사이트 구축·운영 인사이트, SIR 블로그
이전
목록
다음
thisgun

[보안패치]그누보드(영카트) 5.5.7.4

thisgun
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2022-05-24 (화) 16:33:57 · 5856 · 14
# 변경된 사항

버전 5.5.7.4 수정
https://github.com/gnuboard/gnuboard5/commit/09ec2ac8cb3779f7e1e19a95895e378b929dbd44

세션고정취약점(버그게시판 글번호12095) 수정
https://github.com/gnuboard/gnuboard5/commit/da2b6dafb32511904c1726c18a3b77f0be9db2d0

첨부파일

gnuboard5-5.5.7.4.zip (11.8 MB) 153회 2022-05-24 16:33
gnuboard5-5.5.7.4.tar.gz (10.2 MB) 38회 2022-05-24 16:33
gnuboard5-5.5.7.4.patch.zip (66.6 KB) 204회 2022-05-24 16:33
|

댓글 14개

민트다이어리
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 16:49:23
감사합니다~~ ^^
coDribble
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 18:26:31
감사합니다!
sinbi
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 18:41:41
( ^ ________ ~ ) ===b
도우나
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 20:07:44
감사합니다^^
몽롱이
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 21:02:07
감사합니다.
나무이야기
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 23:16:33
감사합니다 ^^
디엔피큐
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 04:43:13
감사합니다,
들레아빠
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 08:43:30
감사 합니다.
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 10:15:57
감사합니다.
오픈빌더
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 14:33:11
고생하셨습니다

https://github.com/gnuboard/gnuboard5/blob/da2b6dafb32511904c1726c18a3b77f0be9db2d0/install/install_db.php#L572

fwrite($f, "define('G5_TOKEN_ENCRYPTION_KEY', '".bin2hex(random_bytes(16))."'); // 토큰 암호화에 사용할 키\n\n");

random_bytes PHP 7.0이상 함수 입니다.
안내나 패치가 필요할것 같네요
thisgun
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 15:15:47
@오픈빌더 네 ㅠㅠ 알려주셔서 감사합니다.
다시 수정해서 올리겠습니다.
탈퇴회원
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 15:50:10
get_token_encryption_key()
이함수에서 문자열 조합에 그누보드 버전이 사용되어서 그누보드를 업데이트할때마다 모든 접속자 세션이 초기화될것 같습니다. 불필요한 세션초기화가 일어날것같습니다.
깃헙에 남겨놨는데 못 보셨을까봐 적습니다.
thisgun
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 20:08:15
@jihan004 네 알려주셔서 감사합니다.
5.7.7.5 버전에 수정해서 올렸습니다.
에버그린5943
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-06-02 (목) 11:18:38
감사합니다. 잘 사용하겠습니다.
댓글을 작성하시려면 로그인이 필요합니다.

그누보드5 다운로드

367건

SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

+
제목 날짜 조회
23-03-23 조회 9,780
23-01-25 조회 1.1만
23-01-13 조회 9,617
22-12-08 조회 8,810
22-11-22 조회 6,734
22-10-17 조회 1만
22-10-04 조회 7,307
22-09-13 조회 7,288
22-07-26 조회 9,638
22-07-01 조회 9,099
22-06-23 조회 7,017
22-06-20 조회 6,934
22-06-13 조회 8,518
22-05-25 조회 8,749
22-05-24 조회 5,857
22-05-23 조회 6,117
22-05-03 조회 7,705
22-04-28 조회 6,279
22-04-25 조회 7,274
22-04-18 조회 1.1만
글쓰기