关于部分网站被插入恶意代码问题
2007-5-8
尊敬的用户:
最近我公司的部分用户网站被插入恶意代码问题,我们追查后发现,最先被攻击的是使用免费代码的网站,如:使用动网免费BBS代码的,或者动网文章管理系统等,应该这些免费系统,都存在漏洞,动网代码在Ineternet上免费任意转播,很多骇客在研究他们的漏洞,希望我公司的用户不要随意使用他人源代码,或者使用他人源代码后,要注意修改其程式,以免被骇客攻击。
转载部分文章:
最近一些骇客研究动网论坛代码发现通过某种欺骗方式可以绕过程式上传任意档,再利用上传的恶意代码几乎可以做到他想做的一切事情。这个漏洞影响的动网论坛版本是7.0sp2以前的所有版本,同时理论上也影响任意使用了类似程式开发的所有站点。针对此漏洞,动网强烈建议您马上升级到最新版本,相关位址如下:
http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=704362&page=1
最近我公司的部分用户网站被插入恶意代码问题,我们追查后发现,最先被攻击的是使用免费代码的网站,如:使用动网免费BBS代码的,或者动网文章管理系统等,应该这些免费系统,都存在漏洞,动网代码在Ineternet上免费任意转播,很多骇客在研究他们的漏洞,希望我公司的用户不要随意使用他人源代码,或者使用他人源代码后,要注意修改其程式,以免被骇客攻击。
转载部分文章:
最近一些骇客研究动网论坛代码发现通过某种欺骗方式可以绕过程式上传任意档,再利用上传的恶意代码几乎可以做到他想做的一切事情。这个漏洞影响的动网论坛版本是7.0sp2以前的所有版本,同时理论上也影响任意使用了类似程式开发的所有站点。针对此漏洞,动网强烈建议您马上升级到最新版本,相关位址如下:
http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=704362&page=1
