目錄
目錄X
用戶修改信息漏洞修補程序
漏洞說明:可以通過構造提交文件對注冊用戶的信息及密碼進行修改
漏洞等級:嚴重
解決方法:請使用壓縮包中的文件替換系統原來的文件(11月9日下載的用戶不用更新下列文件):
動易4.03補丁:
http://www.tuopijixie.com.cn/download/PowerEasy403_Patch118.rar
說明:
將User目錄下的三個文件:
User_ModifyInfo.asp
User_ModifyPwd.asp
User_Money2Point.asp
替換系統原來的文件
MY動力3.51補丁:
http://www.tuopijixie.com.cn/download/MyPower3.51_Patch118.rar
說明:
將壓縮包中的兩個文件:
User_ModifyInfo.asp
User_ModifyPwd.asp
替換系統原來的文件
用戶登錄
還沒有賬號?
立即注冊