Discuz 2.2F/2.0 未處理變量漏洞 2004-12-3(危險等級：高) - Discuz 2.0 及 2.2 插件發佈

alan888
0000001

頭銜: Administrator

自述: skywalker

帖子: 21564

精華: 195

積分: 554645 點

現金: 78355940 元

存款: 107307487 元

閱讀權限: 120

註冊: 2003-11-13

來自: Hong Kong

狀態: 離線

#1

大中小

發表於 2004-12-4 01:02 資料個人空間主頁短消息加為好友

Discuz 2.2F/2.0 未處理變量漏洞 2004-12-3(危險等級：高)

轉載自: http://www.freediscuz.net/phpbbs/viewthread.php?tid=25660

請所有免費用戶儘快修改：

修改：common.php

[Copy to clipboard] [ - ]

CODE:

if(@!include $discuz_root.'./forumdata/cache/style_'.(!empty($forum['styleid']) ? $forum['styleid'] : $styleid).'.php') {

前面添加

[Copy to clipboard] [ - ]

CODE:

$styleid = intval($styleid);

laimay
0000004

頭銜: Moderator

自述: 百變小胖

帖子: 240

精華: 1

積分: 9750 點

現金: 2694 元

存款: 27376 元

閱讀權限: 100

註冊: 2003-11-13

來自: UK board

狀態: 離線

#2

大中小

發表於 2004-12-4 01:12 資料個人空間主頁短消息加為好友

收到!修正中!謝謝管大告知!

AL8討論區總版規!一定要看!

csliu
0011576

頭銜: Member

帖子: 98

精華: 0

積分: 2400 點

現金: 64 元

存款: 386 元

閱讀權限: 15

註冊: 2004-11-15

狀態: 離線

#3

大中小

發表於 2004-12-4 04:21 資料個人空間短消息加為好友

收到~~
但是這是怎樣個bug啊??

hklcf
0002924

頭銜: Forum Legend

自述: ＨKＤｚ ...

帖子: 1892

精華: 4

積分: 44673 點

現金: 0 元

存款: 323033 元

閱讀權限: 70

註冊: 2004-6-16

來自: Hong Kong

狀態: 離線

#4

大中小

發表於 2004-12-4 07:17 資料個人空間主頁短消息加為好友

修正了

x-box
0000849

頭銜: Forum Legend

帖子: 1292

精華: 4

積分: 31012 點

現金: 1222 元

存款: 7000 元

閱讀權限: 70

註冊: 2004-3-20

狀態: 離線

#5

大中小

發表於 2004-12-4 08:28 資料個人空間短消息加為好友

admin/ 資料夾和
include/ 資料夾
裡的 common.php
都要修正嗎還是只有一個

求助前請先找索所有帖再發問
我看不懂HK用詞請用正確字句

熱血小子
0001823

頭銜: Conqueror

帖子: 251

精華: 0

積分: 2685 點

現金: 571 元

存款: 0 元

閱讀權限: 20

註冊: 2004-5-9

狀態: 離線

#6

大中小

發表於 2004-12-4 11:14 資料個人空間短消息加為好友

QUOTE:

引用由 x-box 於 2004-12-4 08:28 發出的帖子, 內容為
admin/ 資料夾和
include/ 資料夾
裡的 common.php
都要修正嗎還是只有一個

admin得無..
睇清楚d喇~

People69
0011971

頭銜: Lord

帖子: 442

精華: 0

積分: 9430 點

現金: 0 元

存款: 1421 元

閱讀權限: 25

註冊: 2004-11-22

狀態: 離線

#7

大中小

發表於 2004-12-4 11:41 資料個人空間短消息加為好友

冇修改有乜問題???
>_<

Porsche
0000593

頭銜: Conqueror

帖子: 254

精華: 0

積分: 5690 點

現金: 62 元

存款: 0 元

閱讀權限: 20

註冊: 2004-3-2

狀態: 離線

#8

大中小

發表於 2004-12-4 11:57 資料個人空間短消息加為好友

修正啦~~^^

ghhfgh
0000367

頭銜: Conqueror

帖子: 273

精華: 0

積分: 9380 點

現金: 221 元

存款: 0 元

閱讀權限: 20

註冊: 2004-2-9

狀態: 離線

#9

大中小

發表於 2004-12-6 11:03 資料個人空間短消息加為好友

感謝大大~~
已經修改完畢~~

★‧用心的祝福‧☆
★‧用心體會‧☆
★‧用心去衡量‧☆
★‧一切一切都在於心‧☆

uf2004
0001272

頭銜: Moderator

暱稱: macaubbs.com

帖子: 3331

精華: 10

積分: 59689 點

現金: 67 元

存款: 183907 元

閱讀權限: 100

註冊: 2004-4-16

狀態: 離線

#10

大中小

發表於 2004-12-6 12:01 資料個人空間主頁短消息加為好友

原來係我server ,死左機~

仲以為改完有問題~

[ Last edited by uf2004 on 2004-12-6 at 12:20 ]

