Bo-Blog2.0程序在某些条件下存在安全隐患。建议您尽快安装安全补丁。

受影响的版本：2.0.x 所有版本
危险等级：高，局部影响
触发条件：
服务器的PHP设置中，register_globals = On。register_globals = Off的情况下不受影响。
解决方法：
2.0.1 SP1用户或者2.0.2 SP2用户：请下载附件中的补丁程序，解压后上传、覆盖原先的文件。
其它版本用户：请先更新到 2.0.1 SP1用户或者2.0.2 SP2 ，然后打补丁，或者在php.ini中关闭register_globals。

鸣谢：
特别鸣谢 tenlin 提供相关线索。

补丁下载：

根据网上消息，相当多的PHP程序都可能存在一安全隐患，在某些情况下可能会引起SQL注入。经查，Bo-blog2.0也存在此问题。建议您应该安装此安全补丁。

已经证实Bo-Blog2.0程序存在一处过滤疏忽，导致在某些条件下存在文件包含漏洞。建议您尽快安装安全补丁。

受影响的版本：2.0.1； 2.0.1 sp1； 2.0.2 Alpha 1-5； 2.0.2 RC 1
危险等级：较高
触发条件：
服务器的PHP设置中，register_globals = On。register_globals = Off的情况下不受影响。
解决方法：
2.0.1 SP1用户或者2.0.2 RC1用户：请下载附件中的相应版本的补丁程序，解压后上传、覆盖原先的文件。
其它版本用户：请先更新到 2.0.1 SP1用户或者2.0.2 RC1 ，然后打补丁。

鸣谢：
特别鸣谢 剑心 （http://www.loveshell.net） 发现并向我提供了详情。

补丁下载：（请看准版本）
2.0.1 sp1
2.0.2 RC1

补充：
1. 原始完整压缩包更新于2006年7月2日23:00，之后下载的安装包已整合此补丁。
2. 对于此次事件，我深表遗憾和痛心。希望大家继续支持，谢谢。