4월 4일 오후 4시 이후로 2011년 3월 11일자 우편번호가 업데이트 되었습니다.
기존에 패치하신 분들은 압축을 해제하신 후 bbs/zip.db 만 교체하여 주십시오.

-----------------------------------------------------------

4월 2일 오전 12시 이후로 패치가 수정 되었습니다.
관리자 패스워드를 입력하는 방식으로 바뀌었습니다.
adm/board_form.php
adm/board_form_update.php
이 두개의 파일이 변경 되었습니다.


4.33.08 (11.04.01)
    :  아래 두개의 취약점은 한국인터넷진흥원(KISA)을 통하여
        선린인터넷고등학교 1학년에 재학중인 강인욱님께서 알려 주셨습니다.
    :  [보안패치] XSS(Cross Site Scripting) 취약점 보완
        이 취약점은 XML의 namespace를 이용하여 공격하는 방식입니다.
        게시판에서 DHTML 에디터를 사용하지 않는 경우에만 취약한 것으로 확인 되었습니다.
    :  [보안패치] RFI(Remote File Inclusion) 원격파일유입 취약점 보완
        이 취약점은 관리자 권한을 취득한 후에 게시판 관리의 상단, 하단파일경로에
        Data URI scheme (http://en.wikipedia.org/wiki/Data_URI_scheme) 를 이용하여
        서버에 remote 파일을 생성하고 해당 remote 파일을 이용하여 해당 서버를 공격하는
        방식입니다.
        PHP 5.x 이상 그리고 allow_url_fopen 이 On 인 경우에만 발생합니다.
       
        lib/common.lib.php

            $content = preg_replace("/\<(\w|\s|\?)*(xml)/i", "", $content);

        adm/board_form.php

            <tr class='ht'>
                <td colspan='2'>
                    관리자 패스워드
                </td>
                <td>
                    <input class='ed' type='password' name='admin_password' itemname="관리자 패스워드" required>
                    <?=help("관리자 권한을 빼앗길 것에 대비하여 로그인한 관리자의 패스워드를 한번 더 묻는것 입니다.");?>
                </td>
            </tr>

        adm/board_form_update.php

            if ($member[mb_password] != sql_password($_POST['admin_password'])) {
                alert("패스워드가 다릅니다.");
            }