菠萝阁

Z-Blog官方博客

关于Blind-XXE任意文件读取漏洞及文件包含漏洞的修复说明

九品芝麻官之白面包青天.Hail.the.Judge.1994.BluRay.X264.2Audio.AAC.720p.SDHF-NORMTEAM.mkv_20150309_152909.312.jpg

近日我们收到乌云网两份安全报告,指出Z-BlogPHP存在重大安全漏洞。经过开发团队确认,证实漏洞确实存在,现已将修复补丁发布到更新服务器,请大家尽快更新!!

修复方法:

  • 进入Z-BlogPHP后台应用中心,进入【系统更新与校验】项,点击【校验当前版本的系统核心文件】,更新相关文件。

  • 删除zb_install目录。

1.4版本用户如不能在线更新和校验,请在官网下载最新的安装包并用FTP上传覆盖一次即可。


因为我们的疏忽给大家的网站造成安全威胁,我们感到非常抱歉,今后我们将更加注重PHP开发中的安全要求。

非常感谢乌云白帽子 phith0n 和 ′雨 两位提供的安全报告,同时也欢迎其他白帽子帮助我们安全把关。

  • 评论列表:
  • sis
    发布于 2015-03-11 09:04:37  回复该评论
    Windows 7Windows 7 Google Chrome 40.0.2214.115Google Chrome 40.0.2214.115
  • 赶紧更新来
  • 牛犊网
    发布于 2015-03-11 18:32:19  回复该评论
    Windows 7Windows 7 Google Chrome 41.0.2272.76Google Chrome 41.0.2272.76
  • 乌云真强大。。
  • 台灯网
    发布于 2015-03-11 21:12:08  回复该评论
    Windows XPWindows XP Google Chrome 37.0.2062.124Google Chrome 37.0.2062.124
  • 及时雨,非常感谢乌云网的安全卫士!
  • 肖振杰博客
    发布于 2015-03-11 22:34:56  回复该评论
    Windows 7 x64Windows 7 x64 Internet Explorer 9.0Internet Explorer 9.0
  • ZB真的很不错,ASP也要研究下啊,不要搞了PHP,忘了ASP,ASP还有没有前时的空间啊。
  • Lopwon
    发布于 2015-03-11 23:17:08  回复该评论
    Windows 7 x64Windows 7 x64 Google Chrome 40.0.2214.91Google Chrome 40.0.2214.91
  • 嗯嗯,好人
  • 特爱站长网
    发布于 2015-03-13 03:27:05  回复该评论
    Windows 7Windows 7 Google Chrome 40.0.2214.115Google Chrome 40.0.2214.115
  • 已经修复了,感谢Zblog提供的优质博客程序。
  • 123
    发布于 2015-03-14 18:27:47  回复该评论
    Windows 7 x64Windows 7 x64 Firefox 36.0Firefox 36.0
  • 不说下漏洞原理,好验证下要不要更新...
  • 陌子博客
    发布于 2015-03-15 16:24:34  回复该评论
    Windows 8 x64Windows 8 x64 Google Chrome 39.0.2171.95Google Chrome 39.0.2171.95
  • 我的是1.4的,难道我要覆盖一下才可以啊?
  • Linux
    发布于 2015-03-18 13:32:37  回复该评论
    Windows XPWindows XP Internet Explorer 8.0Internet Explorer 8.0
  • 我建议博客应该将网站设置内-全局设置-允许上传的文件名取消掉。这样就算黑客得到了账号名密码,也无法将ASP/PHP木马上传到服务器内。希望开发者能好好考虑这一项。起码也算是加强了一些源码的安全性,前段时间所流行的南方数据Oday。导致了多少个网站沦丧于敌人之手。上传木马就是通过这种办法所上传的。我认为最好取消掉。或者彻底屏蔽ASP/PHP/JSP/SAPX/CGI/CER/CDX/HTR等文件。希望开发者好好考虑。
  • 能不能
    发布于 2015-03-18 16:18:06  回复该评论
    Windows 8.1 x64Windows 8.1 x64 Internet Explorer 11.0Internet Explorer 11.0
  • 能不能提供一个功能,可以设置禁止游客回复或是评论
  • 西和吧
    发布于 2015-03-22 22:04:24  回复该评论
    Windows 7Windows 7 Google Chrome 41.0.2272.89Google Chrome 41.0.2272.89
  • 支持zb博客,支持更新。
  • 路过的
    发布于 2015-03-26 13:17:27  回复该评论
    Windows XPWindows XP Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
  • 我想看看我用什么游览器
  • 我来路过
    发布于 2015-03-27 00:53:53  回复该评论
    Windows 7 x64Windows 7 x64 Google Chrome 41.0.2272.101Google Chrome 41.0.2272.101
