vBulletin 3.5.4 此版本修复了imei addmimistrator发现的一个小的跨站脚本漏洞,修复了绝大部分bugs，并且添加了一些新功能。 新功能: 增强文件诊断 之前版本的 vBulletin, '可疑的文件版本 ' 系统 (管理面板 > 维护 > 诊断 > 可疑的文件版本 ) 检测每个文件的版本是否和当前安装版本匹配。因此, 3.5.2 的forumdisplay.php在3.5.3下运行将被诊断并报告。 新改良的可疑文件检测改良如下: 1. 文件版本匹配: 系统仍然检测版本匹配信息 2. 文件未找到: 系统将会识别所有丢失的文件 3. 文件不可识别: 将标记 vBulletin目录下不属于vBulletin自身的文件 4. 文件内容匹配: 最后也是最重要的检测, 下载包中每个脚本的MD5检测。系统将检测每个文件的MD5码是否和原始文件MD5码相匹配,现在系统可以立即告诉您文件是否被编辑过。 新功能: SkypeWeb 整合 SkypeWeb 允许在web页面上查看Skype的用户在线状态。 对于vBulletin 3.5.x, 可以通过三种方法解决这个问题。 1. 完全升级: 最好的方法是完全升级,下载3.5.4并按照说明升级。 2. 安全补丁: 第二种方法是下载附件中的补丁包并上传到你的服务器,覆盖已存在的文件。 3. 插件: 您也可以使用3.5的插件系统来解决这个问题。插件也在附件中下载,这是最简单的方法。 您下次完全升级时系统将自动删除此插件。 修复的bug列表 请见这里