目录
目录X

用户修改信息漏洞修补程序


漏洞说明:可以通过构造提交文件对注册用户的信息及密码进行修改
漏洞等级:严重

解决方法:请使用压缩包中的文件替换系统原来的文件(11月9日下载的用户不用更新下列文件):

动易4.03补丁:
http://www.powereasy.net/download/PowerEasy403_Patch118.rar

说明:
将User目录下的三个文件:
User_ModifyInfo.asp
User_ModifyPwd.asp
User_Money2Point.asp
替换系统原来的文件

MY动力3.51补丁:
http://www.powereasy.net/download/MyPower3.51_Patch118.rar

说明:
将压缩包中的两个文件:
User_ModifyInfo.asp
User_ModifyPwd.asp
替换系统原来的文件

【打印正文】 发布时间:2004-11-09 00:06:00 浏览次数: 作者:雅虎 来源:本站原创
×

用户登录