Board logo

标题: 发布 ECShop V2.7.3 release 1106安全漏洞补丁[20130308] [打印本页]

作者: 晓天    时间: 2013-3-8 16:38     标题: 发布 ECShop V2.7.3 release 1106安全漏洞补丁[20130308]

此次补丁主要是支付宝插件升级了,支付宝原先的接口预计于2013年3月20号停止使用,请您尽快升级支付宝插件,以免影响您的网站正常运营。
如果您已经打上http://bbs.ecshop.com/thread-1125380-1-1.html该补丁了,可以直接用附件中的支付宝插件升级文件覆盖。





1、修复gbk版本 sql注入漏洞  危险级 高
2、修复flow.php sql注入漏洞 危险级 高
3、修复支付方式报路径  危险级 中
4、修复模板可执行php文件 危险级中
5、修复ie9 不能使用fck编辑器问题
6、修复flow.php sql 注入漏洞  危险级 高
7、修复fck编辑器 XSS 攻击 危险级中
8、修复flow.php XSS 攻击 危险级高
9、支付宝支付方式sql注入 危险级高

ECSHOP 2.7.3
utf8: 273utf8_patch004.rar (156.19 KB)
gbk: 273gbk_patch004.rar (153.94 KB)


支付宝插件升级文件:
适应于全部ecshop版本
utf8: alipay_utf8.zip (2.97 KB)
gbk: alipay_gbk.zip (2.87 KB)



本补丁限 制了模板文件执行php程序,如果您修改过模板同时模板里有可执行php程序,那么您不要覆盖includes/cls_template.php,覆盖后可能会影响到您前端的模板效果或者出现错误。


如果未修改过程序,可以用补丁文件直接覆盖。
如果修改过补丁里面对应的文件,请用文件比对工具,对比原来程序,再按里面的更改修改您的文件,误直接覆盖。不然会把您修改过的功能覆盖掉。
文件对比工具 BCompare 挺不错的,可以网上下载一个

附件: alipay_utf8.zip (2013-3-8 16:36, 2.97 KB) / 下载次数 7290
http://bbs.ecshop.com/attachment.php?aid=107032&k=0f32a356b8ec0dd8a2c0e52d0884f851&t=1544493843&sid=0fTzvV

附件: 273gbk_patch004.rar (2013-3-8 16:36, 153.94 KB) / 下载次数 4611
http://bbs.ecshop.com/attachment.php?aid=107033&k=613590d4fe27162e92de66d64f93dc0d&t=1544493843&sid=0fTzvV

附件: 273utf8_patch004.rar (2013-3-8 16:36, 156.19 KB) / 下载次数 11233
http://bbs.ecshop.com/attachment.php?aid=107034&k=8c185b4ae0bfbcc7bb733bfb16f66cf3&t=1544493843&sid=0fTzvV

附件: alipay_gbk.zip (2013-3-8 16:36, 2.87 KB) / 下载次数 3349
http://bbs.ecshop.com/attachment.php?aid=107035&k=8249cdb1250b936bcf60f99619a49d9d&t=1544493843&sid=0fTzvV
作者: troyhaul    时间: 2013-3-8 17:14

本帖最后由 troyhaul 于 2013-3-8 17:32 编辑

原来是沙发 O(∩_∩)O~
作者: shixt    时间: 2013-3-8 17:17

板凳。。
作者: yjkwy    时间: 2013-3-8 17:39

支持一下
作者: 相思鸟    时间: 2013-3-8 18:10

支持下
作者: gezi_hui    时间: 2013-3-8 18:49

这么快,又更新了。。。
作者: socool    时间: 2013-3-8 19:10

v272版本的用升级这个补丁吗?
作者: hyy588    时间: 2013-3-8 19:27

第一页留个名!
作者: chinabyte    时间: 2013-3-8 19:39

555555,FCK在IE10下的问题要是能修复就好了
作者: kinunion    时间: 2013-3-8 19:40

http://www.wmku.net/
http://www.efpf.net/
两个网站都补好了,谢谢晓天哥!
作者: ecshop模板中心    时间: 2013-3-8 19:51

