XOOPS.org 發佈:

XOOPS 內建的 uploader class 程式碼潛藏的安全漏洞修補檔。

說明: 若相關模組在設定上傳時沒有設好, 可能有此安全漏洞。
影響範圍: 所有 XOOPS 的版本。

下載:

http://xoops.tnc.edu.tw/uploads/uploader-patch-071001.tgz

檔案大小: 5458 bytes
md5sum: 6237acd7907f2cfe8e0149dbe6124018

使用法, 把它在 xoops 目錄中直接解壓, 蓋過 class 目錄中的二個檔案 uploader.php 和 mimetypes.inc.php 即可。

消息來源:

http://www.xoops.org/modules/news/article.php?storyid=3963