vBulletin 3.5.4
此版本修复了imei addmimistrator发现的一个小的跨站脚本漏洞,修复了绝大部分bugs，并且添加了一些新功能。
新功能: 增强文件诊断
之前版本的 vBulletin, '可疑的文件版本 ' 系统 (管理面板 > 维护 > 诊断 > 可疑的文件版本 ) 检测每个文件的版本是否和当前安装版本匹配。因此, 3.5.2 的forumdisplay.php在3.5.3下运行将被诊断并报告。
新改良的可疑文件检测改良如下:
1. 文件版本匹配:
系统仍然检测版本匹配信息
2. 文件未找到:
系统将会识别所有丢失的文件
3. 文件不可识别:
将标记 vBulletin目录下不属于vBulletin自身的文件
4. 文件内容匹配:
最后也是最重要的检测, 下载包中每个脚本的MD5检测。系统将检测每个文件的MD5码是否和原始文件MD5码相匹配,现在系统可以立即告诉您文件是否被编辑过。
新功能: SkypeWeb 整合
SkypeWeb 允许在web页面上查看Skype的用户在线状态。
对于vBulletin 3.5.x, 可以通过三种方法解决这个问题。
1. 完全升级: 最好的方法是完全升级,下载3.5.4并按照说明升级。
2. 安全补丁: 第二种方法是下载附件中的补丁包并上传到你的服务器,覆盖已存在的文件。
3. 插件: 您也可以使用3.5的插件系统来解决这个问题。插件也在附件中下载,这是最简单的方法。 您下次完全升级时系统将自动删除此插件。
修复的bug列表 请见
这里