  • 我发现目前版本还是有一个缺陷问题,在管理登录的时候,输入错误的帐号密码会显示问题。。。。。
  • 开封SEO
    发布于 2015-04-04 21:21:26  回复该评论
    Windows 7 x64Windows 7 x64 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
  • 我发现目前版本还是有一个缺陷问题,在管理登录的时候,输入错误的帐号密码会显示问题。。。。。
  • 钧燎时光
    发布于 2015-04-05 00:05:25  回复该评论
    Windows 7Windows 7 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
  • 我来晚了,我的现在在线检测不了,不走进度,也没有【校验当前版本的系统核心文件】苦逼了
  • 开始网络人生
    发布于 2015-04-05 16:42:31  回复该评论
    Windows 7 x64Windows 7 x64 Google Chrome 41.0.2272.101Google Chrome 41.0.2272.101
  • 如果全静态能官方出就好了,现在要收费
  • cjl
    发布于 2015-04-08 16:54:42  回复该评论
    Windows 8.1 x64Windows 8.1 x64 Google Chrome 40.0.2214.111Google Chrome 40.0.2214.111
  • 支持z-blog
  • 99bt
    发布于 2015-04-19 14:51:45  回复该评论
    Windows XPWindows XP Google Chrome 39.0.2171.95Google Chrome 39.0.2171.95
  • 这字幕·~
  • 安云博客
    发布于 2015-05-11 18:31:15  回复该评论
    Windows 7 x64Windows 7 x64 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
  • 已更新 安云小站新开 欢迎大家来逛逛
  • 大光的博客
    发布于 2015-05-14 23:17:43  回复该评论
    Windows XPWindows XP UC Browser 5.0.595.30UC Browser 5.0.595.30
  • 第一次用zblog,感觉还是蛮好的。希望能够发现更多博客的精彩。
  • 稀饭
    发布于 2015-05-15 14:52:17  回复该评论
    Windows 7 x64Windows 7 x64 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
  • 以前一直用这个,现在又升级了,现在可能会再次使用
  • 大光
    发布于 2015-05-18 20:07:14  回复该评论
    Windows XPWindows XP UC Browser 5.0.595.32UC Browser 5.0.595.32
  • 用了几天zblog,感觉还是蛮强大的。
  • 虫草价格
    发布于 2015-05-20 17:22:22  回复该评论
    Windows XPWindows XP QQBrowser 8.1.3701.400QQBrowser 8.1.3701.400
  • 这个程序适合每天只更新一篇文章的网站!
  • 西门
    发布于 2015-05-23 11:32:49  回复该评论
    Lenovo K30Lenovo K30 MQQBrowser 5.4MQQBrowser 5.4
  • 可以在移动端提交吗 测试
  • 徐萌
    发布于 2015-05-23 15:26:17  回复该评论
    Windows 7 x64Windows 7 x64 Internet Explorer 9.0Internet Explorer 9.0
  • 呵呵呵呵呵呵呵呵
  • 徐萌
    发布于 2015-05-23 15:26:34  回复该评论
    Windows 7 x64Windows 7 x64 Internet Explorer 9.0Internet Explorer 9.0
  • 测试,看看,几年级
  • 徐萌
    发布于 2015-05-23 15:27:15  回复该评论
    Windows 7 x64Windows 7 x64 Internet Explorer 9.0Internet Explorer 9.0
  • 评论让人莫名其妙,么么么没有内容。
  • 王帅
    发布于 2015-05-25 14:35:49  回复该评论
    Windows 7 x64Windows 7 x64 Internet Explorer 11.0Internet Explorer 11.0
  • 看看评论插件,是不是显示WIN7X64 IE11
  • 脑筋急转弯
    发布于 2015-06-02 14:39:52  回复该评论
    Windows 7 x64Windows 7 x64 Opera 29.0.1795.60Opera 29.0.1795.60
  • 原来是用wordpress建的站,一个反应还可以,一个很慢。以前zblog老版本的时候用过,现在新出的还没有体验过。一会下载装一个
  • cc
    发布于 2015-06-03 14:25:22  回复该评论
