Jul 22

关于XSS漏洞,补丁程序,和新版发布的说明

作品发布
1.2008-7-22号修补了一个XSS漏洞
在Z-Blog和80Sec的努力下成功的修补了一个严重针对IE的XSS漏洞,并就此漏洞向大家表示深深的歉意。

2.Z-Blog 1.8,Z-Blog 1.7的补丁发布(请将解压出来的文件上传至系统的FUNCTION目录下。)
Z-Blog 1.8 Siprit的用户请下载xsspatch-18.rar
(补丁包只能针对80708和80710,使用80605及之前版本的用户,请直接下载升级包进行完全升级)
Z-Blog 1.7 Laputa的用户请下载xsspatch-17.rar

3.Z-Blog 1.8 Spirit Build 80722版下载
更新如下:
修正了一个XSS漏洞
取消了UBB的Email标签转换
修正了一个有可能产生http500错误的地方
http://download.rainbowsoft.org/programs/zblog18spirit/

最后要感谢广大Z-Blog的用户和支持者,谢谢大家!

tags:

to "关于XSS漏洞,补丁程序,和新版发布的说明"

  1. 辉煌 Says:

    支持

    i 于 2008-12-24 15:39:38 回复
    HahaHeheLoveMisdoubtMusicNothing_to_saySadShameSleepSmileStopWhatAdoreAfter_boomAngryCoolCryEffortFaintGrimace

  2. tljtian Says:

    占个位置~~
    支持!ZB
    不过最近好象出现蛮多安全问题勒.

  3. 听风看海 Says:

    顶力直接

  4. moonlab Says:

    最近一个月更新好快啊

  5. 菜籽儿 Says:

    支持!辛苦了!
    HTTP://WWW.CAIZIER.CN/

  6. china888 Says:

    楼主辛苦 感谢您的更新

  7. china888 Says:

    楼主辛苦 感谢您的更新LoveLoveLove

  8. 南京SEO Says:

    幸苦了,支持Faint

    张友 于 2008-8-29 19:36:04 回复
    是啊,辛苦咯!谢谢,谢谢,谢谢!

  9. 南京SEO Says:

    最近改用Zblog感觉真的挺好,特别是SEO方面的
    http://www.nanjingseo.org

  10. zzxyjx Says:

    支持,希望Zblog越来越好

  11. 免了网 Says:

    终于又捉了一只虫

  12. chao56 Says:

    支持zblog

  13. 爱玩 Says:

    ..最近也太快了吧,

  14. diandian Says:

    最近安全问题太多了
    奥运期间安全第一啊

  15. ecworker Says:

    怎么使用能不能提示下啊?

  16. rhlin Says:

    啊?啊
    支持zblog

  17. 宅田 Says:

    喔喔。

  18. shaochun Says:

    升级后出现以下问题,望能得到解决办法!

    错误原因:未知错误

    ID:500

    摘要:
    变量未定义

    Microsoft VBScript 运行时错误

    海边一粒沙 于 2008-7-22 14:18:30 回复
    我也是!!!

    发帖的时候:
    错误原因:未知错误

    ID:500

    摘要:
    变量未定义

    Microsoft VBScript 运行时错误

    文件重建的时间:

    重建成功!

    总计耗时.032秒

    dayu 于 2008-7-29 16:40:14 回复
    下载了更新包,但是后台显示还是080710呀

  19. 11 Says:

    [EMAIL=@][/EMAIL]

  20. ImLHY Says:

    请教:这个升级可以在1.8 Spirit Build 80605版本上直接升级,就是没有经过80710这次升级可否修改80710的bug?

  21. Eric Says:

    发现一个问题是不是Bug就不知道了,后台登陆的时候验证码输入错误,提示返回重新登录 此时直接在首页点击Admin的时候 就可以跳过验证码直接进入管理后台

  22. 天空下的雨 Says:

    还不错

  23. ejzhang Says:

    近来Z-Blog漏洞还真多呵:)

  24. 海边一粒沙 Says:

    发帖的时候:
    错误原因:未知错误

    ID:500

    摘要:
    变量未定义

    Microsoft VBScript 运行时错误

    文件重建的时间:(太短了吧……)

    重建成功!

    总计耗时.032秒


    希望能注意一下

    Washun 于 2008-7-22 17:44:42 回复
    补丁包只能针对80708和80710,使用80605及之前版本的用户,请直接下载升级包进行完全升级

  25. zylew Says:

    顶一个

  26. foxjump Says:

    谢谢管理员,我已经更新了
    看到众多朋友为zblog添砖加瓦,对zblog更有信心了

  27. 真不错 Says:

    支持一下!!!菠萝阁明天会更好

  28. 真不错 Says:

    支持一下!!!菠萝阁明天会更好

    www.biansuchilun.com

  29. 北旺村 Says:

    也来支持 ZB越来越好

  30. 巴士飞扬 Says:

    我来了,升级了,这速度不错

  31. 奥易的博客 Says:

    也来支持 ZB越来越好

    奥易的博客 于 2008-7-23 4:46:38 回复
    奥易的博客http://www.qqop.com

  32. 被遗忘de苹果 Says:

    用了不少时间了,很好很强大,很稳定,

  33. henyouyong Says:

    第一次使用Z-Blog,不论从后台的可操作性及SEO等方面来讲,都是相当好的,赞一个~,可以看我的博客:http://henyouyong.cn

  34. 支持Zblog Says:

    更新很快啊,有问题才是好现象,才更进步更强大。欢迎大家去我的博客看看,有空常来往!http://blueradio.cn

  35. akeyfly Says:

    akeyfly也来支持下zblog,更新好快,很好很强大,我的博http://www.akeyfly.cn

  36. 挖网络 Says:

    终于挖出来了

  37. 王延光 Says:

    很好!非常感谢 ZBLOG的开发人员!!!

