緊急修補Discuz!高危零日漏洞的通知
尊敬的西部數碼用戶：
您好！
近日國家互聯(lián)網應急中心發(fā)現一款流行論壇軟件系統(tǒng)Discuz!存在高危零日漏洞，此漏洞不會對虛擬主機系統(tǒng)造成影響，直接影響的是Discuz!論壇軟件，已對國內10余萬網站論壇構成嚴重威脅，若您正在使用Discuz!論壇軟件（7.1和7.2版本），請立即按下文中提供的解決方案進行修復：
漏洞描述：
Discuz!是一款國內非常流行的社區(qū)論壇軟件系統(tǒng)。 Discuz!7.1與7.2版本的showmessage函數中eval執(zhí)行的參數未初始化，遠程攻擊者可以借此以WEB權限執(zhí)行任意PHP代碼。網上已經出現針對漏洞的攻擊行為，據悉目前大量使用該版本Discuz!軟件的用戶受到該漏洞影響。Discuz!廠商已提供了修補方法，建議用戶盡快采取以下措施避免受到漏洞影響。
解決方案：
下載并安裝軟件廠商提供的補丁程序，具體過程如下：
1. 根據軟件版本下載相應補丁包
7.1 用戶 http://www.discuz.net/thread-1537673-1-1.html
