[보안패치] 그누보드 4.37.07
4.37.07 (2014.03.24)
: SQL Injection 취약점 해결 (코코파님께서 알려 주셨습니다.)
common.php
lib/common.lib.php
common.php 에서 $sst 변수에 특수문자를 허용하지 않습니다.
$sst = preg_replace("/[\<\>\'\"\%\=\(\)\s]/", "", $sst);
lib/common.lib.php 의 sql_query() 함수에서 union 사용 및 information_schema DB 로의 접근을 허락하지 않습니다.
// Blind SQL Injection 취약점 해결
$sql = trim($sql);
// union의 사용을 허락하지 않습니다.
$sql = preg_replace("#^select.*from.*union.*#i", "select 1", $sql);
// `information_schema` DB로의 접근을 허락하지 않습니다.
$sql = preg_replace("#^select.*from.*where.*`?information_schema`?.*#i", "select 1", $sql);
: SQL Injection 취약점 해결 (코코파님께서 알려 주셨습니다.)
common.php
lib/common.lib.php
common.php 에서 $sst 변수에 특수문자를 허용하지 않습니다.
$sst = preg_replace("/[\<\>\'\"\%\=\(\)\s]/", "", $sst);
lib/common.lib.php 의 sql_query() 함수에서 union 사용 및 information_schema DB 로의 접근을 허락하지 않습니다.
// Blind SQL Injection 취약점 해결
$sql = trim($sql);
// union의 사용을 허락하지 않습니다.
$sql = preg_replace("#^select.*from.*union.*#i", "select 1", $sql);
// `information_schema` DB로의 접근을 허락하지 않습니다.
$sql = preg_replace("#^select.*from.*where.*`?information_schema`?.*#i", "select 1", $sql);
첨부파일
|
댓글을 작성하시려면 로그인이 필요합니다.
로그인
댓글 17개
lib/common.lib.php
위 두개의 파일이 바꼈습니다.
function sql_query($sql, $error=TRUE)
{
// Blind SQL Injection 취약점 해결
$sql = trim($sql);
// union의 사용을 허락하지 않습니다.
$sql = preg_replace("#^select.*from.*[^\'\"]union[^\'\"].*#i", "select 1", $sql);
// `information_schema` DB로의 접근을 허락하지 않습니다.
$sql = preg_replace("#^select.*from.*[^\'\"]`?information_schema`?[^\'\"].*#i", "select 1", $sql);
위와 같이 수정해 주시기 바랍니다.
cheditor가 버전 5.1로 업그레이드 되어 수정중이라 패치된 코드의 배포는 며칠 더 걸릴것 같습니다.
해당 버전 문제와 상관없지만 어디다 적어야 할지 몰라서 여기다 답변 드리는전 양해 바랍니다.
adm/board_form.php 파일에
1 MB = 1,024,768 bytes 로 적혀있는데 1 MB = 1,048,576 bytes 로 변경하셔야 할 듯 합니다.
일전에 피드백을 받았는데 아직도 안고쳐졌네요. ㅠㅠ
알려주셔서 감사합니다.