澳門論壇,得閒黎吹下水.(utf-8)

if ("支持免費" == "尊重版權") { showmessage("Discuz!"); }

koch
0010199

頭銜: Conqueror

帖子: 193

精華: 0

積分: 4262 點

現金: 96 元

存款: 13853 元

閱讀權限: 20

註冊: 2004-10-22

狀態: 離線

#11

大中小

發表於 2004-12-7 08:40 資料個人空間短消息加為好友

謝謝大大通知, THX

sailawhk
0012637

頭銜: Member

帖子: 90

精華: 0

積分: 610 點

現金: 5 元

存款: 1439 元

閱讀權限: 15

註冊: 2004-12-5

來自: HK

狀態: 離線

#12

大中小

發表於 2004-12-7 20:22 資料個人空間主頁短消息加為好友

但係前面己有句
$styleid = !empty($HTTP_GET_VARS['styleid']) ? $HTTP_GET_VARS['styleid'] :
(!empty($HTTP_POST_VARS['styleid']) ? $HTTP_POST_VARS['styleid'] :
(!empty($_DSESSION['styleid']) ? $_DSESSION['styleid'] :
$_DCACHE['settings']['styleid']));
這樣那句會有問題ma? = =?

biggy
0012710

頭銜: Newbie

帖子: 27

精華: 0

積分: 810 點

現金: 44 元

存款: 0 元

閱讀權限: 10

註冊: 2004-12-7

狀態: 離線

#13

大中小

發表於 2004-12-7 23:46 資料個人空間短消息加為好友

已改好了~多謝譚大~~

ghost427
0000193

頭銜: Newbie

帖子: 43

精華: 0

積分: 1990 點

現金: 134 元

存款: 0 元

閱讀權限: 10

註冊: 2004-1-23

狀態: 離線

#14

大中小

發表於 2004-12-9 00:17 資料個人空間短消息加為好友

修改好囉
看來這個問題好像不小~~
不過還是不太懂他的漏洞在哪邊^^"

娜
0012798

頭銜: Newbie

帖子: 16

精華: 0

積分: 390 點

現金: 53 元

存款: 20 元

閱讀權限: 10

註冊: 2004-12-8

狀態: 離線

#15

大中小

發表於 2004-12-9 11:48 資料個人空間短消息加為好友

請問加係邊？？

chrisli
0004254

頭銜: Newbie

帖子: 44

精華: 0

積分: 800 點

現金: 9 元

存款: 0 元

閱讀權限: 10

註冊: 2004-7-15

狀態: 離線

#16

大中小

發表於 2004-12-9 12:35 資料個人空間短消息加為好友

QUOTE:

引用由娜於 2004-12-9 11:48 發出的帖子, 內容為
請問加係邊？？

include/common.php

march911
0012006

頭銜: Newbie

帖子: 34

精華: 0

積分: 850 點

現金: 79 元

存款: 150 元

閱讀權限: 10

註冊: 2004-11-23

狀態: 離線

#17

大中小

發表於 2004-12-9 13:13 資料個人空間短消息加為好友

改過後主機進不去了？
我是用 2.2F 的

娜
0012798

頭銜: Newbie

帖子: 16

精華: 0

積分: 390 點

現金: 53 元

存款: 20 元

閱讀權限: 10

註冊: 2004-12-8

狀態: 離線

#18

大中小

發表於 2004-12-9 16:55 資料個人空間短消息加為好友

改左囉~~
THX~~

逍遙悠
0001148

頭銜: Conqueror

帖子: 158

精華: 0

積分: 6050 點

現金: 62 元

存款: 748 元

閱讀權限: 20

註冊: 2004-4-11

狀態: 離線

#19

大中小

發表於 2004-12-12 11:59 資料個人空間短消息加為好友

多謝大大已經改好囉

Victor9394
0011619

頭銜: King

帖子: 613

精華: 0

積分: 7711 點

現金: 77 元

存款: 5640 元

閱讀權限: 30

註冊: 2004-11-16

來自: 你搵我唔島

狀態: 離線

#20

大中小

發表於 2004-12-12 18:06 資料個人空間主頁短消息加為好友

改好喇

歡迎聯盟