[보안패치] 그누보드 4.34.17 정보
[보안패치] 그누보드 4.34.17첨부파일
본문
4.34.17 (11.12.09)
: [보안패치] 게시물 검색시 $sfl 변수를 이용하여 패스워드 유추가 가능한 부분을 수정 (i2Sec-김세연[kaist]님)
bbs/search.php 의
switch ($field[$k])
{
case "mb_id" :
case "mb_name" :
$str .= "$field[$k] = '$s[$i]'";
break;
default :
if (preg_match("/[a-zA-Z]/", $search_str))
$str .= "INSTR(LOWER($field[$k]), LOWER('$search_str'))";
else
$str .= "INSTR($field[$k], '$search_str')";
break;
}
위 코드를
switch ($field[$k])
{
case "mb_id" :
case "wr_name" :
$str .= "$field[$k] = '$s[$i]'";
break;
case "wr_subject" :
case "wr_content" :
if (preg_match("/[a-zA-Z]/", $search_str))
$str .= "INSTR(LOWER($field[$k]), LOWER('$search_str'))";
else
$str .= "INSTR($field[$k], '$search_str')";
break;
default :
$str .= "1=0"; // 항상 거짓
break;
}
위와 같이 수정하여 주십시오.
lib/common.lib.php 의
switch ($field[$k]) {
case "mb_id" :
case "wr_name" :
$str .= " $field[$k] = '$s[$i]' ";
break;
case "wr_hit" :
case "wr_good" :
case "wr_nogood" :
$str .= " $field[$k] >= '$s[$i]' ";
break;
// 번호는 해당 검색어에 -1 을 곱함
case "wr_num" :
$str .= "$field[$k] = ".((-1)*$s[$i]);
break;
// LIKE 보다 INSTR 속도가 빠름
default :
if (preg_match("/[a-zA-Z]/", $search_str))
$str .= "INSTR(LOWER($field[$k]), LOWER('$search_str'))";
else
$str .= "INSTR($field[$k], '$search_str')";
break;
}
위 코드를
switch ($field[$k]) {
case "mb_id" :
case "wr_name" :
$str .= " $field[$k] = '$s[$i]' ";
break;
case "wr_hit" :
case "wr_good" :
case "wr_nogood" :
$str .= " $field[$k] >= '$s[$i]' ";
break;
// 번호는 해당 검색어에 -1 을 곱함
case "wr_num" :
$str .= "$field[$k] = ".((-1)*$s[$i]);
break;
case "wr_ip" :
case "wr_password" :
$str .= "1=0"; // 항상 거짓
break;
// LIKE 보다 INSTR 속도가 빠름
default :
if (preg_match("/[a-zA-Z]/", $search_str))
$str .= "INSTR(LOWER($field[$k]), LOWER('$search_str'))";
else
$str .= "INSTR($field[$k], '$search_str')";
break;
}
위와 같이 수정하여 주십시오.
: [보안패치] 게시물 검색시 $sfl 변수를 이용하여 패스워드 유추가 가능한 부분을 수정 (i2Sec-김세연[kaist]님)
bbs/search.php 의
switch ($field[$k])
{
case "mb_id" :
case "mb_name" :
$str .= "$field[$k] = '$s[$i]'";
break;
default :
if (preg_match("/[a-zA-Z]/", $search_str))
$str .= "INSTR(LOWER($field[$k]), LOWER('$search_str'))";
else
$str .= "INSTR($field[$k], '$search_str')";
break;
}
위 코드를
switch ($field[$k])
{
case "mb_id" :
case "wr_name" :
$str .= "$field[$k] = '$s[$i]'";
break;
case "wr_subject" :
case "wr_content" :
if (preg_match("/[a-zA-Z]/", $search_str))
$str .= "INSTR(LOWER($field[$k]), LOWER('$search_str'))";
else
$str .= "INSTR($field[$k], '$search_str')";
break;
default :
$str .= "1=0"; // 항상 거짓
break;
}
위와 같이 수정하여 주십시오.
lib/common.lib.php 의
switch ($field[$k]) {
case "mb_id" :
case "wr_name" :
$str .= " $field[$k] = '$s[$i]' ";
break;
case "wr_hit" :
case "wr_good" :
case "wr_nogood" :
$str .= " $field[$k] >= '$s[$i]' ";
break;
// 번호는 해당 검색어에 -1 을 곱함
case "wr_num" :
$str .= "$field[$k] = ".((-1)*$s[$i]);
break;
// LIKE 보다 INSTR 속도가 빠름
default :
if (preg_match("/[a-zA-Z]/", $search_str))
$str .= "INSTR(LOWER($field[$k]), LOWER('$search_str'))";
else
$str .= "INSTR($field[$k], '$search_str')";
break;
}
위 코드를
switch ($field[$k]) {
case "mb_id" :
case "wr_name" :
$str .= " $field[$k] = '$s[$i]' ";
break;
case "wr_hit" :
case "wr_good" :
case "wr_nogood" :
$str .= " $field[$k] >= '$s[$i]' ";
break;
// 번호는 해당 검색어에 -1 을 곱함
case "wr_num" :
$str .= "$field[$k] = ".((-1)*$s[$i]);
break;
case "wr_ip" :
case "wr_password" :
$str .= "1=0"; // 항상 거짓
break;
// LIKE 보다 INSTR 속도가 빠름
default :
if (preg_match("/[a-zA-Z]/", $search_str))
$str .= "INSTR(LOWER($field[$k]), LOWER('$search_str'))";
else
$str .= "INSTR($field[$k], '$search_str')";
break;
}
위와 같이 수정하여 주십시오.
댓글 전체
감.사.합.니.다.
어허헉~ 또 업데이트~ 수고하셨습니다~.
감사합니다..
감사합니다 ^^
감사합니다.
업데이트 해야겠어요.
감사합니다.
감사합니다.
감사합니다.
감사합니다 ^^
감사합니다.
감사 합니다.~~~
감사합니다
감사합니다.
지속적인 지원 감사합니다
감사합니다. ~
감사합니다..
감사합니다
그누최신업그레이드
감사합니다 ^^
감사합니다.
감사합니다.
고맙습니다. 복받으세요.
감사합니다.
감사합니다. 이 글을 너무 늦게 보는 바람에...ㅠㅠ
감사합니다..
감사합니다.
이상하게도.... 버젼 업데이트후 '랙'이 걸리듯 버벅거리는 느낌이... -_- ;;
감사합니다.
감사합니다~
수고하셨습니다.
고맙습니다^
수고 하셨습니다.^^
감사합니다^^
감사합니다.
감사합니다.
ㅠ.ㅠ 오늘방문수가 올라가질 않네요 항상 0이 되네요
감사합니다.
감사하니다.~~
감사합니다~
감사합니다.
감사합니당. ^^
감사합니다.
쿨럭...감사합니다^^
캄사~~~
감사합니다. ^^
흠냐.. 이제 봤네 ㅠㅠ. 감사합니다!
감사합니다.
접속자 숫자랑 방문자수가 안 올라가요.
감사합니다.
감사합니다....^^
감사합니다
안녕하세요? 그누보드 다국어로 만든 업체 입니다. 영카트도 다국어로 만들고 싶은데...제한이나 뭐 특별한 권한을 받아야 하나요?
슬슬 미뤄둔것들 포함해서 한번 업데이트 해야 겠넹 ~_~
감사합니다.
고맙습니다
첫번째 것만 적용해보니 검색 속도가 몇배 느려지는 현상이 생기네요
UTF-8 Fulltext 사용중입니다.
UTF-8 Fulltext 사용중입니다.