動(dòng)網(wǎng)論壇存在嚴(yán)重漏洞,請(qǐng)盡快升級(jí)！
安全警告
如果您正在使用dvbbs5x,dvbbs6x.dvbbs7.0 sp1,那么請(qǐng)您留意如下信息.
由于論壇注冊(cè)頭像上傳文件的一個(gè)漏洞,可以導(dǎo)致別人可以上傳ASP木馬到您的網(wǎng)站的目錄.
相關(guān)的文件是upfile.asp,受影響版本:dvbbs5.Dvbbs6x.dvbbs7.0 sp1
解決方法:
Dvbbs5用戶(hù)請(qǐng)盡快升級(jí),如果不升級(jí)的,可以刪除相關(guān)文件(upfile.asp)
dvbbs6x的用戶(hù),可以下載官方的補(bǔ)釘.見(jiàn)http://61.132.138.118/dispbbs.asp?boardID=8&ID=653673&page=1
Dvbbs7.0的用戶(hù)請(qǐng)盡快升級(jí)到sp2.如果您不便馬上升級(jí),請(qǐng)刪除相關(guān)文件(upfile.asp)
日前有一些無(wú)聊人士利用此漏洞到處破壞,請(qǐng)用戶(hù)注意安全.
如果您的論壇不幸被利用上述漏洞破壞,
請(qǐng)您仔細(xì)檢查你的網(wǎng)站的所有文件,建議您刪除您的網(wǎng)站上的所有ASP文件,然后使用備份文件替換,確保文件沒(méi)有木馬.
如果您的論壇有此煩惱,可找我協(xié)助解決.如果是商業(yè)用戶(hù),請(qǐng)盡快和我們公司客戶(hù)服務(wù)人員聯(lián)系.
(固頂貼太多,所以不另外發(fā)了)
4月25日新增安全警告：
如果您是使用Dvbbs7.0 sp2的話(huà)，請(qǐng)注意修改你的論壇的基本設(shè)置．
到論壇后臺(tái):
基本設(shè)置
論壇腳本過(guò)濾擴(kuò)展設(shè)置
此設(shè)置為開(kāi)啟HTML解釋的時(shí)候?qū)δ_本代碼的識(shí)別設(shè)置，
您可以根據(jù)需要添加自定的過(guò)濾
把過(guò)濾內(nèi)容改為object|
如果你是使用7.0 sp2的又有分論壇支持ＨＴＭＬ的話(huà)．（還是sp1的請(qǐng)盡快升級(jí)）請(qǐng)按上面的步驟修改設(shè)置，這樣可以防止別人使用OBJECT標(biāo)簽在貼子里發(fā)病毒．
更多詳細(xì)信息，請(qǐng)?jiān)L問(wèn)動(dòng)網(wǎng)官方論壇：
http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=639303&page=1
西部數(shù)碼
2004.5.24
