[보안패치] 그누보드 4.34.03 정보
[보안패치] 그누보드 4.34.03첨부파일
본문
4.34.03 (11.05.17)
: [보안패치] SQL Injection 취약점에 대비한 코드 수정
(한국인터넷진흥원을 통하여 과천고등학교 권혁님께서 취약점과 해결방안을 자세하게 알려주셨습니다.)
: [보안패치] 이미지 태그의 src 속성에 download.php 링크가 있는 경우 게시물을 확인하는 것만으로도 파일의 다운로드가 가능한 취약점 수정
(국제정보보안센터[i2Sec]의 최종훈님께서 알려주셨습니다.)
lib/common.lib.php 의 get_sql_search() 함수에 추가
$field[$k] = preg_match("/^[\w\,\|]+$/", $field[$k]) ? $field[$k] : "wr_subject";
lib/common.lib.php 의 conv_content() 함수 추가
$content = preg_replace("/<(img[^>]+download\.php[^>]+bo_table[^>]+)/i", "*** CSRF 감지 : <$1", $content);
: [보안패치] SQL Injection 취약점에 대비한 코드 수정
(한국인터넷진흥원을 통하여 과천고등학교 권혁님께서 취약점과 해결방안을 자세하게 알려주셨습니다.)
: [보안패치] 이미지 태그의 src 속성에 download.php 링크가 있는 경우 게시물을 확인하는 것만으로도 파일의 다운로드가 가능한 취약점 수정
(국제정보보안센터[i2Sec]의 최종훈님께서 알려주셨습니다.)
lib/common.lib.php 의 get_sql_search() 함수에 추가
$field[$k] = preg_match("/^[\w\,\|]+$/", $field[$k]) ? $field[$k] : "wr_subject";
lib/common.lib.php 의 conv_content() 함수 추가
$content = preg_replace("/<(img[^>]+download\.php[^>]+bo_table[^>]+)/i", "*** CSRF 감지 : <$1", $content);
댓글 전체
감사합니다~ ^-^
빠른 업뎃 ㅇㅅㅇb
감사합니다.
스킨은 안건드려도 되니 다행이군요.. ㅎㅎ 감사합니다.
감사합니다.
관리자님!
매번 업그레이드 감사합니다.
매번 업그레이드 감사합니다.
감사 합니다.
감사합니다.
^^:
^^:
언제나 수고가 많으시네요...^^
감사합니다^^
보안 패치 감사합니다
감사합니다..
요즘 바쁘시네요. ^^
감사드립니다.
늘 고맙습니다. 복받으세요.
감사합니다.
휴~~ 감사합니다...
감사합니다.
감사합니다.
감사합니다.^^
감사합니다~
euc-kr과 utf-8 버전 둘다
/head.php 파일에 검색 인풋태그의 속성에 maxlength값이 중복으로 들어가있습니다 : )
/head.php 파일에 검색 인풋태그의 속성에 maxlength값이 중복으로 들어가있습니다 : )
확인 후 제거 했습니다.
다음번 패치에 적용될 예정입니다.
감사합니다.
다음번 패치에 적용될 예정입니다.
감사합니다.
헉헉 업글 다 했습니다^^*
감사합니다.
감사합니다.
업글업글...감사합니다.
감사합니다.
감사합니다.
감사합니다.
감사합니다~
감사 합니다.
감사합니다.......
감사합니다.
감사합니다....
어떻게 설치 하나요?
그냥 public_html 폴더 안에 덮어씌우기 하면 되나요?
궁금합니다. 아니면 어떤어떤 폴더만 덮어 씌우면 될가요?
그냥 public_html 폴더 안에 덮어씌우기 하면 되나요?
궁금합니다. 아니면 어떤어떤 폴더만 덮어 씌우면 될가요?
설치/운영매뉴얼을 참고하세요
http://sir.co.kr/manual/youngcart4/
http://sir.co.kr/manual/youngcart4/
업그레이드 감사합니다
업그레이드 빠릅니다. 감사합니다.
감사합니다.
감사합니다
감사합니다.