酷源CMS网站集群产品交流论坛

首页 » 酷源产品服务专区 CMS->政府信息公开->网站集群系统->全文检索->远程发布->商城->OA » 『 酷源产品 发布专区 』 » 紧急:酷源CMS20080311安全更新。
胡显明 - 2008-3-11 11:28:00
主要解决了编辑器里一处上传过滤不严格的错误。

修改如下:

删除/editor/filemanager/browser/default/connectors文件夹
删除/editor/filemanager/browser/default/connectors/frmactualfolder.html
删除/editor/filemanager/browser/default/connectors/frmcreatefolder.html
删除/editor/filemanager/browser/default/connectors/frmfolders.html
删除/editor/filemanager/browser/default/connectors/frmresourceslist.html
删除/editor/filemanager/browser/default/connectors/frmresourcetype.html 
删除/editor/filemanager/browser/default/connectors/frmupload.html
(只保留images文件夹 js文件夹以及browser.css和browser.html文件)

删除/editor/filemanager/upload/test.html

如果用户单个删除文件麻烦,则可以先将自己站点的 Editor 文件夹全部删除, 然后下载此补丁包。并解压上传至网站根目录。  请注意:不是覆盖。是删除后重新上传。

下载地址:
 附件: 您所在的用户组无法下载或查看附件
ws2008 - 2008-3-11 11:46:00
支持一下.
紫痕 - 2008-3-11 12:05:00
顶起~还好发现的早

顺便发个广告:中国开发区在线-全国最专业的开发区垂直门户网站用本系统做的
huyuntao - 2008-3-11 12:06:00
:default3: 顶,速度更新
songyingwu - 2008-3-11 12:12:00
迅猛,帅
yoyo_08 - 2008-3-11 12:20:00
支持。。。
狐狸糊涂 - 2008-3-11 19:06:00
就是因为这个问题,我的站昨天晚上被挂马了,机房技术查到了上传有问题。
gzlove - 2008-3-19 15:38:00
我来了。
飘飘浮云 - 2008-4-8 19:15:00
呵呵,补丁很及时,跟微软快旗鼓相当了。加油宝贝。



更多知识 消费网
http://zhishi.xiaofeiwang.com
看看这样的模板喜欢不。默认目录喜欢的话去下载就行
线的两头 - 2008-4-9 13:04:00
顶起:default9: :default9: :default9:
jaony - 2008-8-2 0:16:00
重新打包压缩比较好点
1
查看完整版本: 紧急:酷源CMS20080311安全更新。