  38. CSdays Says:

    怎么安装啊 我不懂

  39. dayu Says:

    升级了,但是后台显示的当前版本怎么还是
    当前版本 1.8 Spirit Build 80710

  40. 亮亮 Says:

    升级后,
    再发表文章后,在博客首页里打不开,郁闷.
    http://www.miaodong.com/blog/view.asp?id=154这个是发表文章后在后台看到的,可以打开.
    而前台的http://www.miaodong.com/blog/post/154.html却打不开.郁闷.
    怎么回事?

    GG 于 2008-8-18 21:39:05 回复
    貌似问题已经解决?

  41. 亮亮 Says:

    前台显示文章归档里已经把这篇文章算进去了,
    RECENT POSTS里也有此文章的题目,可是却打不开.

    晕晕晕.求救.

  42. 亮亮 Says:

    出现的错误是这样的.急!!!


    错误原因:未知错误

    ID:500

    摘要:
    Variable is undefined

    Microsoft VBScript runtime error

  43. 星梦逍遥 Says:

    最近更新好频繁呀

  44. 透明 Says:

    最近改用Zblog感觉真的挺好

  45. spirit Says:

    修复的是这个漏洞??

    [URL][URL]http://=''style='c:expression(alert())'[/URL][/URL]

  46. sadsea2008 Says:

    是不是23号以后下载的程序不用修正啊?

    月上之木 于 2008-7-30 0:43:24 回复
    80722版不用打补丁

  47. 盒子菜在北印传播学 Says:

    Z-BLOG 我用的有点浪费

  48. LINHUI Says:

    谢谢!

  49. 不是俺 Says:

    嗯?修正之后所有外链都指向zbloggerbbs了???

  50. kofachel Says:

    不错,那个自动安装要放在同个文件夹哈?

  51. 阿甘 Says:

    更新中.....直接覆盖了就可以了吧!

  52. 测试 Says:

    已经更新

  53. 阿甘 Says:

    昨天看到程序就更新了~没想到今天发文章就出现这样的错误~晕了~咋办啊~在线等

    错误原因:未知错误

    ID:500

    摘要:
    变量未定义

    Microsoft VBScript 运行时错误

    Washun 于 2008-8-5 11:38:00 回复
    看红色字

  54. 零度 Says:

    Misdoubt

    强烈支持,我很喜欢它的在线可以安装插件和风格,不需要下载再上传,独到,有个性~

    希望和可以出新语言的版本就好了。比如jsp,.net

  55. 网络营销顾问 Says:

    支持!!

    忽忽 于 2008-8-17 15:23:01 回复
    Shame
    ssssssss 于 2008-8-22 14:51:12 回复
    sssssssss
    ssssssss 于 2008-8-22 15:13:49 回复
    [Sdd][/S]

  56. 04影院 Says:

    不错

  57. 忽忽 Says:

    呵呵!

  58. wyg Says:

    非常强烈的喜欢!并且期待新版本的面世!!!!

  59. s Says:

  60. alexa排名 Says:

    搜索时出现:
    错误原因:未知错误

    ID:5

    摘要:
    无效的过程调用或参数

    Microsoft VBScript 运行时错误

    返回源地址

    请问是什么原因啊
    http://www.alexaz.cn/search.asp?q=alexa,这个是出错链接

  61. superlover Says:

    最新js脚本跨站漏洞
    [URL][URL]http://=''style='c:expression(alert(最新js脚本跨站漏洞))'[/URL][/URL]

  62. 雕塑 Says:

    强烈支持

  63. 整合 Says:

    不知道跟.net 2.0的站点整合困不困难...

  64. ASB Says:

    很久没更新了 虽然程序没有什么问题 还是希望有新的动静!

    莫非这就是传说中的Z-BLOG完美版本了?

  65. 2zcd Says:

    呵呵 Z_BLOG一直都不错的
    像我www.2zcd.com以前都准备用Z_BLOG

  66. 美丽之源 Says:

    支持Z_BLOG,Z_BLOG是最好的程序

  67. 电子商务营销博客 Says:

    不好意思,才发现这个补丁!立刻补上!

  68. 小人物的博客 Says:

    不错,我正在用

  69. mylklki Says:

    我觉得生成静态的网站分类有问题。没有参数,或alias命名。静态月份归档似乎也有问题

  70. 五虎联盟 Says:

    这blog安装就麻烦.
    安装向导设置管理员,居然没用!

