NukeViet 2.0 RC4 phát hành ngày 08/04/2010 khẩn cấp vá lỗi nguy hiểm

Thứ tư - 14/04/2010 18:50

NukeViet 2.0 RC4 phát hành ngày 08/04/2010 khẩn cấp vá lỗi nguy hiểm

NukeViet 2.0 RC4 là bản phát hành khẩn cấp nhằm vá các lỗi bảo mật nghiêm trọng.
Khi đọc được thông báo này, đề nghị các bạn đang sử dụng phiên bản trước thực hiện nâng cấp càng sớm càng tốt.

Trong trường hợp chưa kịp nâng cấp, bạn hãy ngay lập tức thực hiện các biện pháp sau để tránh nguy cơ bị tấn công:

  1. Dừng ngay lập tức việc cho phép đăng ký, đăng nhập thành viên.
  2. Kiểm tra, quét toàn bộ host bằng công cụ diệt virus của host, đề phòng bị upload shell lên site.
 NHỮNG THAY ĐỔI CỦA NUKEVIET 2.0 RC4 SO VỚI NUKEVIET 2.0 RC3

  1. - Sửa lỗi bảo mật của hệ thống.
  2. - Sửa lỗi bảo mật của trình soạn thảo spaw2.
  3. - Sửa lỗi Spaw2 trên Host Windows cài IIS.
  4. - Sửa lỗi Module News: http://nukeviet.vn/phpbb/viewtopic.php?f=3&t=9569&start=10#p50494
  5. - và các thay đổi nhỏ khác.

Hướng dẫn nâng cấp từ NUKEVIET 2.0 RC3 -> NUKEVIET 2.0 RC4
  1. Xóa các file
      includes\functions\users.php
      includes\data\ulist.php
  2. Xóa thư mục:
      includes\db\
  3. Upload tất cả các file trong thư mục upload lên file cũ (Không cần upload thư mục: install trong đó)

====================
Những người tham gia
====================
Báo lỗi: vv0lll & các thành viên forum nukeviet.vn
Sửa lỗi: anhtu, vuthao, xman...

Xem hướng dẫn cài đặt chi tiết tại đây:
http://nukeviet.vn/phpbb/viewtopic.php?f=3&t=10019#p52225

Tác giả: laser

Nguồn tin: nukeviet.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Theo dòng sự kiện

Xem tiếp...

Những tin mới hơn

Những tin cũ hơn

Giới thiệu về Công ty cổ phần phát triển nguồn mở Việt Nam

Công ty cổ phần phát triển nguồn mở Việt Nam (VINADES.,JSC) là công ty mã nguồn mở đầu tiên của Việt Nam sở hữu riêng một mã nguồn mở nổi tiếng và đang được sử dụng ở hàng ngàn website lớn nhỏ trong mọi lĩnh vực. Wbsite đang hoạt động chính thức: http://vinades.vn/ Ra đời từ hoạt động của tổ chức...

Thăm dò ý kiến
Lợi ích của phần mềm nguồn mở là gì?
Thống kê truy cập
  • Đang truy cập113
  • Máy chủ tìm kiếm7
  • Khách viếng thăm106
  • Hôm nay43,877
  • Tháng hiện tại708,739
  • Tổng lượt truy cập117,105,251
Thông tin mời thầu
Left-column advertisement
Tin từ NukeViet.vn

  • Thông báo phát hành NukeViet 4.6.01

    NukeViet 4.6.01 là phiên bản tiếp theo của NukeViet CMS, đây cũng là bản cập nhật bảo mật rất quan trọng được khuyến nghị cho toàn bộ người dùng.

  • Cộng đồng nghiên cứu bảo mật đồng hành cùng NukeViet bảo vệ hạ tầng số Việt Nam

    Ngày càng nhiều sinh viên, nhà nghiên cứu và chuyên gia an toàn thông tin lựa chọn đồng hành cùng NukeViet trong việc phát hiện, báo cáo và khắc phục các lỗ hổng bảo mật. Những đóng góp đó không chỉ giúp hoàn thiện một dự án mã nguồn mở Việt Nam mà còn góp phần bảo vệ hàng nghìn website của cơ quan, tổ chức và doanh nghiệp đang vận hành trên nền tảng này.

  • Thông báo phát hành NukeViet 4.6.00

    NukeViet 4.6.00 là phiên bản tiếp theo của NukeViet CMS dựa trên kế thừa các chức năng của dòng 4.5 và yêu cầu máy chủ hỗ trợ php 7.4 trở lên. Đây cũng là bản cập nhật bảo mật rất quan trọng được khuyến nghị cho toàn bộ người dùng.

  • Thông báo bảo mật dòng NukeViet 4.5.x

    Dòng NukeViet 4.5.x đã bước vào giai đoạn duy trì cuối vòng đời. Trang này ghi nhận liên tục các vấn đề bảo mật và cách chúng tôi xử lý để giữ an toàn cho những website còn ở lại trên dòng 4.5.x đến tháng 7 năm 2027. Chúng tôi vẫn nỗ lực bảo vệ bạn ở mức tốt nhất có thể trên nền tảng này — nhưng nếu có điều kiện, hãy lên kế hoạch chuyển sang phiên bản mới hơn để được bảo vệ tận gốc.

  • Sinh viên ĐH Bách khoa Hà Nội giúp tìm ra lỗ hổng bảo mật của NukeViet

    Nguyễn Quang Bằng, sinh viên năm 4 ngành Khoa học Máy tính tại Đại học Bách Khoa Hà Nội, vừa được nền tảng CMS mã nguồn mở NukeViet vinh danh sau khi phát hiện và báo cáo một lỗ hổng bảo mật nghiêm trọng.

  • Thông báo phát hành NukeViet 4.5.08

    NukeViet 4.5.08 là Phiên bản tiếp theo của dòng NukeViet 4.5, đây là bản cập nhật bảo mật quan trong được đề xuất cho toàn bộ người dùng.

  • Thông tin chính thức về CVE-2025-8772, CVE-2024-36531 và CVE-2024-36528

    Phản hồi chính thức của đội code về các lỗ hổng bảo mật mới của NukeViet CMS được công bố trong năm 2024-2025 và hướng dẫn bảo vệ an toàn cho website của bạn trước các nguy cơ khai thác hoặc tấn công khác.
Kế hoạch lựa chọn nhà thầu
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây