[보안패치] 그누보드 5.2.3 > 그누보드5 다운로드

그누보드5 다운로드

SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

[보안패치] 그누보드 5.2.3 정보

[보안패치] 그누보드 5.2.3

첨부파일

gnuboard5.2.3.tar.gz (5.2M) 3782회 다운로드 2016-10-19 10:33:56
gnuboard5.2.3.patch.tar.gz (50.7K) 530회 다운로드 2016-10-19 10:33:56

본문

** 수정내역 **


CSRF(16-749 16-750) 및 XSS(16-781) 취약점을 수정했습니다. (한국인터넷진흥원에서 알려주셨습니다.)
JS, CSS 파일의 브라우저 캐시 관리를 위한 버전 상수를 추가했습니다.
extend/version.extend.php 파일에서 버전을 별도 관리할 수 있습니다.


https://github.com/gnuboard/gnuboard5/commit/f3e428ea1ef191a3e52c3eaeef9bac015c2ca88f
https://github.com/gnuboard/gnuboard5/commit/ce0a6dc3afa10ecfc1db31fe6e533572f20c400a
https://github.com/gnuboard/gnuboard5/commit/e99c7a81db41ec8cd39aae8329a4bbe7dc11c026
https://github.com/gnuboard/gnuboard5/commit/f4b0737178d95feba912339ef1351883459fb524
https://github.com/gnuboard/gnuboard5/commit/76ecc6efe83975512bfcd39d62a8d6f158e26aff
https://github.com/gnuboard/gnuboard5/commit/6dbfa7346150e5b9fbfca29cdd01c061e7caf8ec


727eeb7 5.2.3 버전변경
M      config.php
ecc7690 XSS 취약점(16-781) 수정
M      adm/sms_admin/form_list.php
1f5e3e0 개인정보처리방침 명칭 변경
M      mobile/tail.php
M      tail.php
M      theme/basic/mobile/tail.php
M      theme/basic/tail.php
b697208 게시글 CSRF 취약점(16-749 16-750) 수정
M      adm/admin.tail.php
M      adm/board_copy.php
A      bbs/write_token.php
M      bbs/write_update.php
M      js/common.js
M      lib/common.lib.php
468cca8 js css 버전 상수 추가
M      adm/admin.tail.php
M      adm/board_copy.php
A      extend/version.extend.php
M      head.sub.php
M      lib/common.lib.php
M      theme/basic/head.sub.php
5c866ae 모바이 FAQ 하단 내용 출력 오류 수정
M      mobile/skin/faq/basic/list.skin.php
M      theme/basic/mobile/skin/faq/basic/list.skin.php

댓글 22개

토큰관련 업데이트가 있으니 패치후 글작성시 "올바른...." 알트창이 뜬다면 캐쉬삭제후 해보시기 바랍니다.
CSRF 취약점에 대응하기 위해 글쓰기 때 토큰 정보를 사용하도록 수정됐습니다.
js 파일 등이 브라우저 캐시에 남아있는 경우 위와 같은 오류가 발생합니다.
ctrl + f5 를 여러 번 해서 캐시를 제거하시면 됩니다.
이제 막 그누5 시작한 새내기인데요
보안패치 업그래이드 시킬려면 어케해야되나요?
패치파일을 다운받아서 업로드만 시키면 되는건가요?
아니면 복잡하게 소스 수정하고 해야되나요?
전체 325 |RSS
그누보드5 다운로드 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT