菠萝阁

Z-Blog官方博客

关于Blind-XXE任意文件读取漏洞及文件包含漏洞的修复说明

九品芝麻官之白面包青天.Hail.the.Judge.1994.BluRay.X264.2Audio.AAC.720p.SDHF-NORMTEAM.mkv_20150309_152909.312.jpg

近日我们收到乌云网两份安全报告,指出Z-BlogPHP存在重大安全漏洞。经过开发团队确认,证实漏洞确实存在,现已将修复补丁发布到更新服务器,请大家尽快更新!!

修复方法:

  • 进入Z-BlogPHP后台应用中心,进入【系统更新与校验】项,点击【校验当前版本的系统核心文件】,更新相关文件。

  • 删除zb_install目录。

1.4版本用户如不能在线更新和校验,请在官网下载最新的安装包并用FTP上传覆盖一次即可。


因为我们的疏忽给大家的网站造成安全威胁,我们感到非常抱歉,今后我们将更加注重PHP开发中的安全要求。

非常感谢乌云白帽子 phith0n 和 ′雨 两位提供的安全报告,同时也欢迎其他白帽子帮助我们安全把关。

  • 评论列表:
  •  sis
     发布于 2015-03-11 09:04:37  回复该评论
  • Windows 7Windows 7 Google Chrome 40.0.2214.115Google Chrome 40.0.2214.115
    赶紧更新来
  •  牛犊网
     发布于 2015-03-11 18:32:19  回复该评论
  • Windows 7Windows 7 Google Chrome 41.0.2272.76Google Chrome 41.0.2272.76
    乌云真强大。。
  •  台灯网
     发布于 2015-03-11 21:12:08  回复该评论
  • Windows XPWindows XP Google Chrome 37.0.2062.124Google Chrome 37.0.2062.124
    及时雨,非常感谢乌云网的安全卫士!
  •  肖振杰博客
     发布于 2015-03-11 22:34:56  回复该评论
  • Windows 7 x64Windows 7 x64 Internet Explorer 9.0Internet Explorer 9.0
    ZB真的很不错,ASP也要研究下啊,不要搞了PHP,忘了ASP,ASP还有没有前时的空间啊。
  •  Lopwon
     发布于 2015-03-11 23:17:08  回复该评论
  • Windows 7 x64Windows 7 x64 Google Chrome 40.0.2214.91Google Chrome 40.0.2214.91
    嗯嗯,好人
  •  阿里梅家田
     发布于 2015-03-12 11:49:05  回复该评论
  • Windows XPWindows XP Google Chrome 30.0.1599.101Google Chrome 30.0.1599.101
    真的是非常感谢,继续支持zblog
  •  特爱站长网
     发布于 2015-03-13 03:27:05  回复该评论
  • Windows 7Windows 7 Google Chrome 40.0.2214.115Google Chrome 40.0.2214.115
    已经修复了,感谢Zblog提供的优质博客程序。
  •  123
     发布于 2015-03-14 18:27:47  回复该评论
  • Windows 7 x64Windows 7 x64 Firefox 36.0Firefox 36.0
    不说下漏洞原理,好验证下要不要更新...
  •  陌子博客
     发布于 2015-03-15 16:24:34  回复该评论
  • Windows 8 x64Windows 8 x64 Google Chrome 39.0.2171.95Google Chrome 39.0.2171.95
    我的是1.4的,难道我要覆盖一下才可以啊?
  •  Linux
     发布于 2015-03-18 13:32:37  回复该评论
  • Windows XPWindows XP Internet Explorer 8.0Internet Explorer 8.0
    我建议博客应该将网站设置内-全局设置-允许上传的文件名取消掉。这样就算黑客得到了账号名密码,也无法将ASP/PHP木马上传到服务器内。希望开发者能好好考虑这一项。起码也算是加强了一些源码的安全性,前段时间所流行的南方数据Oday。导致了多少个网站沦丧于敌人之手。上传木马就是通过这种办法所上传的。我认为最好取消掉。或者彻底屏蔽ASP/PHP/JSP/SAPX/CGI/CER/CDX/HTR等文件。希望开发者好好考虑。
  •  能不能
     发布于 2015-03-18 16:18:06  回复该评论
  • Windows 8.1 x64Windows 8.1 x64 Internet Explorer 11.0Internet Explorer 11.0
    能不能提供一个功能,可以设置禁止游客回复或是评论
  •  西和吧
     发布于 2015-03-22 22:04:24  回复该评论
  • Windows 7Windows 7 Google Chrome 41.0.2272.89Google Chrome 41.0.2272.89
    支持zb博客,支持更新。
  •  路过的
     发布于 2015-03-26 13:17:27  回复该评论
  • Windows XPWindows XP Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
    我想看看我用什么游览器
  •  我来路过
     发布于 2015-03-27 00:53:53  回复该评论
  • Windows 7 x64Windows 7 x64 Google Chrome 41.0.2272.101Google Chrome 41.0.2272.101
