[보안패치] 그누보드 5.0.38 > 그누보드5 다운로드

그누보드5 다운로드

SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

[보안패치] 그누보드 5.0.38 정보

[보안패치] 그누보드 5.0.38

첨부파일

gnuboard5.0.38.tar.gz (4.7M) 1219회 다운로드 2015-06-29 10:41:26
gnuboard5.0.38.patch.tar.gz (71.0K) 219회 다운로드 2015-06-29 10:41:26

본문

** 수정내역 **

CSRF 취약점을 수정했습니다. (SIR을 통해 adm1nkyj 님이 알려주셨습니다.)

https://github.com/gnuboard/gnuboard5/commit/8821583e8f4ebc62166446723040cbd5b03f33a9

327369a 버전변경
M      config.php
c56498a CSRF 취약점 수정
M      adm/newwinformupdate.php
M      bbs/poll_etc_update.php
M      bbs/scrap_popin_update.php
808ac0f PHP_SELF 를 SCRIPT_NAME 으로 변경
M      adm/admin.lib.php
M      adm/auth_list.php
M      adm/board_list.php
M      adm/boardgroup_list.php
M      adm/boardgroupmember_list.php
M      adm/contentlist.php
M      adm/faqmasterlist.php
M      adm/index.php
M      adm/member_list.php
M      adm/point_list.php
M      adm/poll_list.php
M      adm/popular_list.php
M      adm/popular_rank.php
M      adm/sms_admin/_common.php
M      adm/sms_admin/ajax.sms_write_person.php
M      adm/sms_admin/form_list.php
M      adm/sms_admin/history_list.php
M      adm/sms_admin/history_member.php
M      adm/sms_admin/history_num.php
M      adm/sms_admin/history_view.php
M      adm/sms_admin/install.php
M      adm/sms_admin/num_book.php
M      adm/sms_admin/sms_write_form.php
M      adm/visit_list.php
M      adm/visit_search.php
M      bbs/search.php
M      bbs/write.php
M      lib/common.lib.php
M      lib/mailer.lib.php
M      mobile/skin/faq/basic/list.skin.php
M      mobile/skin/member/basic/point.skin.php
M      skin/faq/basic/list.skin.php
M      skin/member/basic/point.skin.php

댓글 13개

감사합니다.
PHP_SELF 대신 SCRIPT_NAME 써야겠네요.

http://도메인.com/test.php/index.php 결과

<?php
echo "<div>{$_SERVER['PHP_SELF']}</div>";
echo "<div>{$_SERVER['SCRIPT_NAME']}</div>";
?>

/test.php/index.php
/test.php
전체 318 |RSS
그누보드5 다운로드 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT