[베타버전] 그누보드 5.4.0.1 정보
[베타버전] 그누보드 5.4.0.1
첨부파일
본문
***
1. Beta 버전은 코드 변경 내용을 안내해 드리지 않습니다.
2. 정식버전 출시전에는 실제 운영하는 용도로는 사용을 권해 드리지 않습니다.
3. 패치 파일은 5.4.0 버전에만 해당 됩니다. 기존에 5.3 버전을 쓰시는 분들은 해당 되지 않으니, 5.3 이하버전에는 적용하면 안됩니다.
4. 정식버전이 나오게 되면 5.3 이하버전에서 5.4 정식버전으로 패치하는 방법에 대해 안내하겠습니다.
***
** 수정내역 **
5.4.0.1 버전에서 발견된 문제점을 수정했습니다.
5.3.3.1 버전까지 보안패치를 적용했습니다.
회원 비밀번호 찾기 form의 오류를 수정했습니다.
KVE-2019-1142 LFI & Command Injection 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-0994,0995,1014 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-2019-1045 그누보드 XSS, RCE 취약점 수정 ( KISA 에서 알려주셨습니다. )
[KVE-2019-0688,0689,0691,0694,0708,0709,0750,0762,0791,0802,0846] 그누보드,영카트 다중 취약점 수정 ( KISA 제보 )
KVE-2019-0828 그누보드 XSS 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-2019-0724 취약점 수정 ( KISA 에서 알려주셨습니다. )
취약점 수정 Some security vulnerabilities
KVE-2019-0789, 0821, 0860 취약점 수정 ( KISA 에서 알려주셨습니다. )
공개형 git 에는 브랜치 54 로 업로드 되어 있습니다.
https://github.com/gnuboard/gnuboard5/tree/54
1. Beta 버전은 코드 변경 내용을 안내해 드리지 않습니다.
2. 정식버전 출시전에는 실제 운영하는 용도로는 사용을 권해 드리지 않습니다.
3. 패치 파일은 5.4.0 버전에만 해당 됩니다. 기존에 5.3 버전을 쓰시는 분들은 해당 되지 않으니, 5.3 이하버전에는 적용하면 안됩니다.
4. 정식버전이 나오게 되면 5.3 이하버전에서 5.4 정식버전으로 패치하는 방법에 대해 안내하겠습니다.
***
** 수정내역 **
5.4.0.1 버전에서 발견된 문제점을 수정했습니다.
5.3.3.1 버전까지 보안패치를 적용했습니다.
회원 비밀번호 찾기 form의 오류를 수정했습니다.
KVE-2019-1142 LFI & Command Injection 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-0994,0995,1014 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-2019-1045 그누보드 XSS, RCE 취약점 수정 ( KISA 에서 알려주셨습니다. )
[KVE-2019-0688,0689,0691,0694,0708,0709,0750,0762,0791,0802,0846] 그누보드,영카트 다중 취약점 수정 ( KISA 제보 )
KVE-2019-0828 그누보드 XSS 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-2019-0724 취약점 수정 ( KISA 에서 알려주셨습니다. )
취약점 수정 Some security vulnerabilities
KVE-2019-0789, 0821, 0860 취약점 수정 ( KISA 에서 알려주셨습니다. )
공개형 git 에는 브랜치 54 로 업로드 되어 있습니다.
https://github.com/gnuboard/gnuboard5/tree/54
댓글 24개
수고하셨습니다 테스트 해볼께요..^^
수고하셨습니다!
그런데 비밀번호 찾기 form 위치는 그대로네요 ㅠ.ㅠ
그런데 비밀번호 찾기 form 위치는 그대로네요 ㅠ.ㅠ
네 ㅠ 알려주셔서 감사합니다.
첨부파일을 고쳐 놓았으니 위의 두번째 패치 파일을 덮어쓰기 해 주세요.
첨부파일을 고쳐 놓았으니 위의 두번째 패치 파일을 덮어쓰기 해 주세요.
늦은 시간에.... 감사합니다 ㅠ.ㅠ
감사합니다.
수고 많으셨습니다.
바로 패치 완료요 ~ 감사합니다
수고 많으셨습니다. ^^
수고 많으십니다.
수고 많으셨습니다
패치본 감사합니다.
수고하셨습니다. ^^
수고하셨습니다~
감사합니다.
감사합니다.!!
감사합니다!
감사합니다. 다음 패치 또는 정식버전 기다립니다.
정식버전이 빨리 나오길 ~~ 기대합니다.
adm/css/admin.css에 세미콜론이 2개로 중복으로 들어간 것이 많습니다.
확인 부탁 드립니다.
확인 부탁 드립니다.
감사합니다.
감사합니다 ^^
정식버전 언제나 나올까하고 기다립니다.
짧은주소 설정을 사용하면
폴더명과 중복되는 게시판은 인식이 안됩니다. 참고하세요
예를들어 게시판명을 css, theme 등으로 하면 not found 뜹니다.
그룹관련 rewrite가 .htaccess 에 정의되어있지 않는것 같네요
RewriteRule ^group/([0-9a-zA-Z_]+)$ bbs/group.php?gr_id=$1&rewrite=1 [QSA,L]
폴더명과 중복되는 게시판은 인식이 안됩니다. 참고하세요
예를들어 게시판명을 css, theme 등으로 하면 not found 뜹니다.
그룹관련 rewrite가 .htaccess 에 정의되어있지 않는것 같네요
RewriteRule ^group/([0-9a-zA-Z_]+)$ bbs/group.php?gr_id=$1&rewrite=1 [QSA,L]
짧은 주소
빨리 정식버젼으로 출시되었으면하는데
기대해봅니다.
빨리 정식버젼으로 출시되었으면하는데
기대해봅니다.
