zhuganjie 发表于 2016-9-9 10:37:54

阿里云提示：destoon任意文件读取漏洞

漏洞名称：
destoon任意文件读取漏洞
补丁编号：
7702312
补丁文件：
include/remote.class.php
补丁来源：
云盾自研
更新时间：
2016-09-09 10:28:31
漏洞描述：
destoon的/include/remote.class.php文件中，对待读取目标文件名未进行随机化处理，黑客可通过暴力猜解得到目标文件名，实现任意文件读取。【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】

isung 发表于 2016-9-10 17:37:50


我的也有这个提示了。

枪口的雨 发表于 2016-9-12 17:15:59


是不是升级最新后出来的

isung 发表于 2016-9-29 16:55:52


http://bbs.destoon.com/thread-87640-1-1.html
页: [1]
查看完整版本: 阿里云提示：destoon任意文件读取漏洞