    我发现目前版本还是有一个缺陷问题,在管理登录的时候,输入错误的帐号密码会显示问题。。。。。
  •  开封SEO
     发布于 2015-04-04 21:21:26  回复该评论
  • Windows 7 x64Windows 7 x64 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
    我发现目前版本还是有一个缺陷问题,在管理登录的时候,输入错误的帐号密码会显示问题。。。。。
  •  钧燎时光
     发布于 2015-04-05 00:05:25  回复该评论
  • Windows 7Windows 7 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
    我来晚了,我的现在在线检测不了,不走进度,也没有【校验当前版本的系统核心文件】苦逼了
  •  开始网络人生
     发布于 2015-04-05 16:42:31  回复该评论
  • Windows 7 x64Windows 7 x64 Google Chrome 41.0.2272.101Google Chrome 41.0.2272.101
    如果全静态能官方出就好了,现在要收费
  •  cjl
     发布于 2015-04-08 16:54:42  回复该评论
  • Windows 8.1 x64Windows 8.1 x64 Google Chrome 40.0.2214.111Google Chrome 40.0.2214.111
    支持z-blog
  •  99bt
     发布于 2015-04-19 14:51:45  回复该评论
  • Windows XPWindows XP Google Chrome 39.0.2171.95Google Chrome 39.0.2171.95
    这字幕·~
  •  哈喽哈喽
     发布于 2015-04-20 20:55:58  回复该评论
  • Mac OS X 10.10.3Mac OS X 10.10.3 QQBrowser 3.3.3201.400QQBrowser 3.3.3201.400
    不错,谢谢!!!!
  •  安云博客
     发布于 2015-05-11 18:31:15  回复该评论
  • Windows 7 x64Windows 7 x64 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
    已更新 安云小站新开 欢迎大家来逛逛
  •  大光的博客
     发布于 2015-05-14 23:17:43  回复该评论
  • Windows XPWindows XP UC Browser 5.0.595.30UC Browser 5.0.595.30
    第一次用zblog,感觉还是蛮好的。希望能够发现更多博客的精彩。
  •  稀饭
     发布于 2015-05-15 14:52:17  回复该评论
  • Windows 7 x64Windows 7 x64 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
    以前一直用这个,现在又升级了,现在可能会再次使用
  •  大光
     发布于 2015-05-18 20:07:14  回复该评论
  • Windows XPWindows XP UC Browser 5.0.595.32UC Browser 5.0.595.32
    用了几天zblog,感觉还是蛮强大的。
  •  虫草价格
     发布于 2015-05-20 17:22:22  回复该评论
  • Windows XPWindows XP QQBrowser 8.1.3701.400QQBrowser 8.1.3701.400
    这个程序适合每天只更新一篇文章的网站!
  •  西门
     发布于 2015-05-23 11:32:49  回复该评论
  • Lenovo K30Lenovo K30 MQQBrowser 5.4MQQBrowser 5.4
    可以在移动端提交吗 测试
  •  徐萌
     发布于 2015-05-23 15:26:17  回复该评论
  • Windows 7 x64Windows 7 x64 Internet Explorer 9.0Internet Explorer 9.0
    呵呵呵呵呵呵呵呵
  •  徐萌
     发布于 2015-05-23 15:26:34  回复该评论
  • Windows 7 x64Windows 7 x64 Internet Explorer 9.0Internet Explorer 9.0
    测试,看看,几年级
  •  徐萌
     发布于 2015-05-23 15:27:15  回复该评论
  • Windows 7 x64Windows 7 x64 Internet Explorer 9.0Internet Explorer 9.0
    评论让人莫名其妙,么么么没有内容。
  •  王帅
     发布于 2015-05-25 14:35:49  回复该评论
  • Windows 7 x64Windows 7 x64 Internet Explorer 11.0Internet Explorer 11.0
    看看评论插件,是不是显示WIN7X64 IE11
  •  脑筋急转弯
     发布于 2015-06-02 14:39:52  回复该评论
  • Windows 7 x64Windows 7 x64 Opera 29.0.1795.60Opera 29.0.1795.60
    原来是用wordpress建的站,一个反应还可以,一个很慢。以前zblog老版本的时候用过,现在新出的还没有体验过。一会下载装一个
  •  cc
     发布于 2015-06-03 14:25:22  回复该评论
  • Windows 7 x64Windows 7 x64 Google Chrome 42.0.2311.152Google Chrome 42.0.2311.152