本帖最后由 68EC模板中心 于 2013-3-8 19:53 编辑

ecshop开发中心(www.68ecshop.com)表示大力支持~~~~~~~~~~

ecshop开发中心(官方首推合作伙伴)=ecshop模板中心+插件王
作者: yesrs    时间: 2013-3-8 20:30

高速虚拟主机强烈支持ECSHOP

高速免备案主机强烈支持ECSHOP
作者: hetianwei    时间: 2013-3-8 20:32

分来得好慢哦
作者: sxxj001    时间: 2013-3-8 20:47

还没研究好怎么从2.6.3升级到2.7.3呢,这又来补丁了
作者: showppin    时间: 2013-3-8 21:30

本帖最后由 showppin 于 2013-3-9 21:16 编辑

www.cnshoping.com中购商城,支持ecshop!已经打上补丁,但后台提示有最新版本补丁,打开之后是1106的那个补丁,难道这个补丁还不包含1106?这个应该是最新版的了啊。
作者: ecshop模板堂    时间: 2013-3-8 22:06

支持下 ecshop模板堂 www.ecmoban.com
作者: Info    时间: 2013-3-9 01:27

支持,已置顶
作者: 彩色奶酪    时间: 2013-3-9 09:39

请问怎么没有修复“会话标识未更新”这个高危安全漏洞??
作者: obc365    时间: 2013-3-9 12:04

升级还只是进行到这一步,看来2.7.4版本,又是不知猴年马月了,还是很支持,有动静就好,哈哈
作者: whitewind    时间: 2013-3-9 12:57

童装网店代理 http://www.61pf.net  用的是2.72的 请问怎么升级呢
作者: lanxi77    时间: 2013-3-9 13:09

不错,支持!更新很快
作者: tao5g    时间: 2013-3-9 23:37

新安装的应该不受影响!
作者: yangquan    时间: 2013-3-10 00:07

前湿插入。。
作者: 98king    时间: 2013-3-10 21:11

用的是2.72的 请问怎么升级呢
whitewind 发表于 2013-3-9 12:57


同求啊,不懂,怎么升级了,又不会影响本身的。。
作者: dustheart    时间: 2013-3-11 10:24

补丁及时打
作者: cgjt11    时间: 2013-3-11 11:57

学习  学习
作者: wudaoshop    时间: 2013-3-11 12:46

这个一定要支持!安全第一。
作者: imisou    时间: 2013-3-11 22:16

请问补丁是不是按里面的文件夹名称进行直接复制就可以了~?
作者: ynhq    时间: 2013-3-11 23:16

272的升级不?
作者: wlaizr    时间: 2013-3-13 10:33

回复 1# 晓天


   怎么会出现2014年的文件夹呢
好超哦
QQ截图20130313103315.jpg
2013-3-13 10:33


图片附件: QQ截图20130313103315.jpg (2013-3-13 10:33, 48.29 KB) / 下载次数 186
http://bbs.ecshop.com/attachment.php?aid=107096&k=501294d9d8538489b60e83f13b75c309&t=1544493843&sid=0fTzvV


作者: 定制开发    时间: 2013-3-13 11:18

提示: 作者被禁止或删除 内容自动屏蔽
作者: dnvcupid    时间: 2013-3-13 19:24

更新了还是显示有更新
作者: Malinda    时间: 2013-3-14 09:47

卖模板网(www.maimoban.net)大力支持官方
作者: shopmuban    时间: 2013-3-14 10:46

好模板,必须顶 ,怎么都要30的阅读权限啊
作者: shopmuban    时间: 2013-3-14 10:47

好模板,必须顶 ,怎么都要30的阅读权限啊
作者: uccfw    时间: 2013-3-15 11:27

admin/patch_num 是什么东西呢?
作者: 87502560    时间: 2013-3-15 16:11

支付宝似乎有店麻烦。
作者: xtddcel    时间: 2013-3-16 13:46

回复 1# 晓天
作者: xtddcel    时间: 2013-3-16 13:47

回复 1# 晓天
作者: xtddcel    时间: 2013-3-16 14:08

回复 1# 晓天
作者: xtddcel    时间: 2013-3-16 14:10

回复 1# 晓天
作者: xtddcel    时间: 2013-3-16 14:21

回复 1# 晓天
作者: xtddcel    时间: 2013-3-16 14:25

回复 1# 晓天
作者: xtddcel    时间: 2013-3-16 14:26

回复 1# 晓天
作者: xtddcel    时间: 2013-3-16 14:27

回复 1# 晓天
作者: xtddcel    时间: 2013-3-16 14:27

回复 1# 晓天
作者: xtddcel    时间: 2013-3-16 14:28

回复 1# 晓天
作者: cooldes    时间: 2013-3-19 14:06

更新后,ECShop 版本:         v2.7.3 RELEASE 20120411 还是这个
作者: 安新宠物    时间: 2013-3-19 16:46

一直使用支付宝的
作者: 定制开发    时间: 2013-3-19 19:21

提示: 作者被禁止或删除 内容自动屏蔽
作者: netleiwei    时间: 2013-3-20 15:11

小手一抖, 拿走
作者: netleiwei    时间: 2013-3-20 22:20

今天20好了 我还没升级
作者: yicailed    时间: 2013-3-22 12:29

最新版本补丁改过的板子会出错
作者: 定制开发    时间: 2013-3-22 13:29

提示: 作者被禁止或删除 内容自动屏蔽
作者: ads133    时间: 2013-3-22 23:15

下载安装了,编辑器还是不能显示。。
作者: ads133    时间: 2013-3-22 23:15

到底哪里有问题呢?
作者: ads133    时间: 2013-3-22 23:16

原来用得好好的,升级后开始不能正常显示了
作者: 定制开发    时间: 2013-3-23 11:37

提示: 作者被禁止或删除 内容自动屏蔽
作者: wushishen    时间: 2013-4-2 22:40

感谢分享啊。。
作者: wuwenhui    时间: 2013-4-3 13:20

为什么我装了这个补丁还是后台提示补丁,要升级哈?而且版本也还是显示之前的!
作者: wuwenhui    时间: 2013-4-3 13:25

版主为什么我打了这个补丁后台还是提示升级啊!
作者: lizejia01    时间: 2013-4-4 18:03

支持,试试
作者: liujing    时间: 2013-4-7 11:37

支持下  补了 还是提示 为什么呢?
作者: ewinxq    时间: 2013-4-9 10:47

感谢分享.好东西.升级了.
作者: sanyangkaitai    时间: 2013-4-9 15:58

赞一个!!
作者: sanyangkaitai    时间: 2013-4-9 15:58

赞一个@#
作者: rstar    时间: 2013-4-10 10:39

恩 不错的哦。。
作者: wakenfox    时间: 2013-4-11 17:04

我的支付页面,现在是一片空白,不知道什么情况?
作者: zty20066    时间: 2013-4-12 17:06

我的站,正在补,用最新的不用补吧www.1ytg.com
作者: zty20066    时间: 2013-4-12 17:07

hai差20多分,加油哦,和饿和
作者: 92shop    时间: 2013-4-22 15:32

我是来学习的
作者: gegelaile    时间: 2013-4-22 21:46

顶一个
作者: yuzelong1985    时间: 2013-4-25 22:40

这个应该是最新版的了啊
作者: yuzelong1985    时间: 2013-4-25 22:46

.收藏了,,,要不然下次又找不到了
作者: yuzelong1985    时间: 2013-4-25 22:47

.收藏了,,,要不然下次又找不到了
作者: yuzelong1985    时间: 2013-4-25 22:47

为什么发不上去啊
作者: yuzelong1985    时间: 2013-4-25 22:47

为什么发不上去啊
作者: d3654157    时间: 2013-4-26 13:09

非常感谢 !
作者: fjnetbar    时间: 2013-4-26 16:28

哦哦~什么时候的事.
作者: jamsnowman    时间: 2013-4-27 20:31

这里下载东西还要权限的啊!!!
作者: jamsnowman    时间: 2013-4-27 20:32

非常不错,下载了哇!
作者: teneo    时间: 2013-5-3 10:35

这么好的帖子啊
作者: qingc    时间: 2013-5-5 09:54

升级啦 ,支持
作者: perhaps    时间: 2013-5-30 16:41

补丁好像有bug,请看帖子
http://bbs.ecshop.com/viewthread ... p;extra=#pid8648837
作者: ctlgmip76    时间: 2013-5-31 17:58     标题: 2013 primavera nuevos productos de moda sugieren menta fresca verde chaqueta Sen

