bvdpuad3397 发表于 2017-3-25 10:25:10

Discuz uc.key泄露导致代码注入漏洞

漏洞名称：Discuz uc.key泄露导致代码注入漏洞
补丁编号：11265228
补丁文件：/www/web/bbs/api/uc.php
补丁来源：云盾自研
更新时间：2017-03-06 08:41:06
漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】

bvdpuad3397 发表于 2017-3-25 10:25:10

新版早就解决了。

蓝蓝蓝1112015 发表于 2017-3-25 10:25:10

很久前就修复了，请升级最新版discuz

用户名叫什么呢 发表于 2017-3-25 10:25:10

我下载的就是X3.3新版的呀。显示修改日期是：2017年1月3日09：44

呵呵和合 发表于 2017-3-25 10:25:10

有比这个日期修改日期是：2017年1月3日09：44还更新的版本么？
另：UC在PHP7下是不是就不能实现会员统一登录的功能呢？

页: [1]