[發(fā)布] wdcp中發(fā)現(xiàn)一個安全漏洞,請各位及時升級

admin

目前發(fā)現(xiàn),wdcp_v2.5.7/8之前的版本有一個SQL注入漏洞,會導(dǎo)致wdcp數(shù)據(jù)庫信息汲密,還可能會導(dǎo)致更多的不安全因素,請各位及時升級到最新的2.5.9版本

升級方法
1 直接在后臺升級就可以

2 如果無法在后臺升級,可用如下方法
SSH登錄服務(wù)器
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
tar zxvf wdcp_v2.5.tar.gz -C /
完成即可

是否修復(fù)完成,檢測一下
http://www.fsowen.com/safe/wdcp258.php


為能及時了解wd產(chǎn)品系統(tǒng)的相關(guān)資訊,信息,安全,發(fā)布等,可以訂閱我們的郵件通知,將在第一時間了解我們動態(tài)
http://www.fsowen.com/safe/subscribe.php

吞噬

V2.5.8 就沒有跟新了

吞噬

下載 (6.58 KB)
1

2014-2-9 11:35

下載 (2.73 KB)
2

2014-2-9 11:35

南城

看看教程   應(yīng)該就會用了

賀卡

回復(fù) 34# bluehut

看論壇里好多朋友都遇到這個問題，其實我也遇到了! 在這里給大家分享一下！
剛開始我也是在后臺找升級按鈕，沒找到，于是按照升級說明中的第二個方法：2 如果無法在后臺升級,可用如下方法
SSH登錄服務(wù)器
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
tar zxvf wdcp_v2.5.tar.gz -C /
完成即可


按照這個說明操作后，再登錄到后臺，就可以看到"升級" 按鈕了， 點擊“升級” 就OK 了！

suok008

當(dāng)前版本: wdcp_v2.5.9(20131108) 。還需要升級嗎？

admin

后臺沒有?

bluehut

上次升級到2.5.8以后，后現(xiàn)就不再出升級了。昨天手動升級以后，
只顯示：   當(dāng)前版本: wdcp_v2.5.8(20130804) 最新 更新日志    最新后面啥也沒有了。也沒有最新版本號，也沒有升級提示。
用http://www.fsowen.com/safe/wdcp258.php 檢測，提示：存在漏洞,請及時升級到最新版本(wdcp_v2.5.8)  不知道現(xiàn)在該如何升級？

admin

可以

yufanmn

回復(fù)  admin
   如果是物理隔離的內(nèi)網(wǎng)，絕對不能上外網(wǎng)，該怎么更新呢？ 謝謝
nackblack 發(fā)表于 2013-8-7 22:28

   我想這樣，你看行不行，老大的升級方法是wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz你把這個包下載到u盤，然后拷貝到你的網(wǎng)站根目錄，然后wget http://服務(wù)器內(nèi)網(wǎng)ip/wdcp_v2.5.tar.gz
試試行不行，我也想搞內(nèi)網(wǎng)服務(wù)器，不過還沒著手。

rstar

哦 了解了。 。

taoboacn

我的已經(jīng)更新了，但是dedecms出了重大SQL注入漏洞，網(wǎng)站內(nèi)所有靜態(tài)頁面都掛了黑鏈啊，

smegx

安裝后默認(rèn)為2.5.6版本，現(xiàn)在的狀況是，無論是后臺升級，還是解壓升級，均升級不了...也不知道錯誤原因，悲催...

coku

已升級，淡定中

admin

有些錯誤,是指什么錯誤?