    测试一下
  •  cc
     发布于 2015-06-03 14:25:38  回复该评论
  • Windows 7 x64Windows 7 x64 Google Chrome 42.0.2311.152Google Chrome 42.0.2311.152
    s建的站,一个反应还可以,一个很慢。以前zblog老版本的时候用过,现在新出的还
  •  新数据
     发布于 2015-06-06 12:47:36  回复该评论
  • Windows 7 x64Windows 7 x64 Maxthon 4.4.5.3000Maxthon 4.4.5.3000
    我得赶紧把我的更新下 之前用的是asp的现在改成php的了
  •  刘伟
     发布于 2015-06-16 19:36:42  回复该评论
  • Windows 7 x64Windows 7 x64 Google Chrome 42.0.2311.152Google Chrome 42.0.2311.152
    已经更新了 没有这个了
  •  mysy
     发布于 2015-07-05 07:55:46  回复该评论
  • Windows 7 x64Windows 7 x64 Internet Explorer 11.0Internet Explorer 11.0
    继续更新
    ~
  •  搞基
     发布于 2015-07-06 13:15:02  回复该评论
  • Windows XPWindows XP UC Browser 5.1.2238.18UC Browser 5.1.2238.18
    用了zblog已经快两个月了,现在感觉很不错的。慢慢在适应。
  •  95zz
     发布于 2015-07-17 08:04:54  回复该评论
  • Windows 7 x64Windows 7 x64 Sogou ExplorerSogou Explorer
    zblog不错的
  •  网站大全
     发布于 2015-07-24 15:58:21  回复该评论
  • Windows 7Windows 7 Google Chrome 31.0.1650.63Google Chrome 31.0.1650.63
    还是喜欢用ZBLOG,有个好管家!
  •  混尘
     发布于 2015-07-27 10:50:20  回复该评论
  • Windows 8.1 x64Windows 8.1 x64 Liebao BrowserLiebao Browser
    可以开发一些功能的关闭开启,这样方便用户体验
  •  123
     发布于 2015-10-06 15:43:53  回复该评论
  • Windows 10 x64Windows 10 x64 Google Chrome 44.0.2403.155Google Chrome 44.0.2403.155
    我试试什么浏览器
  •  js_
     发布于 2016-02-14 11:03:16  回复该评论
  • GNU/Linux x64GNU/Linux x64 Google Chrome 48.0.2564.109Google Chrome 48.0.2564.109
    看看
  •  丹丹
     发布于 2016-03-16 12:12:34  回复该评论
  • Windows 7Windows 7 Google Chrome 45.0.2454.101Google Chrome 45.0.2454.101
    赞一个 不错
  •  米粒博客
     发布于 2016-04-16 09:30:27  回复该评论
  • Windows XPWindows XP Google Chrome 45.0.2454.101Google Chrome 45.0.2454.101
    在折腾从WordPress转换到Zblog
  •  C哩博客
     发布于 2016-04-22 11:28:10  回复该评论
  • Windows 7 x64Windows 7 x64 QQBrowser 9.3.7175.400QQBrowser 9.3.7175.400
    我想问一下 为什么的进入后台总是登陆失败?
  •  肉肉
     发布于 2016-05-23 19:21:32  回复该评论
  • Windows 7Windows 7 Sogou ExplorerSogou Explorer
    速度多少!!
  •  小白
     发布于 2016-05-25 15:32:35  回复该评论
  • Windows 10 x64Windows 10 x64 Google Chrome 45.0.2454.101Google Chrome 45.0.2454.101
    我也是用这个自带的主题,怎么设置CSS3阴影(圆角)无效?论坛也没有人,唉~~
  •  游客
     发布于 2016-05-26 14:05:27  回复该评论
  • Windows 10 x64Windows 10 x64 Google Chrome 50.0.2661.102Google Chrome 50.0.2661.102
    燕过留痕
  •  过客
     发布于 2016-08-02 18:05:38  回复该评论
  • Android 4.4.2Android 4.4.2 MIUI Browser 8.2.0MIUI Browser 8.2.0
    看看,支持下
  •  本质游戏
     发布于 2016-08-30 13:20:52  回复该评论
  • Windows 10 x64Windows 10 x64 QQBrowser 9.4.8699.400QQBrowser 9.4.8699.400
    感谢俩位白帽子!!!

发表评论:

Powered By Z-BlogPHP 1.5.1 Zero

ZBlogger社区 版权所有. 鄂ICP备11007414号-2. 管理入口  由又拍云提供CDN支持