Discuz! X3.2 正式版【2015-12-08】更新比对报告

民审-M · 发表于 2015-12-9 11:18:41

Discuz! X3.2 R20151208

下载
1. 完整安装包下载 (详见一楼)

2. 补丁包下载（适合 X3.2 任意版本）

简体中文 GBK
http://download.comsenz.com/Disc ... 20151208_SC_GBK.zip

繁体中文 BIG5
http://download.comsenz.com/Disc ... 0151208_TC_BIG5.zip

简体 UTF8
http://download.comsenz.com/Disc ... 0151208_SC_UTF8.zip

繁体 UTF8
http://download.comsenz.com/Disc ... 0151208_TC_UTF8.zip

升级方法

1. 根据原有的语言版本下载升级包

2. 解压缩, 将目录中的文件上传至服务器, 覆盖旧文件

3. 使用创始人身份进入后台更新缓存

更新记录

+======================================+
Discuz! X3.2 正式版 20151208
+======================================+

本版本根据X3.2发布后收集的问题进行了修正，使程序更加安全稳定。
建议所有X3.2用户进行升级。

以下是草根吧针对上个版本的比对差异结果：
Discuz! X3.2 R20151208更新比对结果：
修复后台ImageMagick注入getshll漏洞，增加判断
增加网站ID md5判断
优化微社区打开页面相关
※增加应用防盗机制：记录并上传网站url、下载url、下载IP、检查url和ip和应用中心黑名单数据库匹配并自动屏蔽网站ID
修复swf格式、视频网站等在线播放
修复flv格式在线播放
修复帖子正文xss漏洞
修复上传swf文件问题
修正编辑器代码问题
修复找回密码参数错误问题

建议不要更新：\source\function\function_cloudaddons.php
也不要更新 \source\admincp\admincp_cloudaddons.php
推荐更新：
\source\admincp\admincp_checktools.php
\source\class\helper\helper_form.php
\source\function\function_discuzcode.php
\source\function\function_followcode.php
\source\module\forum\forum_viewthread.php
\source\module\misc\misc_swfupload.php
\static\js\bbcode.js
\template\default\member\getpasswd.htm
\source\admincp\discuzfiles.md5

\source\discuz_version.php