新華社天津１月１０日專電（記者張建新）國家計算機病毒應急處理中心１０日發佈消息，稱通過對互聯網的監測發現，近期Ｗｅｂ論壇程序應用軟體Ｄｉｓｃｕｚ！７．２版本存在高危漏洞，提醒用戶及時下載安裝補丁。
專家説，目前使用Ｄｉｓｃｕｚ！７．２版本的Ｗｅｂ站點比較多，是一款非常流行的Ｗｅｂ論壇程序。該漏洞可導致惡意攻擊者直接遠程獲取Ｗｅｂ站點中的服務器，同時以一種ｗｅｂ形式來控制服務器。
該漏洞存在於Ｄｉｓｃｕｚ！軟體中一個消息調用函數中執行參數未進行初始化設置，可以任意提交，從而可以任意執行函數命令。惡意攻擊者會利用該漏洞控制某個使用Ｄｉｓｃｕｚ！軟體的Ｗｅｂ論壇服務器，對其消息調用函數中的參數進行惡意初始化設置，一旦計算機用戶瀏覽點擊該Ｗｅｂ論壇網頁，在操作系統後臺就會任意執行該特製的函數命令，可能最終導致系統無法正常運行，甚至崩潰。
專家説，目前，Ｄｉｓｃｕｚ！官方已發佈更新補丁，請使用該軟體的論壇管理人員到其官方網站下載更新，地址ｈｔｔｐ：／／ｗｗｗ．ｄｉｓｃｕｚ．ｎｅｔ／ｔｈｒｅａｄ－１５３７６７３－１－１．ｈｔｍｌ．
Ｄｉｓｃｕｚ！即論壇軟體系統，也稱電子公告板（ＢＢＳ）系統。它是一套通用的社區論壇軟體系統，用戶可以在不需要任何編程的基礎上，通過簡單的設置和安裝，在互聯網上搭建起具備完善功能、很強負載能力和可高度定制的論壇服務。
