在LuManager的某个组件中发现安全漏洞，请大家及时升级至最新版本

爱洞特漏 · 发表于 2012-4-30 11:42:48

由于某个组件存在安全漏洞（非LuManager的漏洞），影响了旧版本的LuManager的安全性，请大家务必及时升级至1.1.10或2.0.78（推荐）版本

如果是2.0.45以上版本，可以使用LUM的在线升级功能，否则请下载zijidelu_update.sh进行升级(如果是FreeBSD系统，请将wget替换成fetch)：

wget http://down.zijidelu.org/zijidelu_update.sh; chmod 744 zijidelu_update.sh; ./zijidelu_update.sh

复制代码

在此感谢 [安恒安全研究小组-Snake]

Will_Z · 发表于 2012-4-30 12:39:51

无法下载啊，洞洞！

Will_Z · 发表于 2012-4-30 12:43:17

洞洞您写错了！是
wget http://down.zijidelu.org/zijidelu_update.sh; chmod 744 zijidelu_update.sh; ./zijidelu_update.sh
少个lu 是吧？感谢！

爱洞特漏 · 发表于 2012-4-30 12:48:06

Will_Z 发表于 2012-4-30 12:43
洞洞您写错了！是
wget http://down.zijidelu.org/zijidelu_update.sh; chmod 744 zijidelu_update.sh; ./ ...

多谢！

Will_Z · 发表于 2012-4-30 12:50:19

爱洞特漏发表于 2012-4-30 12:48
多谢！

客气！

用您的软件咱应该感谢您才是啊！谢谢您给站长带来那么好的软件！

unosky · 发表于 2012-4-30 13:14:33

升级提示还没改哦

xvzhonglin · 发表于 2012-4-30 13:16:23

方便的话说说受影响的版本是那些，因为太多了不可能一下升级完成。

爱洞特漏 · 发表于 2012-4-30 13:22:09

用zijidelu_update.sh直接升级到最新版本便可

mkc · 发表于 2012-4-30 17:15:57

LuManager 1.1.9 (20110617) 受影响?

爱洞特漏 · 发表于 2012-4-30 18:08:33

mkc 发表于 2012-4-30 17:15
LuManager 1.1.9 (20110617) 受影响?

是的

dreamdesky · 发表于 2012-4-30 21:25:18

感谢 zijidelu ！

kisscucci · 发表于 2012-5-1 03:38:26

我用的是HttpOS2.0
后台显示的软件名称是LuManager 1.1.9 (20110617)
我点击"检查更新",不过提示没有可用的更新
请问老大,我的需要升级吗?
升级的步骤是一楼的步骤吗?

爱洞特漏 · 发表于 2012-5-1 13:44:28

非LUM1.1.10和LUM2.0.78的旧版本都要升级

yanfay · 发表于 2012-5-1 16:03:40

本帖最后由 yanfay 于 2012-5-1 16:04 编辑

升级完成后，显示：
系统发生错误您可以选择 [ 重试 ] [ 返回 ] 或者 [ 回到首页 ]

[ 错误信息 ]

Access denied for user 'root'@'localhost' (using password: YES)

在/usr/local/LuManager/Conf/config.php中修改为：
'MYSQL_DB_PWD' => '升级前的密码', // 密码（默认值：zijidelu）
但是还是不行。

hujiamin · 发表于 2012-5-1 16:33:02

我的也是这样啊出现楼上的问题

		自动登录	找回密码
密码			立即注册

在LuManager的某个组件中发现安全漏洞，请大家及时升级至最新版本

相关帖子