thisgun

[보안패치]그누보드 5.3.2.0

· 2018-11-21 (수) 16:07:09 · 10614 · 20
** 수정내역 **


이미지 상세 보기 페이지 확장자 체크 추가
LGU 본인결제 모바일에서 출력안되는 문제 수정
이미지 보기 잘못된 정규식 코드 수정
get_real_client_ip 함수에 필터링 코드 추가
XSS 취약점 수정 ( 이종엽 님이 알려주셨습니다. )
소셜 로그인한 계정은 회원 탈퇴를 못하는 오류 수정
잘못된 php 코드 수정
KVE-2018-0979 그누보드 영카트 lgxpay XSS 취약점 수정 ( KISA 에서 알려주셨습니다. )
잘못된 코드 수정
KVE-2018-1316 그누보드,영카트 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-2018-1403 취약점 수정 ( KISA 에서 알려주셨습니다. )
잘못된 게시판 스킨 css 코드 수정
5.3.2.0 버전 수정




https://github.com/gnuboard/gnuboard5/commit/c8d41381c9c2df7ef15b00d2ea40fba11b7f9a6f
https://github.com/gnuboard/gnuboard5/commit/d930b36d6102e675a52f278ca3731830993207b9
https://github.com/gnuboard/gnuboard5/commit/798951f4c61cf19d38cfb34c40ef7734c40f5b08
https://github.com/gnuboard/gnuboard5/commit/c82c937fbb3f092b52c895561eec73499a739389
https://github.com/gnuboard/gnuboard5/commit/a45241f4bc46aee1ab2cc0749f6444b043681edf
https://github.com/gnuboard/gnuboard5/commit/26f6edfd0b7f1bf1464d08c1da82f6eba0c45b10
https://github.com/gnuboard/gnuboard5/commit/ad2419026a70bef3160423c6889065f5f0160988
https://github.com/gnuboard/gnuboard5/commit/e7caff2e63dfca02ec46c21e3de1ccdd5d55a538
https://github.com/gnuboard/gnuboard5/commit/ccba200fbdcbad9f4a75ebf27eddb1341cd5628d
https://github.com/gnuboard/gnuboard5/commit/bc5779fafbd9a363b0b392c2b30b03f70d1b87f8
https://github.com/gnuboard/gnuboard5/commit/e14f25d10f58ff96ace6f5ddc531c5be936db1df
https://github.com/gnuboard/gnuboard5/commit/30a0016d0bbd8a475bee8e45ce4202bfd51b7758
https://github.com/gnuboard/gnuboard5/commit/8399dafd4b4a0611c91697c8859a0ca3c5e5cdb9





8399daf 5.3.2.0 버전 수정
M config.php
30a0016 잘못된 게시판 스킨 css 코드 수정
M skin/board/basic/style.css
M skin/board/gallery/style.css
M theme/basic/skin/board/basic/style.css
M theme/basic/skin/board/gallery/style.css
e14f25d KVE-2018-1403 취약점 수정
M adm/menu_list_update.php
bc5779f KVE-2018-1316 그누보드,영카트 취약점 수정
M bbs/confirm.php
M bbs/member_confirm.php
M lib/common.lib.php
ccba200 잘못된 코드 수정
M adm/contentform.php
e7caff2 KVE-2018-0979 그누보드 영카트 lgxpay XSS 취약점 수정
M plugin/lgxpay/AuthOnlyReq.php
M plugin/lgxpay/returnurl.php
ad24190 잘못된 php 코드 수정
M bbs/new_delete.php
3fb9c2c Merge branch 'master' of github.com:gnuboard/g5
26f6edf 소셜 로그인한 계정은 회원 탈퇴를 못하는 오류 수정
M bbs/member_confirm.php
a45241f XSS 취약점 수정
M adm/board_form_update.php
M adm/boardgroup_form.php
M adm/config_form.php
M adm/config_form_update.php
M adm/menu_list.php
M adm/menu_list_update.php
M bbs/board_head.php
M bbs/board_tail.php
M bbs/password.php
0329cc9 Merge branch 'master' of github.com:gnuboard/g5
c82c937 get_real_client_ip 함수에 필터링 코드 추가
M lib/common.lib.php
798951f 이미지 보기 잘못된 정규식 코드 수정
M bbs/view_image.php
a77a6ff Merge branch 'master' of github.com:gnuboard/g5
d930b36 LGU 본인결제 모바일에서 출력안되는 문제 수정
M js/certify.js
M mobile/skin/member/basic/register_form.skin.php
M theme/basic/mobile/skin/member/basic/register_form.skin.php

첨부파일

gnuboard5.3.2.0.tar.gz (7.2 MB) 599회 2018-11-21 16:07
|

댓글 20개

고생하셨습니다.
2018-11-21 (수) 21:30:57
감사합니다 ^^
수고하셨습니다.
2018-11-22 (목) 01:54:49
감사합니다.
메인페이지의 검색창에 검색해도 결과가 없다고 뜹니다.
저만 그런가요?;
2018-11-22 (목) 09:53:58
감사합니다...
감사합니다^^
감사합니다.^^
bbs/board_head 와 bbs/board_tail 패치 후 board 상, 하단 및 tail 애드센스 노출이 안되네요.
취약점으로 지적을 받아서, 스크립트 입력문이 실행 안되도록 수정해 놓았습니다.

애드센스 노출은 다른 방법으로 사용해 주세요.
New update coming, thanks
2018-11-22 (목) 19:55:10
감사합니다.
수고 하셨습니다.
2018-11-24 (토) 12:24:56
언제나 감사합니다.
수고많으십니다. 그리고 감사합니다.
언제나 감사합니다.
부랴부랴 뒤늦게 받아갑니다 ㄷ
감사합니다.
2018-12-10 (월) 15:24:18
감사합니다
감사합니다.
good
댓글을 작성하시려면 로그인이 필요합니다.

그누보드5 다운로드

366건

SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

+