对象:主系统(kernel)

更新后版本:9.00.0015

发布日期:2015-03-21

包含以下:

  1. 修正用户权限过滤不严导致可写入文件。
  2. 修正缺少全局过滤SQL注入引发的漏洞。
  3. 修正上传图片拼写错误导致上传隐患。

涉及全站多模块SQL注入隐患,请务必打上该补丁。邮件订阅的用户,重新打开下载连接的代码为最新代码,已含该补丁。

升级方法:

进入云端后台,点击:升级程序,如下图:

等待同步文件完毕,如下图即代表升级完毕:

接着,在后台首页点击清除缓存,点击确定,使之生效。

注意事项:

在线安装完毕的K9程序,建议马上登陆系统并且激活,最大程度上保障站点的安全。同时,密钥请勿泄露。