2016/09/01关于Discuz安全补丁的重要通知

? ? ? ?开源社区论坛软件系统Discuz存在一个高危跨站漏洞，攻击者利用该漏洞可窃取论坛站点用户信息。

? ?? ? 由于该漏洞影响版本为全版本，且影响范围较大，风险等级较高，如果您采用了Discuz，我们强烈建议您对您的论坛进行安全加固。

漏洞详情如下：

【风险概述】：导致论坛站点用户信息被窃取等风险；

【漏洞描述】：Discuz的helper_mobile.php存在跨站漏洞，攻击者可利用该漏洞窃取论坛站点用户信息。

【影响版本】：全版本

【修复建议】：

修改文件：source/class/helper/helper_mobile.php

找到以下两行：

$query_sting_tmp = str_replace(array('&mobile=yes','mobile=yes'), array(''), $_SERVER['QUERY_STRING']);  $_G['setting']['mobile']['pageurl'] =$_G['siteurl'].substr($_G['PHP_SELF'], 1).($query_sting_tmp ?'?'.$query_sting_tmp.'&mobile=no' : '?mobile=no' );

替换为以下四行：

parse_str($_SERVER['QUERY_STRING'], $query);  $query['mobile'] = 'no';  $query_sting_tmp = http_build_query($query);  $_G['setting']['mobile']['pageurl'] =$_G['siteurl'].substr($_G['PHP_SELF'], 1).$query_sting_tmp;

腾讯云限时秒杀【点击购买】

搬瓦工，CN2高速线路，1GB带宽，电信联通优化KVM，延迟低，速度快，建站稳定，搬瓦工BandwagonHost VPS优惠码BWH26FXH3HIQ，支持<支付宝> 【点击购买】！

Vultr$3.5的日本节点，512M内存/500G流量/1G带宽，电信联通优化，延迟低，速度快【点击购买】！

阿里云香港、新加坡VPS/1核/1G/25G SSD/1T流量/30M带宽/年付￥288【点击购买】