그누보드 4.37.17 > 그누4 다운로드

그누4 다운로드

여러분께서 보고 계시는 이 사이트는 그누보드4 최신버전으로 제작, 운영되고 있습니다.
SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

그누보드 4.37.17 정보

그누보드 4.37.17

첨부파일

gnuboard4.utf8.tgz (1.8M) 730회 다운로드 2014-08-04 16:26:58
gnuboard4.euckr.tgz (1.7M) 279회 다운로드 2014-08-04 16:26:58

본문

4.37.17 (2014.07.31)
    : 회원가입시 홈페이지에 ' 가 포함되면 발생하던 오류 수정 (한국인터넷진흥원을 통해 김범수님이 알려주셨습니다.)
    : 최고관리자의 자동로그인 기능에서 대소문자 문제로 인한 우회 취약점을 해결 (한국인터넷진흥원을 통해 김범수님이 알려주셨습니다.)
    : POST 요청을 통해 $_FILES, $_SERVER 등의 글로벌 변수를 오버라이트 하는 취약점을 해결 (한국인터넷진흥원을 통해 김범수님이 알려주셨습니다.)

        bbs/register_form_update.php 에 한줄 추가

            $mb_homepage = addslashes($mb_homepage);

        common.php 를 아래 코드로 수정

            //if ($tmp_mb_id != $config['cf_admin'])
            if (strtolower($tmp_mb_id) != strtolower($config['cf_admin']))

        common.php 에 아래 코드를 추가

            if (isset($_POST[$ext_arr[$i]])) unset($_POST[$ext_arr[$i]]);
  • 복사

댓글 전체

© SIRSOFT
현재 페이지 제일 처음으로