|
【告急关照】早期版本数据库信息走漏的修补! X: @+ t9 I0 h5 c& Z( w! Q2 ?
尊重的各位朋侪：
$ h' h" E) ]0 t 近期P2P借贷体系安全不停是各人关注的事变，一系列的平台出现账号信息被修改（提现账号被修改）的标题。是由于早期体系由于插件引起的毛病。特此予以公告，请使用帝友体系（包罗从其他途径购买的我司早期版本二次开发）的平台请同一按照以下操纵举行毛病修补。) n" s+ d9 b h' o) M% U! M
6 M2 p7 B2 d5 X0 e( C4 o
毛病标题：数据库信息走漏
0 c* B8 Z% C; N+ o" g9 T8 l, X涉及版本：帝友P2P借贷体系V1.0、V2.0（包罗某些用我司体系的二次开发商）毛病作者：啤酒肚提交时间： 2013-04-28
" g' t: w; @7 U! ~毛病范例： 数据库信息走漏毛病泉源：网贷评级网 毛病修补方案： 6 e; g5 u4 v. Q4 i$ F1 J
a.删除 plugins/html/imgurl.inc.php
) f& n* ?9 f) i/ t5 F' q- j8 V b.更新themes/***/invest.html 全部的|imgurl_format 更换为空
8 U6 \% q# i" a) H _- W& l c.修改数据库暗码.9 X& L" x: y/ K- H" {, t
; F0 a* `# A) ^$ y毛病展示：
5 h3 a( r7 ?: J' G
1 A# b" J3 k2 L, g
) D: Z- h. H6 p- o) G
. q& i1 z; |( H& r' y+ B$ ^' D9 b' @ m$ b
2 w1 h! F( R3 Q
6 ]: M0 A/ r* p: Q$ N
我司直接客户技能已经接洽修补此毛病，若没有关照到的，请自行修复，若没有技能的请接洽我司举行修复。 . c) o2 y& }0 e7 u
别的，我司V3.1版本不存在此安全标题。5 j5 x5 B* f7 e
( O8 F6 i0 ~) v7 v% l帝友团队
: I& U; U6 @8 s- @2013-5-2 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-7 16:30:38