NukeViet 2.0 RC4 phát hành ngày 08/04/2010 khẩn cấp vá lỗi nguy hiểm

Thứ tư - 14/04/2010 18:50

NukeViet 2.0 RC4 phát hành ngày 08/04/2010 khẩn cấp vá lỗi nguy hiểm

NukeViet 2.0 RC4 là bản phát hành khẩn cấp nhằm vá các lỗi bảo mật nghiêm trọng.
Khi đọc được thông báo này, đề nghị các bạn đang sử dụng phiên bản trước thực hiện nâng cấp càng sớm càng tốt.

Trong trường hợp chưa kịp nâng cấp, bạn hãy ngay lập tức thực hiện các biện pháp sau để tránh nguy cơ bị tấn công:

  1. Dừng ngay lập tức việc cho phép đăng ký, đăng nhập thành viên.
  2. Kiểm tra, quét toàn bộ host bằng công cụ diệt virus của host, đề phòng bị upload shell lên site.
 NHỮNG THAY ĐỔI CỦA NUKEVIET 2.0 RC4 SO VỚI NUKEVIET 2.0 RC3

  1. - Sửa lỗi bảo mật của hệ thống.
  2. - Sửa lỗi bảo mật của trình soạn thảo spaw2.
  3. - Sửa lỗi Spaw2 trên Host Windows cài IIS.
  4. - Sửa lỗi Module News: http://nukeviet.vn/phpbb/viewtopic.php?f=3&t=9569&start=10#p50494
  5. - và các thay đổi nhỏ khác.

Hướng dẫn nâng cấp từ NUKEVIET 2.0 RC3 -> NUKEVIET 2.0 RC4
  1. Xóa các file
      includes\functions\users.php
      includes\data\ulist.php
  2. Xóa thư mục:
      includes\db\
  3. Upload tất cả các file trong thư mục upload lên file cũ (Không cần upload thư mục: install trong đó)

====================
Những người tham gia
====================
Báo lỗi: vv0lll & các thành viên forum nukeviet.vn
Sửa lỗi: anhtu, vuthao, xman...

Xem hướng dẫn cài đặt chi tiết tại đây:
http://nukeviet.vn/phpbb/viewtopic.php?f=3&t=10019#p52225

Tác giả: laser

Nguồn tin: nukeviet.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Theo dòng sự kiện

Xem tiếp...

Những tin mới hơn

Những tin cũ hơn

Yêu cầu sử dụng NukeViet 4

1. Môi trường máy chủ Yêu cầu bắt buộc Hệ điều hành: Unix (Linux, Ubuntu, Fedora …) hoặc Windows PHP: PHP 5.4 hoặc phiên bản mới nhất. MySQL: MySQL 5.5 hoặc phiên bản mới nhất Tùy chọn bổ sung Máy chủ Apache cần hỗ trợ mod mod_rewrite. Máy chủ Nginx cấu hình các thông...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Thống kê truy cập
  • Đang truy cập98
  • Máy chủ tìm kiếm24
  • Khách viếng thăm74
  • Hôm nay23,047
  • Tháng hiện tại244,092
  • Tổng lượt truy cập114,743,917
Thông tin mời thầu
Left-column advertisement
Tin từ NukeViet.vn

  • Thông báo phát hành NukeViet 4.6.00

    NukeViet 4.6.00 là phiên bản tiếp theo của NukeViet CMS dựa trên kế thừa các chức năng của dòng 4.5 và yêu cầu máy chủ hỗ trợ php 7.4 trở lên. Đây cũng là bản cập nhật bảo mật rất quan trọng được khuyến nghị cho toàn bộ người dùng.

  • Thông báo bảo mật dòng NukeViet 4.5.x

    Dòng NukeViet 4.5.x đã bước vào giai đoạn duy trì cuối vòng đời. Trang này ghi nhận liên tục các vấn đề bảo mật và cách chúng tôi xử lý để giữ an toàn cho những website còn ở lại trên dòng 4.5.x đến tháng 7 năm 2027. Chúng tôi vẫn nỗ lực bảo vệ bạn ở mức tốt nhất có thể trên nền tảng này — nhưng nếu có điều kiện, hãy lên kế hoạch chuyển sang phiên bản mới hơn để được bảo vệ tận gốc.

  • Sinh viên ĐH Bách khoa Hà Nội giúp tìm ra lỗ hổng bảo mật của NukeViet

    Nguyễn Quang Bằng, sinh viên năm 4 ngành Khoa học Máy tính tại Đại học Bách Khoa Hà Nội, vừa được nền tảng CMS mã nguồn mở NukeViet vinh danh sau khi phát hiện và báo cáo một lỗ hổng bảo mật nghiêm trọng.

  • Thông báo phát hành NukeViet 4.5.08

    NukeViet 4.5.08 là Phiên bản tiếp theo của dòng NukeViet 4.5, đây là bản cập nhật bảo mật quan trong được đề xuất cho toàn bộ người dùng.

  • Thông tin chính thức về CVE-2025-8772, CVE-2024-36531 và CVE-2024-36528

    Phản hồi chính thức của đội code về các lỗ hổng bảo mật mới của NukeViet CMS được công bố trong năm 2024-2025 và hướng dẫn bảo vệ an toàn cho website của bạn trước các nguy cơ khai thác hoặc tấn công khác.

  • Thông báo phát hành NukeViet 4.5.07

    NukeViet 4.5.07 là Phiên bản tiếp theo của dòng NukeViet 4.5, trọng tâm là xử lý các vấn đề xoay quanh trình soạn thảo CKEditor 5 và tính năng block tùy chỉnh trong giao diện

  • Hướng dẫn tiếp tục sử dụng trình soạn thảo CKEditor 4 trên NukeViet 4.5 các phiên bản từ 4.5.07 về...

    Từ NukeViet 4.5.07 các website cài mới hoặc nâng cấp lên đều được tự động gỡ bỏ CKEditor 4 để đảm bảo tối đa tính bảo mật lâu dài. Nếu bạn có nhiều module hoặc ứng dụng vẫn cần phải dùng nó mà không muốn nâng cấp có thể làm theo hướng dẫn này để tiếp tục sử dụng.
Kế hoạch lựa chọn nhà thầu
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây