[問題] 出現空白的風格選項
發表於 : 2005-11-10 15:22
●架設主機作業系統：Linux(RedHat), 使用付費的網存空間
●您的上網方式：香港區網 (HKBN)
●您安裝的程式：MySQL 3.23.51
●您的 phpBB2 版本：phpBB 2.0.6
●您的 domain(網域名稱) ：(因安全問題不便公開請pm我)
●錯誤代碼：不適用\r
●錯誤狀態：
1) (資訊)3/11被Yusuf hack,修改了部份資料庫\r
2) 在後台[風格管理]>[移除風格]中,除原有的風格外,發現了兩行空白列
3) 如果會員在[個人資料]選用此空白的風格,便會不能登入\r
●行動：
1) 手動修復資料庫,一切正常
2) 在後台移除了該兩行空白列,一切正常
朋友說看來是"theme hack"的一種,利用admin_styles.php的一個漏洞,詳情他則不清楚了.
請問各位可否提供此漏洞的資料? 該如何修正?
先謝各位大大.
●您的上網方式：香港區網 (HKBN)
●您安裝的程式：MySQL 3.23.51
●您的 phpBB2 版本：phpBB 2.0.6
●您的 domain(網域名稱) ：(因安全問題不便公開請pm我)
●錯誤代碼：不適用\r
●錯誤狀態：
1) (資訊)3/11被Yusuf hack,修改了部份資料庫\r
2) 在後台[風格管理]>[移除風格]中,除原有的風格外,發現了兩行空白列
3) 如果會員在[個人資料]選用此空白的風格,便會不能登入\r
●行動：
1) 手動修復資料庫,一切正常
2) 在後台移除了該兩行空白列,一切正常
朋友說看來是"theme hack"的一種,利用admin_styles.php的一個漏洞,詳情他則不清楚了.
請問各位可否提供此漏洞的資料? 該如何修正?
先謝各位大大.