views: 5010 times
我们对这么短时间内需要各位重新更新而深感抱歉。
修正XSS的问题
以下三个方案都可以修正这个XSS问题，而您只需要采取其中任何一个方案。插件可以在任何 3.6.7 之前的3.6使用
修正档案只能在 3.6.4, 3.6.5 以及 3.6.6 上使用
您可以从任何一个旧的 vBulletin 3 版本升级到 3.6.7
新闻链接：http://www.cnbeta.com/articles/26677.htm
感谢kk的投递
vBulletin
3.6.7
虽然才发布3.6.6，为了确保各位论坛的安全，我们必须修正一个新的XSS漏洞。
所有3.6.7之前的3.6.x版本都会被这个XSS问题影响。
vBulletin
3.5.x 以及
3.0.x不会被这个XSS问题影响。
为了降低各位升级的困扰，这个升级对3.6.6没有任何模板编辑，也没有数据库变动，所以升级程序非常简单。
我们同时也对3.6.6内所发现的一些Bug来提出了修正，以下为几个比较大的Bug修正列表:
我们对这么短时间内需要各位重新更新而深感抱歉。
修正XSS的问题
以下三个方案都可以修正这个XSS问题，而您只需要采取其中任何一个方案。
- 完整升级: 最好的修正方案是完整的升级您的论坛。您可以从客户区来下载最新的3.6.7(升级说明). 这不光修正XSS的问题，也同时修正所有3.6.6以后所修正的问题。
- 修正档案: 第二个修正办法为透过客户区来下载修正档案或者直接下载附加的修正档案包，然后覆盖您的论坛内的档案。
修正档案包: 366_patch.zip - 插件:
这个3.6可用的插件也可以修正上题的XSS问题。您不需要FTP权限或者上传任何档案，直接导入即可。您下一次升级的时候这个插件会自动移除。
插件档案: vb_calendar366_xss_fix_plugin.xml
其实在这之后没多少时候
官方就发布了Pl1
速度快d很啊