?Vestido de color rosa oscuro delgado de la gasa, un estilo sin esfuerzo, estilo femenino, llevaba delicado y dulce, especialmente para las muchachitas, oh.Vestido de color rosa oscuro delgado de la gasa, un estilo muy sencillo, estilo femenino, llevaba delicado y dulce, especialmente para las muchachitas, oh.El sabor fresco de la sección uniforme, capaz de modelos de vaqueros, párrafo encaje suave, la sección de béisbol de moda ...... aumento de la temperatura dentro de la primavera de cada capa de la chaqueta delgada tipo sonríen en silencio. Chaqueta blanca y Negro, las letras esfuerzo Neta T Camiseta, flor de la impresión cortos protagonista absoluto. Denim costura chaqueta párrafo con Avatar camiseta y la raya vertical de alta cintura de la falda, moda guapo. luz chaqueta de mezclilla azul, falda de cuero con un particular COOL! Mint bolso verde dentro de la forma de un plus. chaqueta de viento de color rosa dulce, agregar estilo hueco ampliamente utilizado, que toma el vestido blanco, dulce y lindo. La mezcla chaqueta a cuadros y combinar chaqueta estilo uniforme T-shirt de dibujos animados con vestido impresiones madura, el guapo pero femenina. Dentro chaqueta rosada impresa, falda con el color macar**, fresca e invencible. rosa y púrpura de moda chaqueta con la hoja del loto chaqueta dobladillo Aceptar ~ camisa chaqueta llena del cordón, exquisito específico. La camisa chaqueta de béisbol sigue siendo popular solo artículo, que tienen el vestido dulce, junto con un sentido de ocio es sin duda el punto!Vestido de color rosa oscuro de la gasa delgada, un estilo muy libre de problemas, el estilo femenino, llevaba delicado y dulce, especialmente para las muchachitas, oh.Navy viento fresco estilo por MM favoritos muy peque?as rayas azules, frescos parece bastante seductora ah, rayas verticales MM abrir excepcionalmente alto, delgado, con todas las faldas negras, falda plisada que el estilo es muy elegante, oh, más cómodos zapatos y sombreros , el más cómodo y de buen aspecto!Vestido de color rosa oscuro delgado de la gasa, un estilo muy fácil, estilo femenino, llevaba delicado y dulce, especialmente para las muchachitas, oh.Sabor fresco en la sección uniforme, capaz de modelos de vaqueros, párrafo encaje suave, la sección de béisbol famoso ...... aumento de las temperaturas en la primavera de todo tipo chaqueta delgada sola voz baja sonreír. Chaqueta blanca y Negro, las letras **s Neta T-shirt, es**pado de flores cortos protagonista absoluto. Denim costura chaqueta párrafo con Avatar y camiseta de la raya vertical Falda de talle alto, estilo atractivo. luz chaqueta de mezclilla azul, falda de cuero con un muy COOL! Mint bolso verde en la forma de un plus . Dulce chaqueta de viento de color rosa, a?adir estilo hueco favorito, que toma el vestido blanco, dulce y lindo. La mezcla chaqueta a cuadros y combinar dibujos animados chaqueta estilo uniforme camiseta con vestido impresiones madura, el guapo pero femenina. Dentro impresa chaqueta de color rosa, falda con macar** chaqueta de color, fresca e invencible. rosa y púrpura común con la hoja del loto chaqueta dobladillo Aceptar ~ camisa completos chaqueta de encaje, exquisito único. La camisa chaqueta de béisbol sigue siendo elemento común único, que toma el vestido dulce, así como un sentido de ocio será el punto!Navy viento fresco estilo por MM favoritos vez diminutas rayas azules, frescos ve bien ah seductoras, rayas verticales MM abrir extremadamente alta, delgada,abercrombie madrid, junto con las faldas negras, falda plisada que el estilo es muy elegante, oh, más zapatos cómodos y sombreros , esencialmente las más cómodas y de buen aspecto!Vestido de color rosa oscuro de la gasa delgada, un estilo muy sencillo, estilo femenino, llevaba delicado y dulce, especialmente para las muchachitas, oh.El sabor fresco de la sección uniforme, capaz de modelos de vaqueros, párrafo encaje suave, la sección de béisbol utilizado ...... aumento de las temperaturas en la primavera de cada forma la chaqueta delgada sola voz baja sonreír. Chaqueta blanca y Negro, la Neta sin complicaciones letras T-shirt, pantalones cortos impresión de la flor protagonista