嘉缘官方论坛

 找回密码
 缘粉注册

扫一扫,访问微社区

QQ登录

只需一步,快速开始

立即体验天翼云服务器(质量靠谱V3.6版本中需要设置的地方汇总点此领幸运券买阿里云优惠多
查看: 21350|回复: 66

[补丁发布] 嘉缘人才V3.1全系列安装程序高危漏洞补丁提供下载

[复制链接]

489

主题

2974

帖子

20万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
206575

社区居民新人进步

发表于 2013-6-21 11:09:51 | 显示全部楼层 |阅读模式
***************************************************************************************
感谢“360第三方漏洞收集平台(my5t3ry)”第一时间反馈此漏洞。
***************************************************************************************
更新方法:
下载您所使用的版本对应的补丁程序,下载后解压,将install目录上传覆盖到站点根目录下,对应覆盖文件目录。



非3.1版本用户修复方法:http://bbs.finereason.com/read/36377/e#read_105071

嘉缘人才V3.1标准版安全补丁20130621.rar

4 KB, 下载次数: 1388

嘉缘人才V3.1高级版安全补丁20130621.rar

4 KB, 下载次数: 1392

嘉缘人才V3.1企业版安全补丁20130621.rar

4 KB, 下载次数: 1468

嘉缘人才V3.1免费版安全补丁20130621.rar

4 KB, 下载次数: 1506

回复

使用道具 举报

8

主题

17

帖子

0

积分

正式会员

积分
0

社区居民

发表于 2013-6-21 11:27:39 | 显示全部楼层
很好
回复 支持 反对

使用道具 举报

489

主题

2974

帖子

20万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
206575

社区居民新人进步

 楼主| 发表于 2013-6-21 11:31:28 | 显示全部楼层
非V3.1版本用户请按照以下方法进行修复,高危漏洞,务必修复。
修复方法:
方法一:直接删除站点中的安装程序目录,即根目录下install目录,删除即可。
另外建议还是按照方法二修复一下程序包中的安装程序文件。
方法二:手动修改安装程序代码
使用FTP工具下载站点根目录下的install/index.php文件,使用记事本/Notepad/phpdesigner/DW等编辑工具打开下载的文件,将第13到25行代码,具体代码如下
[code brush:php;toolbar:false;]foreach(Array(\'_GET\',\'_POST\',\'_COOKIE\') as $_request){
    foreach($$_request as $_k => $_v) ${$_k} = _runmagicquotes($_v);
}
function _runmagicquotes(&$svar){
    if(!get_magic_quotes_gpc()){
        if( is_array($svar) ){
            foreach($svar as $_k => $_v) $svar[$_k] = _runmagicquotes($_v);
        }else{
            $svar = addslashes($svar);
        }
    }
    return $svar;
}[/code]与第26到28行代码如下,互换位置。
[code brush:php;toolbar:false;]if(file_exists($insLockfile)){
    exit(\" 程序已运行安装,如果你确定要重新安装,请先从FTP中删除 install/install_lock.txt!\");
}[/code]修改后保存,然后上传覆盖即可。
注意:个别电脑使用记事本打开PHP文件时,会出现代码格式错乱,出现此问题时请使用Notepad/phpdesigner/DW等工具进行修改。
十一休了整整13天,嘉缘福利好,没办法
回复 支持 反对

使用道具 举报

10

主题

65

帖子

682

积分

商业客户-企业

积分
682

社区居民忠实会员

发表于 2013-6-21 11:45:13 | 显示全部楼层
淮安人才网www.0517offer.com已修复
淮安人才热线 http://www.0517offer.com/ 联系QQ:2544271728
回复 支持 反对

使用道具 举报

99

主题

509

帖子

3087

积分

商业客户-高级

积分
3087

社区居民

发表于 2013-6-21 11:49:19 | 显示全部楼层
修复了什么内容啊···
轴承人才网www.zcjob88.com轴承招聘,轴承英才网,中国轴承行业人才求职招聘网提供轴承行业英才求职及企业招聘服务
回复 支持 反对

使用道具 举报

48

主题

780

帖子

2811

积分

商业客户

积分
2811

社区居民最爱沙发

发表于 2013-6-21 12:20:20 | 显示全部楼层
看看哦 。。
http://www.ycbbs.net http://www.0359fdc.com http://www.yc115.com http://www.yidiantong.org http://www.shop.ycbbs.net http://www.0353job.com
回复 支持 反对

使用道具 举报

32

主题

109

帖子

567

积分

商业客户-标准

积分
567
发表于 2013-6-21 12:21:46 | 显示全部楼层
修复了. 很及时!
回复 支持 反对

使用道具 举报

99

主题

509

帖子

3087

积分

商业客户-高级

积分
3087

社区居民

发表于 2013-6-21 12:51:25 | 显示全部楼层
我覆盖了,怎么还是一样的
轴承人才网www.zcjob88.com轴承招聘,轴承英才网,中国轴承行业人才求职招聘网提供轴承行业英才求职及企业招聘服务
回复 支持 反对

使用道具 举报

6

主题

24

帖子

0

积分

正式会员

积分
0

社区居民忠实会员

发表于 2013-6-21 16:11:25 | 显示全部楼层

很好

很好
回复 支持 反对

使用道具 举报

8

主题

17

帖子

0

积分

正式会员

积分
0

社区居民

发表于 2013-6-21 16:20:36 | 显示全部楼层
苏北人才网 http://www.subeihr.com/    已修复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 缘粉注册

本版积分规则

QQ|Archiver|手机版|小黑屋|嘉缘软件官网 ( 沪ICP备12042403号-2 )

GMT+8, 2018-6-18 19:40 , Processed in 0.076503 second(s), 26 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表