    Windows 7 x64Windows 7 x64 Google Chrome 42.0.2311.152Google Chrome 42.0.2311.152
  • 测试一下
  • cc
    发布于 2015-06-03 14:25:38  回复该评论
    Windows 7 x64Windows 7 x64 Google Chrome 42.0.2311.152Google Chrome 42.0.2311.152
  • s建的站,一个反应还可以,一个很慢。以前zblog老版本的时候用过,现在新出的还
  • 新数据
    发布于 2015-06-06 12:47:36  回复该评论
    Windows 7 x64Windows 7 x64 Maxthon 4.4.5.3000Maxthon 4.4.5.3000
  • 我得赶紧把我的更新下 之前用的是asp的现在改成php的了
  • 刘伟
    发布于 2015-06-16 19:36:42  回复该评论
    Windows 7 x64Windows 7 x64 Google Chrome 42.0.2311.152Google Chrome 42.0.2311.152
  • 已经更新了 没有这个了
  • mysy
    发布于 2015-07-05 07:55:46  回复该评论
    Windows 7 x64Windows 7 x64 Internet Explorer 11.0Internet Explorer 11.0
  • 继续更新
    ~
  • 搞基
    发布于 2015-07-06 13:15:02  回复该评论
    Windows XPWindows XP UC Browser 5.1.2238.18UC Browser 5.1.2238.18
  • 用了zblog已经快两个月了,现在感觉很不错的。慢慢在适应。
  • 95zz
    发布于 2015-07-17 08:04:54  回复该评论
    Windows 7 x64Windows 7 x64 Sogou ExplorerSogou Explorer
  • zblog不错的
  • 网站大全
    发布于 2015-07-24 15:58:21  回复该评论
    Windows 7Windows 7 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
  • 还是喜欢用ZBLOG,有个好管家!
  • 混尘
    发布于 2015-07-27 10:50:20  回复该评论
    Windows 8.1 x64Windows 8.1 x64 Liebao BrowserLiebao Browser
  • 可以开发一些功能的关闭开启,这样方便用户体验
  • 123
    发布于 2015-10-06 15:43:53  回复该评论
    Windows 10 x64Windows 10 x64 Google Chrome 44.0.2403.155Google Chrome 44.0.2403.155
  • 我试试什么浏览器
  • js_
    发布于 2016-02-14 11:03:16  回复该评论
    GNU/Linux x64GNU/Linux x64 Google Chrome 48.0.2564.109Google Chrome 48.0.2564.109
  • 看看
  • 丹丹
    发布于 2016-03-16 12:12:34  回复该评论
    Windows 7Windows 7 Google Chrome 45.0.2454.101Google Chrome 45.0.2454.101
  • 赞一个 不错
  • 米粒博客
    发布于 2016-04-16 09:30:27  回复该评论
    Windows XPWindows XP Google Chrome 45.0.2454.101Google Chrome 45.0.2454.101
  • 在折腾从WordPress转换到Zblog
  • C哩博客
    发布于 2016-04-22 11:28:10  回复该评论
    Windows 7 x64Windows 7 x64 QQBrowser 9.3.7175.400QQBrowser 9.3.7175.400
  • 我想问一下 为什么的进入后台总是登陆失败?
  • 小白
    发布于 2016-05-25 15:32:35  回复该评论
    Windows 10 x64Windows 10 x64 Google Chrome 45.0.2454.101Google Chrome 45.0.2454.101
  • 我也是用这个自带的主题,怎么设置CSS3阴影(圆角)无效?论坛也没有人,唉~~
  • 游客
    发布于 2016-05-26 14:05:27  回复该评论
    Windows 10 x64Windows 10 x64 Google Chrome 50.0.2661.102Google Chrome 50.0.2661.102
  • 燕过留痕
  • 过客
    发布于 2016-08-02 18:05:38  回复该评论
    Android 4.4.2Android 4.4.2 MIUI Browser 8.2.0MIUI Browser 8.2.0
  • 看看,支持下
发表评论,请先  登录

您好,Z-Blog相关网站已开启实名制,请在用户中心注册账号并绑定您的手机,登录后再发表评论。

Powered By Z-BlogPHP 1.5.2 Zero

ZBlogger社区 版权所有. 鄂ICP备11007414号-2.  由又拍云提供CDN支持