이전
목록
다음
thisgun

[보안패치]그누보드(영카트) 5.5.7.4

thisgun
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2022-05-24 (화) 16:33:57 · 2217 · 13
# 변경된 사항

버전 5.5.7.4 수정
https://github.com/gnuboard/gnuboard5/commit/09ec2ac8cb3779f7e1e19a95895e378b929dbd44

세션고정취약점(버그게시판 글번호12095) 수정
https://github.com/gnuboard/gnuboard5/commit/da2b6dafb32511904c1726c18a3b77f0be9db2d0

첨부파일

gnuboard5-5.5.7.4.zip (11.8 MB) 92회 2022-05-24 16:33
gnuboard5-5.5.7.4.tar.gz (10.2 MB) 19회 2022-05-24 16:33
gnuboard5-5.5.7.4.patch.zip (66.6 KB) 85회 2022-05-24 16:33
|

댓글 13개

민트다이어리
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 16:49:23
감사합니다~~ ^^
coDribble
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 18:26:31
감사합니다!
sinbi
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 18:41:41
( ^ ________ ~ ) ===b
도우나
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 20:07:44
감사합니다^^
몽롱이
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 21:02:07
감사합니다.
나무이야기
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-24 (화) 23:16:33
감사합니다 ^^
디엔피큐
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 04:43:13
감사합니다,
들레아빠
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 08:43:30
감사 합니다.
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 10:15:57
감사합니다.
오픈빌더
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 14:33:11
고생하셨습니다

https://github.com/gnuboard/gnuboard5/blob/da2b6dafb32511904c1726c18a3b77f0be9db2d0/install/install_db.php#L572

fwrite($f, "define('G5_TOKEN_ENCRYPTION_KEY', '".bin2hex(random_bytes(16))."'); // 토큰 암호화에 사용할 키\n\n");

random_bytes PHP 7.0이상 함수 입니다.
안내나 패치가 필요할것 같네요
thisgun
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 15:15:47
@오픈빌더 네 ㅠㅠ 알려주셔서 감사합니다.
다시 수정해서 올리겠습니다.
jihan004
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 15:50:10
get_token_encryption_key()
이함수에서 문자열 조합에 그누보드 버전이 사용되어서 그누보드를 업데이트할때마다 모든 접속자 세션이 초기화될것 같습니다. 불필요한 세션초기화가 일어날것같습니다.
깃헙에 남겨놨는데 못 보셨을까봐 적습니다.
thisgun
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-05-25 (수) 20:08:15
@jihan004 네 알려주셔서 감사합니다.
5.7.7.5 버전에 수정해서 올렸습니다.
댓글을 작성하시려면 로그인이 필요합니다.
+
제목 날짜 조회
22-06-20 조회 2,394
22-06-13 조회 3,851
22-05-25 조회 3,425
22-05-24 조회 2,218
22-05-23 조회 2,350
22-05-03 조회 4,012
22-04-28 조회 5,735
22-04-25 조회 3,230
22-04-18 조회 2,378
22-04-07 조회 3,352
22-03-21 조회 2,998
22-03-07 조회 1,875
22-03-04 조회 2,617
22-02-22 조회 2,444
22-02-15 조회 3,603
22-01-19 조회 3,089
22-01-17 조회 3,643
22-01-10 조회 2,902
21-12-22 조회 3,493
21-12-09 조회 3,755
글쓰기