Chiphell - 分享与交流用户体验

标题: qb 4.5.0和4.5.1有路径穿越漏洞，赶紧升级或降级 [打印本页]

作者: aikgogo 时间: 2023-3-6 17:17
标题: qb 4.5.0和4.5.1有路径穿越漏洞，赶紧升级或降级
据报告 qBittorrent 4.5.0/4.5.1 有路径穿越漏洞（ https://github.com/qbittorrent/qBittorrent/issues/18618 ），可导致攻击者通过qBitorrent webui 任意下载主机上的文件。

作者: Lenvincc 时间: 2023-3-6 17:18
4.4.0 表格毫无压力~

作者: 施主装B了 时间: 2023-3-6 17:22
425钉子户我是不打算升级了，之前因为升级最新版本文件都下不完整，这个软件尽量别升级。

作者: monkeylab 时间: 2023-3-6 17:23
我还停在4.25

作者: aikgogo 时间: 2023-3-6 17:23

施主装B了发表于 2023-3-6 17:22
425钉子户我是不打算升级了，之前因为升级最新版本文件都下不完整，这个软件尽量别升级。 ...

我一直升，完全没问题，不过我一直在docker里面跑的。

作者: hqn6d6zv 时间: 2023-3-6 17:38
4.3.9定着不动了，除非pt站要求升级

作者: gbawrc 时间: 2023-3-6 17:48
提示: 作者被禁止或删除内容自动屏蔽

作者: 猪头小队长 时间: 2023-3-6 17:56

施主装B了发表于 2023-3-6 17:22
425钉子户我是不打算升级了，之前因为升级最新版本文件都下不完整，这个软件尽量别升级。 ...

QB的旧版在哪里下呢？旧版可以关闭更新
后来的QB版本好像默认自动更新了

作者: mdeu 时间: 2023-3-6 17:57
看了下我还在4.4.1

作者: loughlion 时间: 2023-3-6 17:57
前些天就知道了，好几个PT站都发布了置顶消息

作者: redom 时间: 2023-3-6 17:57

gbawrc 发表于 2023-3-6 17:48
关于qBittorrent 4.5.x的安全漏洞公告
日前qBittorrent爆出安全漏洞，开启Web UI后，系统任意文件可被公网 ...

419路过

作者: fangl2002 时间: 2023-3-6 18:03
4.4.X路过，坐看风起云涌

作者: zdiljx 时间: 2023-3-6 18:05
我还在用4.4.3.1

作者: ddf 时间: 2023-3-6 18:11
还在用4.3.9

作者: oppoig 时间: 2023-3-6 18:12

gbawrc 发表于 2023-3-6 17:48
关于qBittorrent 4.5.x的安全漏洞公告
日前qBittorrent爆出安全漏洞，开启Web UI后，系统任意文件可被公网 ...

开启Web UI后-----这个才是重点，我个人是没开它的习惯。

作者: 节操早已卖路人 时间: 2023-3-6 18:14
威联通上的受不受影响？

作者: Luk1e 时间: 2023-3-6 18:23
docker 版的自动更新好了

作者: xzzfft 时间: 2023-3-6 18:36
外网直接访问内网？无视nat？

作者: 狮子歌歌 时间: 2023-3-6 18:38

在用4.5，但是没开这功能。

作者: 施主装B了 时间: 2023-3-6 19:27

猪头小队长发表于 2023-3-6 17:56
QB的旧版在哪里下呢？旧版可以关闭更新
后来的QB版本好像默认自动更新了 ...

https://sourceforge.net/projects ... /qbittorrent-4.2.5/
可能需要反强

作者: housecall 时间: 2023-3-6 20:46
我的还停留在4.2.1

作者: kanshuderen 时间: 2023-3-6 23:07
第一时间就升级到了4.5.2

作者: 长醉不醒之梦 时间: 2023-3-7 00:28
我用的4.2.2

作者: 猪头小队长 时间: 2023-3-7 01:06

施主装B了发表于 2023-3-6 19:27
https://sourceforge.net/projects/qbittorrent/files/qbittorrent-win32/qbittorrent-4.2.5/
可能需要反 ...

下到了，谢谢

作者: ericone 时间: 2023-3-7 01:11
4.39钉子户路过，不知道新版本有什么新东西呢？

作者: chechi 时间: 2023-3-7 10:14
群晖套件版怎么升级鸭....

欢迎光临 Chiphell - 分享与交流用户体验 (https://www.chiphell.com/)