ITBear旗下自媒体矩阵:

Discuz!曝高危漏洞 影响7.2及以下版本

   时间:2014-07-02 19:22:47 来源:互联网编辑:星辉 发表评论无障碍通道

7月2日消息,国内流行的建站系统Discuz!今天曝出高危漏洞。利用该漏洞,黑客可轻易获得网站控制权(远程直接getshell),影响7.2及以下版本。目前,360网络攻防实验室已验证该漏洞存在,并通报Discuz!官方进行修复。在补丁发布前,广大网站可免费使用360网站卫士防范此漏洞威胁。

图:利用漏洞,黑客可远程直接getshell

Discuz!是国内应用最广泛的的社区论坛系统,但由于7.2是Discuz!多年前发布的老版本,很多网站都升级了自己论坛的Discuz!版本,受影响网站相对较少。

据360网站安全检测平台对经过授权的140多万家网站扫描发现,有2072个网站存在该漏洞,受影响比例为0.15%。按照全国300万家网站统计,估算受此漏洞影响的网站在4000家至5000家之间。

目前,Discuz!官方尚未发布针对该漏洞的安全补丁。为了保护网站安全,受漏洞影响的网站站长可以升级版本,也可免费使用360网站卫士(wangzhan.360.cn),能够有效防御该漏洞威胁,保护网站运行安全。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  RSS订阅  |  开放转载  |  滚动资讯  |  争议稿件处理  |  English Version