[보안패치]그누보드(영카트) 5.5.7.4

thisgun

· 2022-05-24 (화) 16:33:57 · 조회 2144 2144 · 댓글 13 13

# 변경된 사항

버전 5.5.7.4 수정
https://github.com/gnuboard/gnuboard5/commit/09ec2ac8cb3779f7e1e19a95895e378b929dbd44

세션고정취약점(버그게시판 글번호12095) 수정
https://github.com/gnuboard/gnuboard5/commit/da2b6dafb32511904c1726c18a3b77f0be9db2d0

첨부파일

gnuboard5-5.5.7.4.zip (11.8 MB) 92회 2022-05-24 16:33

gnuboard5-5.5.7.4.tar.gz (10.2 MB) 19회 2022-05-24 16:33

gnuboard5-5.5.7.4.patch.zip (66.6 KB) 84회 2022-05-24 16:33

댓글 13개

민트다이어리

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-24 (화) 16:49:23

감사합니다~~ ^^

coDribble

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-24 (화) 18:26:31

감사합니다!

sinbi

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-24 (화) 18:41:41

( ^ ________ ~ ) ===b

도우나

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-24 (화) 20:07:44

감사합니다^^

몽롱이

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-24 (화) 21:02:07

감사합니다.

나무이야기

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-24 (화) 23:16:33

감사합니다 ^^

디엔피큐

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-25 (수) 04:43:13

감사합니다,

들레아빠

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-25 (수) 08:43:30

감사 합니다.

재아

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-25 (수) 10:15:57

감사합니다.

오픈빌더

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-25 (수) 14:33:11

고생하셨습니다

https://github.com/gnuboard/gnuboard5/blob/da2b6dafb32511904c1726c18a3b77f0be9db2d0/install/install_db.php#L572

fwrite($f, "define('G5_TOKEN_ENCRYPTION_KEY', '".bin2hex(random_bytes(16))."'); // 토큰 암호화에 사용할 키\n\n");

random_bytes PHP 7.0이상 함수 입니다.
안내나 패치가 필요할것 같네요

thisgun

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-25 (수) 15:15:47

@오픈빌더 네 ㅠㅠ 알려주셔서 감사합니다.
다시 수정해서 올리겠습니다.

jihan004

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-25 (수) 15:50:10

get_token_encryption_key()
이함수에서 문자열 조합에 그누보드 버전이 사용되어서 그누보드를 업데이트할때마다 모든 접속자 세션이 초기화될것 같습니다. 불필요한 세션초기화가 일어날것같습니다.
깃헙에 남겨놨는데 못 보셨을까봐 적습니다.

thisgun

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2022-05-25 (수) 20:08:15

@jihan004 네 알려주셔서 감사합니다.
5.7.7.5 버전에 수정해서 올렸습니다.

댓글을 작성하시려면 로그인이 필요합니다.

영카트5 다운로드

305건

제목	날짜	조회
[보안패치]그누보드(영카트) 5.5.8.1 [11]	22-06-20	조회 2,327
그누보드(영카트) 5.5.8 [25]	22-06-13	조회 3,805
그누보드(영카트) 5.5.7.5 [21]	22-05-25	조회 3,369
[보안패치]그누보드(영카트) 5.5.7.4 [13]	22-05-24	조회 2,145
[보안패치]그누보드(영카트) 5.5.7.3 [11]	22-05-23	조회 2,310
그누보드(영카트) 5.5.7.2 (★ 5.5.7.1 버전 사용자님은 필독해 주세요) [11]	22-05-03	조회 3,968
그누보드(영카트) 5.5.7.1 (★ 5.5.7 버전 사용자님은 필독해 주세요) [15]	22-04-28	조회 5,387
그누보드(영카트) 5.5.7 [16]	22-04-25	조회 3,192
[보안패치] 그누보드(영카트) 5.5.6 이니시스 통합인증(간편인증) 사용시 필수 패치 [2]	22-04-18	조회 2,333
그누보드(영카트) 5.5.5 [21]	22-04-07	조회 3,314
그누보드(영카트) 5.5.4 [13]	22-03-21	조회 2,919
그누보드(영카트) 5.5.3.1 (아이핀 사용시 오류 수정) [3]	22-03-07	조회 1,828
그누보드(영카트) 5.5.3 (구글 쇼핑 피드 추가) [11]	22-03-04	조회 2,584
그누보드(영카트) 5.5.2 [2]	22-02-22	조회 2,387
그누보드(영카트) 5.5.1 (이니시스 통합인증[간편인증] 추가) [44]	22-02-15	조회 3,533
그누보드(영카트) 5.5.1-beta (이니시스 통합인증) [7]	22-01-19	조회 3,022
그누보드(영카트) 5.4.22 [12]	22-01-17	조회 3,603
그누보드(영카트) 5.4.21 [17]	22-01-10	조회 2,862
[보안패치] 그누보드(영카트) 5.4.20 [16]	21-12-22	조회 3,377
[보안패치] 그누보드(영카트) 5.4.19 [14]	21-12-09	조회 3,706

글쓰기

영카트5