嘉缘官方论坛

 找回密码
 缘粉注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

立即体验天翼云服务器(质量靠谱V3.6版本中需要设置的地方汇总
查看: 19741|回复: 66

[补丁发布] 嘉缘人才V3.1全系列安装程序高危漏洞补丁提供下载

[复制链接]
  • TA的每日心情
    开心
    2015-10-8 11:42
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    488

    主题

    2970

    帖子

    20万

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    积分
    206522

    社区居民新人进步

    发表于 2013-6-21 11:09:51 | 显示全部楼层 |阅读模式
    ***************************************************************************************
    感谢“360第三方漏洞收集平台(my5t3ry)”第一时间反馈此漏洞。
    ***************************************************************************************
    更新方法:
    下载您所使用的版本对应的补丁程序,下载后解压,将install目录上传覆盖到站点根目录下,对应覆盖文件目录。



    非3.1版本用户修复方法:http://bbs.finereason.com/read/36377/e#read_105071

    嘉缘人才V3.1标准版安全补丁20130621.rar

    4 KB, 下载次数: 1250

    嘉缘人才V3.1高级版安全补丁20130621.rar

    4 KB, 下载次数: 1257

    嘉缘人才V3.1企业版安全补丁20130621.rar

    4 KB, 下载次数: 1312

    嘉缘人才V3.1免费版安全补丁20130621.rar

    4 KB, 下载次数: 1369

    回复

    使用道具 举报

    该用户从未签到

    8

    主题

    17

    帖子

    0

    积分

    正式会员

    积分
    0

    社区居民

    发表于 2013-6-21 11:27:39 | 显示全部楼层
    很好
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-10-8 11:42
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    488

    主题

    2970

    帖子

    20万

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    积分
    206522

    社区居民新人进步

     楼主| 发表于 2013-6-21 11:31:28 | 显示全部楼层
    非V3.1版本用户请按照以下方法进行修复,高危漏洞,务必修复。
    修复方法:
    方法一:直接删除站点中的安装程序目录,即根目录下install目录,删除即可。
    另外建议还是按照方法二修复一下程序包中的安装程序文件。
    方法二:手动修改安装程序代码
    使用FTP工具下载站点根目录下的install/index.php文件,使用记事本/Notepad/phpdesigner/DW等编辑工具打开下载的文件,将第13到25行代码,具体代码如下
    [code brush:php;toolbar:false;]foreach(Array(\'_GET\',\'_POST\',\'_COOKIE\') as $_request){
        foreach($$_request as $_k => $_v) ${$_k} = _runmagicquotes($_v);
    }
    function _runmagicquotes(&$svar){
        if(!get_magic_quotes_gpc()){
            if( is_array($svar) ){
                foreach($svar as $_k => $_v) $svar[$_k] = _runmagicquotes($_v);
            }else{
                $svar = addslashes($svar);
            }
        }
        return $svar;
    }[/code]与第26到28行代码如下,互换位置。
    [code brush:php;toolbar:false;]if(file_exists($insLockfile)){
        exit(\" 程序已运行安装,如果你确定要重新安装,请先从FTP中删除 install/install_lock.txt!\");
    }[/code]修改后保存,然后上传覆盖即可。
    注意:个别电脑使用记事本打开PHP文件时,会出现代码格式错乱,出现此问题时请使用Notepad/phpdesigner/DW等工具进行修改。
    十一休了整整13天,嘉缘福利好,没办法
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    10

    主题

    65

    帖子

    682

    积分

    商业客户-企业

    积分
    682

    社区居民忠实会员

    发表于 2013-6-21 11:45:13 | 显示全部楼层
    淮安人才网www.0517offer.com已修复
    淮安人才热线 http://www.0517offer.com/ 联系QQ:2544271728
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-8-20 16:44
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    99

    主题

    507

    帖子

    3059

    积分

    商业客户-高级

    积分
    3059

    社区居民

    发表于 2013-6-21 11:49:19 | 显示全部楼层
    修复了什么内容啊···
    轴承人才网www.zcjob88.com轴承招聘,轴承英才网,中国轴承行业人才求职招聘网提供轴承行业英才求职及企业招聘服务
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2014-7-11 01:01
  • 签到天数: 1 天

    [LV.1]初来乍到

    48

    主题

    780

    帖子

    2811

    积分

    商业客户

    积分
    2811

    社区居民最爱沙发

    发表于 2013-6-21 12:20:20 | 显示全部楼层
    看看哦 。。
    http://www.ycbbs.net http://www.0359fdc.com http://www.yc115.com http://www.yidiantong.org http://www.shop.ycbbs.net http://www.0353job.com
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    32

    主题

    109

    帖子

    559

    积分

    商业客户-标准

    积分
    559
    发表于 2013-6-21 12:21:46 | 显示全部楼层
    修复了. 很及时!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-8-20 16:44
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    99

    主题

    507

    帖子

    3059

    积分

    商业客户-高级

    积分
    3059

    社区居民

    发表于 2013-6-21 12:51:25 | 显示全部楼层
    我覆盖了,怎么还是一样的
    轴承人才网www.zcjob88.com轴承招聘,轴承英才网,中国轴承行业人才求职招聘网提供轴承行业英才求职及企业招聘服务
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    6

    主题

    24

    帖子

    0

    积分

    正式会员

    积分
    0

    社区居民忠实会员

    发表于 2013-6-21 16:11:25 | 显示全部楼层

    很好

    很好
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    8

    主题

    17

    帖子

    0

    积分

    正式会员

    积分
    0

    社区居民

    发表于 2013-6-21 16:20:36 | 显示全部楼层
    苏北人才网 http://www.subeihr.com/    已修复
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 缘粉注册

    本版积分规则

    QQ|小黑屋|手机版|Archiver|嘉缘软件官网 ( 沪ICP备12042403号-2

    GMT+8, 2017-10-18 08:09 , Processed in 0.082031 second(s), 32 queries .

    国内最好的人才系统开发商 © 2004-2014 嘉挚科技

    快速回复 返回顶部 返回列表