[보안패치] 그누보드 4.36.10 > 그누4 다운로드

그누4 다운로드

여러분께서 보고 계시는 이 사이트는 그누보드4 최신버전으로 제작, 운영되고 있습니다.
SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

[보안패치] 그누보드 4.36.10 정보

[보안패치] 그누보드 4.36.10

첨부파일

gnuboard4.utf8.tgz (1.9M) 1397회 다운로드 2012-12-04 18:22:25
gnuboard4.euckr.tgz (1.8M) 537회 다운로드 2012-12-04 18:22:25

본문

4.36.10 (2012.12.04)
    :  크롬에서만 실행되는 XSS 취약점 보완
        서울 대원고등학교 현성원님 께서 한국인터넷진흥원을 통하여 알려 주셨습니다.

        common.php 에 아래와 같이 추가합니다.
       
            // 코드 $sfl 변수값에서 < > ' " % = ( ) 공백 문자를 없앤다.
            $sfl = preg_replace("/[\<\>\'\"\%\=\(\)\s]/", "", $sfl);

댓글 전체

파일의 다운로드 해서 확인해보면 첨부파일의 내용엔 해당 코드가 빠져 있는것 같은데..아닌가?
common.php 파일을 열어보니 해당 코드가 없어요.
전체 220 |RSS
그누4 다운로드 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT