|
【告急关照】早期版本数据库信息走漏的修补$ l: j% @' ^( X2 g8 L
尊重的各位朋侪:
, [ k" V A Q" W1 e 近期P2P借贷体系安全不停是各人关注的事变,一系列的平台出现账号信息被修改(提现账号被修改)的标题。是由于早期体系由于插件引起的毛病。特此予以公告,请使用帝友体系(包罗从其他途径购买的我司早期版本二次开发)的平台请同一按照以下操纵举行毛病修补。* P3 Y- V2 F& r' K; F
8 a6 Y/ p, F! c7 |: f+ B毛病标题:数据库信息走漏 ' g# ^$ y7 r# M/ H) v: c/ L4 P0 ?
涉及版本:帝友P2P借贷体系V1.0、V2.0(包罗某些用我司体系的二次开发商)毛病作者:啤酒肚提交时间: 2013-04-28
% Z9 g! C8 n$ c+ h7 Q! k" y毛病范例: 数据库信息走漏毛病泉源:网贷评级网 毛病修补方案:
+ k( X( ?- {8 ~) I5 b9 Da.删除 plugins/html/imgurl.inc.php; d/ a) h/ I3 i# j( m& s: N/ ^1 R
b.更新themes/***/invest.html 全部的|imgurl_format 更换为空: U8 A3 @( h# M
c.修改数据库暗码., `/ w+ u/ x" H2 |3 e" v
. v1 D" @3 g f
毛病展示:: b9 p% B' z6 K0 w
4 Z( C0 L6 \6 s g5 n$ C
) A# |! d* j: X8 y: H; M9 W7 n
: i+ X2 G( p8 d* }$ k& q, Y1 O, g( |3 d
' {- m, M8 f5 v0 \7 O5 k( m7 X0 ?4 R6 M+ a
0 D) P; A4 I4 ?. N i9 ?" W- m+ \8 z
我司直接客户技能已经接洽修补此毛病,若没有关照到的,请自行修复,若没有技能的请接洽我司举行修复。 & f9 o6 i* E7 y* I2 C+ T C
别的,我司V3.1版本不存在此安全标题。
, Y! G! V- B$ y9 E! _
, g) v" d- ~" H) ?* U帝友团队8 \' b3 w, G: _5 i% d# R
2013-5-2 |