用z-blog的博友注意了,1.8 Spirit Build 80710有重要安全更新。
这是由“80sec”发现的一个xss漏洞,z-blog对已发布80710版做出了更新和更正。
重要更新:
修改了c_function.asp文件,修正了一个xss漏洞。
修改了c_system_lib.asp文件,修正了一个xss漏洞。
下载:http://blog.rainbowsoft.org/2008/07/09/51/
“80sec”是国内一个新的致力于web安全研究的组织。这次z-blog更新,就是针对80sec发现的“z-blog跨站脚本攻击漏洞”,所进行的一次重要漏洞修补更新。