    70楼的无知 于 2008-9-17 9:12:31 回复
    70楼的,无知
    70楼的,无知
    70楼的,无知
    70楼的,无知70楼的,无知
    70楼的,无知
    70楼的,无知
    70楼的,无知
    青春洋溢时 于 2008-9-17 10:20:39 回复
    你好
    青春洋溢时 于 2008-9-17 10:20:40 回复
    你好

  71. 青春洋溢时 Says:

    请问如何从 Z-Blog Plus 1.5 Build 60924升级到 Z-Blog 1.8,谢谢

    Washun 于 2008-9-19 13:40:21 回复
    下载最新版本 自动安装包 点“升级”http://download.rainbowsoft.org/programs/zblog18spirit/
    Washun 于 2008-9-19 13:43:03 回复
    升级说明:h[URL]ttp://wiki.rainbowsoft.org/doku.php?id=wiki:install[/URL]

  72. untilyou.cn Says:

    我用z-blog一个多月了,感觉非常的简单方便,兄弟推荐我用wp,我都懒得换了。独自等待√UntilYour√°

  73. 陌路阑珊 Says:

    鼓掌欢迎更新补漏

  74. 微笑着吃饭 Says:

    0722一样出现500

    Washun 于 2008-10-8 21:14:04 回复
    见http://bbs.rainbowsoft.org/thread-28563-1-1.html

  75. 今日股票 Says:

    好,感谢

  76. 不灭的神话 Says:

    楼主我用了最新的Z-blog博客程序用的是免费空间.空间以前带了个2级域名.打开收首页是http://13792721529.6ftp.com/....楼主帮我看看我上传玩了空间后首页不知道为什么还是这个呀...求求楼主给我想个办法帮我解决下.谢谢楼主了

  77. 不灭的神话 Says:

    楼主我又来麻烦你了.....我第一用博客程序....昨天上传玩了配置好了但是首页不显示....我今天上去后竟然把系统默认的后台地址给忘记了....希望楼主把这个程序的默认后台地址给我.............呜呜......我登陆不上去了........

  78. 蓝悦 Says:

    工作人员你好,请帮我解答一下!
    =======
    点击这里获取该日志的TrackBack引用地址
    =======
    我不想要这个,我想直接显示它的地址,需要怎么弄?
    打扰你们了!

  79. 段中洋 Says:

    好!
    我想请问一下,能否上传以前备份的数据库,因为我中间换了服务器,所以只有重新安装,但不知道怎么上传以前的数据库,还望给与指点!
    谢谢!
    www.baiduznjz.com
    www.0376w.com
    这个是现在准备用的!www.0376seo.com

  80. 月上之木 Says:

    寻求使用上的问题请转身前往ZBlogger社区,这边不作解答的

  81. bingzhi Says:

    版本不错

  82. 懒人QQ日志 Says:

    支持了

  83. 懒人QQ日志 Says:

    懒人QQ日志

  84. 李准基 Says:

    不错呀~我刚刚修复了这个漏洞呢~~李准基http://www.junkilove.cn

  85. 支持一下 Says:

    我有很多博客 都是用的你们的 挺好

  86. 支持一下 Says:

    我的是 1.8 Terminator(beta) Build 71218 如何升级 最新版本?

  87. zou Says:

    我下载了但是不懂得怎么去升级?

  88. 老西儿 Says:

    支持zblog,希望做的更好。

    http://www.soseoer.cn

  89. axadmin Says:

    支持Effort

  90. wubin Says:

    为什么
    在IE7 和在IE6 显示的不一样呢

  91. gogodj888 Says:

    Faint 支持

    11 于 2008-11-6 16:31:02 回复
    333
    11 于 2008-11-6 16:46:16 回复
    11
    11 于 2008-11-6 16:46:40 回复
    3221

  92. NGkiller Says:

    支持一下!!

  93. swdas Says:

    支持BLOG

  94. swdas Says:

    强烈支持

  95. 以色猎人 Says:

    很吧好哦

    11 于 2008-11-6 16:30:20 回复
    111
    11 于 2008-11-6 16:31:21 回复
    554

  96. 琴帝 Says:

    我用zblog做小说站,文章有800我现在后台操作变得很慢,是不是读写数据库造成的?有人说是access数据库数据量大的缘故

  97. fasf Says:

    我也想做这个

  98. 陆陆 Says:

    支持Haha

  99. 路人甲 Says:

    不错的东西

  100. 月上之木 Says:

    因为有特殊字符【】,所以不能正常转发
    这是为了防XSS攻击而做的严格过滤,在后续版本会做修正

  101. 27835024 Says:

    我把权限删了。怎么重新弄权限啊。请教QQ:30769488

  102. 啊凯 Says:

    顶顶

  103. bzcyer Says:

    什么时候才能修正CSRF的问题哎。。。

    月上之木 于 2008-12-3 8:44:25 回复
    尚未接到有CSRF漏洞的报告,可否指明信息来源?

  104. 辣白菜 Says:

    支持!

Leave a Reply