Comsenz 核心產品 Discuz! X2.5 正式版.【2013-04-26重要安全更新】

Tenny

[顯示] [隱藏]

Discuz! X2.5  R20130222
( 本次更新含有涉及安全方面的內容，請及時修補)

下載

1. 完整安裝包下載 (詳見一樓)

2. 補丁包下載（適合 X25 任意版本）

簡體中文 GBK

http://download.comsenz.com/DiscuzX/2.5/patch/DX25_R20130222_SC_GBK.zip

繁體中文 BIG5

http://download.comsenz.com/DiscuzX/2.5/patch/DX25_R20130222_TC_BIG5.zip

簡體 UTF8

http://download.comsenz.com/DiscuzX/2.5/patch/DX25_R20130222_SC_UTF8.zip

繁體 UTF8

http://download.comsenz.com/DiscuzX/2.5/patch/DX25_R20130222_TC_UTF8.zip

補丁下載地址 2：（適合X2.5 20130201 升級至 20130222）
-------------------------------------
簡體中文 GBK
http://download.discuz.net/DX25_R20130201_TO_R20130222_SC_GBK.zip
簡體中文 utf8
http://download.discuz.net/DX25_R20130201_TO_R20130222_SC_UTF8.zip
繁體中文 utf8
http://download.discuz.net/DX25_R20130201_TO_R20130222_TC_UTF8.zip
繁體中文 BIG5
http://download.discuz.net/DX25_R20130201_TO_R20130222_TC_BIG5.zip

升級方法

1. 根據原有的語言版本下載升級包

2. 解壓縮, 將 upload目錄中的文件上傳至服務器, 覆蓋舊文件

3. 使用創始人身份進入後台更新緩存

更新記錄

+======================================+
   Discuz! X2.5 正式版 20130222
+======================================+
鳴謝「知道創宇」安全團隊指出安全相關問題，以促進我們修正

FIX 由於部分變量過濾不嚴導致的XSS問題
FIX 管理員在版塊前台管理面板中更新推薦主題時，原主題推薦者ID被修改為管理員ID的問題(14039)
FIX soso表情更換新域名

Tenny

Discuz! X2.5  R20130426

( 本次更新含有涉及安全方面的內容，請及時修補)

下載
1. 完整安裝包下載 (詳見一樓)

2. 補丁包下載（適合 X25 任意版本）

簡體中文 GBK
http://download.comsenz.com/DiscuzX/2.5/patch/DX25_R20130426_SC_GBK.zip

繁體中文 BIG5
http://download.comsenz.com/DiscuzX/2.5/patch/DX25_R20130426_TC_BIG5.zip

簡體 UTF8
http://download.comsenz.com/DiscuzX/2.5/patch/DX25_R20130426_SC_UTF8.zip

繁體 UTF8
http://download.comsenz.com/DiscuzX/2.5/patch/DX25_R20130426_TC_UTF8.zip



補丁下載地址 2：（適合X2.5 20130222 升級至 20130426）
-------------------------------------
簡體中文 GBK
http://download.discuz.net/DiscuzX/2.5/patch/DX25_R20130222_TO_R20130426_SC_GBK.zip
簡體中文 utf8
http://download.discuz.net/DiscuzX/2.5/patch/DX25_R20130222_TO_R20130426_SC_UTF8.zip
繁體中文 utf8
http://download.discuz.net/DiscuzX/2.5/patch/DX25_R20130222_TO_R20130426_TC_UTF8.zip
繁體中文 BIG5
http://download.discuz.net/DiscuzX/2.5/patch/DX25_R20130222_TO_R20130426_TC_BIG5.zip

升級方法

1. 根據原有的語言版本下載升級包

2. 解壓縮, 將 upload目錄中的文件上傳至服務器, 覆蓋舊文件

3. 使用創始人身份進入後台更新緩存

更新記錄

+======================================+
   Discuz! X2.5 正式版 20130426
+======================================+
感謝「安全寶」、「知道創宇」、「綠盟科技威脅響應中心」、「360漏洞收集平台」、"騰訊安全問題反饋平台的白帽子lhshaoren"為本次修正提出安全建議

ADV 增強產品SQL安全防禦功能
FIX 修正帖子圖片地址解析錯誤
FIX 修正邀請好友的BUG
FIX 修正個人資料內容的校驗BUG
FIX 修正Uid為零的用戶創建相冊BUG

FIX 修正由於帖子分表BUG
FIX 修正Flash多媒體地址解析BUG
FIX 修正禁用用戶造成的相關BUG
FIX 修正帖子附件相關的BUG
FIX 將帖子同步到QQ空間變更為分享到QQ空間

FIX 修正搜索頁面信息提示頁面和頁腳錯位
FIX 修正分類刪除時轉移文章不成功的問題
FIX 修復個人空間首頁css加載的問題