absoluta. Denim costura chaqueta de punto con Avatar y camiseta de la raya vertical Falda de talle alto, estilo atractivo. luz chaqueta de mezclilla azul,abercrombie madrid, falda de cuero con un lugar COOL! Mint bolso verde en la forma de un plus. dulce chaqueta de viento de color, a?adir muy querido estilo hueco, que toma el vestido blanco, dulce y lindo. La mezcla chaqueta a cuadros y el partido de dibujos animados chaqueta estilo uniforme camiseta con vestido impresiones madura, el guapo pero femenina. Dentro impreso rosa chaqueta, falda con macar** de colores, frescos e invencible. rosa y púrpura chaqueta popular entre la hoja del loto chaqueta dobladillo Aceptar ~ camisa chaqueta llena del cordón, exquisito único. único punto la camisa de la chaqueta del béisbol sigue siendo ampliamente utilizado, que tienen el vestido dulce, además de un sensación de placer podría ser el punto!Navy viento fresco estilo por MM favoritos vez diminutas rayas azules, frescos ve bien ah seductoras, rayas verticales MM abrir extremadamente alta, delgada, junto con las faldas negras, falda plisada que el estilo es muy elegante, oh, más zapatos cómodos y sombreros , esencialmente las más cómodas y de buen aspecto!Madera del vestido de la gasa de la gasa del remiendo oreja oreja de madera, dise?o muy delicado oído de madera, sólo para cubrir las deficiencias con el hombro, ni?as tonificación pueden usar oh. Cintura, estilo del cordón, Delgado era delgada a aparecer decente.El sabor fresco de la sección uniforme, capaz de modelos de vaqueros, párrafo encaje suave, la sección de béisbol famoso ...... aumento de las temperaturas en la primavera de cada capa de la chaqueta fina variedad silencio sonreír. Chaqueta blanca y Negro, las letras muy **s Neta T-shirt, es**pado de flores cortos protagonista absoluto. Denim costura chaqueta párrafo con Avatar y camiseta de rayas verticales más altos falda de cintura, estilo atractivo. luz chaqueta de mezclilla azul, falda de cuero con un muy COOL! Mint bolso verde dentro de la forma de un plus . Dulce chaqueta de viento de color rosa, a?adir estilo hueco de moda, que toma el vestido blanco, dulce y lindo. La mezcla chaqueta a cuadros y combinar chaqueta estilo uniforme T-shirt de dibujos animados con vestido impresiones madura, el guapo pero femenino. Dentro impresa de chaqueta rosa, falda con macar** chaqueta de color, fresca e invencible. rosa y púrpura de moda con la hoja del loto del dobladillo de la chaqueta bien ~ camisa chaqueta llena del cordón, exquisito específico. La camisa chaqueta de béisbol sigue siendo ampliamente utilizado única solución, que toma el vestido dulce, y **bién un sentido de ocio sería el punto!Navy viento fresco estilo por MM preferidos al**ente diminutas rayas azules, frescos ve muy seductora ah, rayas verticales MM a abrir muy alto, delgado, con las faldas negras, falda plisada del dise?o es bastante elegante, oh, más cómodo calzado y sombreros, probablemente el más cómodo y de buen aspecto!Madera del vestido de la gasa de la gasa del remiendo oreja oreja de madera, estilo oreja de madera especialmente delicado, **mente para cubrir las deficiencias del hombro, entonando las ni?as puede poner en Oh. Cintura, estilo del cordón, Delgado era delgada a aparecer grandes.He creído continuamente hilo manos en la tela, y luego se convirtió en una pieza de ropa puede ser un punto muy destacado, todo parece estar en su control, como un compositor, como el arte de realizar exac**ente el mismo color de hilo en la música impresionante. Los dos siguientes , vamos a recitar Share 15 tejer los mundos de las marcas más de moda y dise?adores. La marca Backland Sandra Sandra Backland Suecia tejer marca sueca, se coloca dentro de la capital, Estocolmo. Dise?ador Sandra, porque el maestro tejer dise?adores en el planeta es generalmente mucho de las r
作者: willjz    时间: 2013-6-3 09:19

这个补丁也需要休息,谢谢分享。
作者: qq5624961    时间: 2013-6-5 17:28

提示: 作者被禁止或删除 内容自动屏蔽
作者: tcuti    时间: 2013-10-21 10:30

不错,说得好,大家鼓掌












爱盟幼儿园]
作者: yonghui7    时间: 2014-12-25 12:41

好帖要顶,楼主的头像还是不错滴




欢迎光临 ECOS电商系统交流论坛-Shopex开源网站官方论坛 (http://bbs.ecshop.com/) Powered by Discuz! 7.2