大砲開講論壇存在XSS安全漏洞
2008 年 09 月 05 日 – 19:27:19昨天才安裝的論壇程式，剛剛被發現存在XSS安全漏洞，做個紀錄，以示警惕。目前我已經將安全漏洞訊息告知論壇作者，正等待他們修復此安全漏洞，否則，就要將它換掉。
www.小紅傘.tw
訂閱網誌
Recent Comments
- 殺:以下技術需有經驗者執行 否則不付任何責任 1.先下載aut
- eric:HTML/Crypted.Gen' 這類的病毒 絕對不能忽
- 終於說出口:我是個長期在大陸工作的台灣人~ 我有在玩wow 現在被
- apple:朋友推薦的~不錯用!
- Roger:可以使用小紅傘防毒軟體試試看，下載網址：
- 電腦初學者:大大你好!! 我電腦最近中了nissan.exe 這個病毒
- Roger:可以。
- 全民鐵血肏中狗: 貴盟的員林鎮和平街華碩網咖店電腦C碟中有被植入木馬程式（
- ninjahsu:邱站長您好： 因為之前在防毒軟體公司上班時，開始接
- justin:不好意思~剛發的前一封，avast掃出taskman.exe
- justin:站長你好~ 2009.11.04我使用的avast也跟鉛筆
- Roger:Windows系統中，system32和windows目錄下
- 鉛筆小新:大砲站長你好:我今天掃毒時掃到兩個檔案防毒軟體說是病毒.
- 氣到想殺人:多虧他 我中木馬了 硍!
- Roger:應該是小紅傘的問題，不過，目前已經解決了。
Recent Post
- 透過P2P工具 – 驢子傳播的感染型蠕蟲病毒W32.Noobert
- Adobe新漏洞尚無修補程式，木馬Trojan.Pidief.H伺機攻擊
- 社交網站威脅手法大公開 小心好友變毒蟲
- 搜尋布蘭妮墨菲Brittany Murphy 驟逝新聞，竟被置入假防毒軟體
- 趨勢科技 2010 年資安威脅預測報告出爐
- 小紅傘個人免費體驗版9(僅供非商業使用)──繁體中文BETA測試
- 趨勢科技 PSP® (PlayStation®Portable) 網路安全服務在台上市
- 流氓安全軟體AntivirusSystemPro 「做賊喊捉賊」
- 賀！德國小紅傘防毒軟體榮登2010 NOVA消費者理想品牌第二名
- 德國Avira小紅傘防毒軟體中文版網路搶鮮預購會
Archives
- 2010 年 一月
- 2009 年 十二月
- 2009 年 十一月
- 2009 年 九月
- 2009 年 七月
- 2009 年 六月
- 2009 年 五月
- 2009 年 四月
- 2009 年 三月
- 2009 年 二月
- 2009 年 一月
- 2008 年 十二月
- 2008 年 十一月
- 2008 年 十月
- 2008 年 九月
- 2008 年 八月
- 2008 年 七月
- 2008 年 六月
- 2008 年 五月
- 2008 年 四月
- 2008 年 三月
- 2008 年 二月
- 2008 年 一月
- 2007 年 十二月
- 2007 年 十一月
- 2007 年 十月
- 2007 年 九月
- 2007 年 八月
- 2007 年 七月
- 2007 年 六月
- 2007 年 五月
- 2007 年 四月
- 2007 年 三月
- 2007 年 二月
- 2007 年 一月
- 2006 年 十二月
- 2006 年 十一月
- 2006 年 十月
Categories
“大砲開講論壇存在XSS安全漏洞” 目前有 3 迴響
修復了，主要是修改下列三個檔案(sf_attribute_escape($_GET['value']))，以處理特殊字元：
sf-control.php
sf-forumcomponents.php
sf-page.php
By Roger on 2008 年 09 月 5 日 - 20:42:23
拍拍手
這年頭肯認錯的人不多了
資安很容易突顯出價值觀
btw 您有參加部落格人氣大獎( 投票是否要留個人資料?)
By tamadoGX on 2008 年 09 月 6 日 - 12:06:45
「最佳人氣獎」只限EmailCash會員投票，若您想投票支持某位部落客，請先「加入會員」。
不建議加入會員，大家看看就好。
By Roger on 2008 年 09 月 6 日 - 12:12:48