没有提供新版本

xiaoyuwxz

单独更新这五个文件即可
/source/admincp/admincp_setting.php
/source/class/db/db_driver_mysqli.php
/source/language/lang_admincp_msg.php
/uc_client/lib/dbi.class.php
/uc_server/lib/dbi.class.php

刘先生

xiaoyuwxz 发表于 2019-8-22 10:40
单独更新这五个文件即可
/source/admincp/admincp_setting.php
/source/class/db/db_driver_mysqli.php

对于GBK来说，在GIT上下载最新包转为GBK，然后选择这5个文件上传覆盖？

Failure

你觉得应不应该补上呢。

allthebest

刘先生 发表于 2019-8-22 00:20
dismall没有提供新版本

现在 新程序与补丁都由 gitee.com 先发