[보안패치] 그누보드 4.36.16 > 그누4 다운로드

그누4 다운로드

여러분께서 보고 계시는 이 사이트는 그누보드4 최신버전으로 제작, 운영되고 있습니다.
SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

[보안패치] 그누보드 4.36.16 정보

[보안패치] 그누보드 4.36.16

첨부파일

gnuboard4.utf8.tgz (1.9M) 1256회 다운로드 2013-02-14 15:42:46
gnuboard4.euckr.tgz (1.8M) 494회 다운로드 2013-02-14 15:42:46

본문

4.36.16 (2013.02.14)
    :  XSS 취약점 해결 (i2sec 황도경님께서 알려 주셨습니다.)
        파일명에 특수문자가 포함되는 경우에 발생할수 있어 파일명을 필터링 하였습니다.

        bbs/write_update.php 에 한줄 추가해 주시면 됩니다.

            $filename  = preg_replace('/(\s|\<|\>|\=|\(|\))/', '_', $filename);
  • 복사

댓글 전체

목록
문의 PC 버전
© SIRSOFT
현재 페이지 제일 처음으로