그누보드 - 버전 3.40 > 그누3 다운로드

버전 3.40 정보

그누보드 버전 3.40

관리자
2004.12.06 23:58:42
조회 16,152
댓글 43

첨부파일

gnu3.tgz (831.6K) 1605회 다운로드 2004-12-09 15:54:13

index.php (8.8K) 1149회 다운로드 2004-12-06 23:58:42

본문

이 버전은 필수 패치 하시기 바랍니다.

index.php 만 수정 되었습니다.

3.40 Patch (2004.12.06)
- 보안관련 필수 패치
index.php 에 if (!$doc || ereg("://", $doc)) { 코드 추가
이 보안관련 코드는 http://stgsecurity.com 의 배상우님(swbae at stgsecurity.com )께서 알려주셨습니다. 감사합니다.

댓글 전체

아혁 05.01.07 21:26:24

감사합니다.
즐거운 하루 되세요!

고냉이 04.12.31 20:18:23

아........ 드디어 업그레이드 했습니다 ㅠ.ㅠ
내 구미에 맞게 수정한 그누보드 3.36을
3.40으로 바꾸느라 무진장 삽질했네요..(뭘 수정했는지 적어놓은 파일을 지워버려서...)
섹션이란 단어 치환은 에디트플러스로 일괄처리.... 50개 넘게 나오네요. 혹시몰라 하나씩 봐 가면서 모두 치환.... 휴~
너무 잦은 업그레이드.... 좋은건지 나쁜건지......^^
그래도 제로보드를 에서 건너온것에 대해 후회하지는 않네요

사탕플러스 04.12.31 03:18:56

패치를 늦게 해서 학교 홈페이지 당했네요.,.ㅡ.ㅡ; 췌~ 흐미~ 여기 자주만 들어 왔어도..ㅡㅡ;;

데미안 04.12.30 12:07:03

감사합니다. 올 한해 그누때문에 많이 즐거웠습니다.
새해 복많이 받으십시오.

   04.12.30 10:51:08

늦게 나마 감사함을 전합니다.....^^ ㅋㅅ

해피아이 04.12.27 08:33:32

에구..
아직 339도 안했는데..헉스...
감사합니다~~

7쟁이 04.12.25 11:17:25

했는지 안했는지 모르겠네요..이런~

飛翔 04.12.25 08:28:36

39, 40 패치를 이제서야 하다니 .... 감사합니다.
좋은 주말들 보내세요. ^^b

pontos 04.12.20 15:10:27

감사합니다 ^^

이영주 04.12.13 19:41:47

감사합니다!! 잘쓸께요!!

prosper 04.12.08 19:13:14

Top security bug

외부에서 임의 피싱이 가능한 main.php 파일을 임의 조작하여 웹에서 해킹할수있는 보안버그인듯 싶습니다.
http:// 로 시작하는경우 또는 웹이아닌 다른 프로토콜에서의 조작할수있는 가능성을 없애신거 같네요.

STGsecurity PT하신분이라니.. Barami를 아시는 분인거 같네요. 감사합니다. :)

// 기본문서가 없다면
if (!$doc) {
$doc = './main.php';
}
// http:// (외부페이지)로 접근한다면 기본 문서로 바꾸어 버림
if (!$doc || ereg("://", $doc)) {
$doc = './main.php';
}

JOHN 04.12.11 00:26:13

고생하셨습니다 보안이면 빨리 패치 해야지요 후다닥~~

짚신 04.12.08 14:18:44

수고하셨습니다. 여러개를 쓰고 있어서....헐....또 패치할려면 시간좀 걸리겠넹...^^ 그누 화팅

morning 04.12.08 12:59:16

수고하셨습니다.

백억만 04.12.08 04:20:37

뭔진 모르겠지만 패치했습니다. v^.^V

root 04.12.07 15:48:43

김선겸님// 위의 패치는
보안관련 필수패치 이므로 하는것이 좋을것으로 판단되는군요.
그러나 안해도 상관은 없습니다(단 그로인해서 문제 생기는것에 대한 책임은 본인이...)

김선겸 04.12.07 14:34:05

이거 꼭 패치해야 하는 건가요?

김샨 04.12.07 14:31:06

3.38에서 지금 이페치 해도 상관없는거죠?

AFewGood 04.12.07 14:13:32

전 그누보드 3.38버전에 패치시켰는데...
103번째줄
if (isset($spart)) $qstr .= '&spart=' . urlencode($spart);을
if (isset($section)) $qstr .= '§ion=' . urlencode($section);로
바꾸었습니다.
혹시 못보신분들 확인해 보시구요
3.39이후 버전 사용하시는 분들은 수정 할 필요가 없을거 같네요
그외에 제가 빠트린거 있으면 조언 부탁드립니다.
다시한번 그누보드와 그외 여러분들께.. 감사를 표합니다.

홍동표 04.12.07 13:49:10

감사히 잘 쓰겠습니다. 도움 주신 모든분들께 경의를 표합니다.

root 04.12.07 13:40:23

관리자님// 배상우님// 감사합니다.

이인화 04.12.07 12:37:45

감사합니다. 항상 깨어 있는 그누보드를 보며 즐겁습니다. 즐거운 하루 되세요.

장상용 04.12.07 10:42:53

항상 감사 드립니다. 늘 새로운 모습을 기대 하면서..