[보안패치] 그누보드 5.4.2.2 정보
[보안패치] 그누보드 5.4.2.2첨부파일
본문
그누보드 5.4.2.1 버전은 코드 수정중 제 실수로, 인스톨시 게시판테이블이 생성이 안되는 오류가 있었습니다.
해당 버전은 삭제했습니다.
기존에 그누보드를 사용중인분은 문제가 없지만, 5.4.2.1 버전을 새로 설치 하신분들은 게시판테이블이 생성이 안되었습니다.
대략 40명 정도가 새로 받으셨는데, 5.4.2.1 버전을 새로 설치 하신분들은
1. 게시판삭제 후 새로 게시판 생성
2. 또는 그누보드 재설치
해주시면 게시판을 정상적으로 사용할수 있습니다.
** 수정내역 **
5.4버전 관리자 에서 게시판 복사시 G5_DB_ENGINE 설정 오류 수정
5.4버전 SNS 동시등록 과 비밀글 태그 위치가 겹치는 스킨 코드 오류 수정
썸네일 center_mode 시 썸네일 height가 원본이미지가 작을때도 동작되게 수정
회원정보 수정시 체크과정 변경
[KVE-2020-0104,105,106]그누보드XSS취약점 수정 ( KISA 에서 알려주셨습니다. )
[KVE-2020-0013]그누보드_Reflect XSS_수정 ( KISA 에서 알려주셨습니다. )
[KVE-2020-0097,0113,0114,0056]그누보드 다중 취약점 수정 ( KISA 에서 알려주셨습니다. )
php deprecated 사용되는 코드 수정
[KVE-2020-0115,0120]그누보드RCE및XSS취약점수정 ( KISA 에서 알려주셨습니다. )
php deprecated 사용되는 코드 재수정
버전 5.4.2.2 수정
https://github.com/gnuboard/gnuboard5/commit/596ad4baa603b297b13b682bcfb70a33346efa37
https://github.com/gnuboard/gnuboard5/commit/e72b71ce127aa4fd68a4616692ec20dcd08d49d1
https://github.com/gnuboard/gnuboard5/commit/8067a20d326eed464a2bfa7555782d043985f8fe
https://github.com/gnuboard/gnuboard5/commit/8ba373a9513b418bac8d336668eb32fd1b490c5d
https://github.com/gnuboard/gnuboard5/commit/31705f32c923d4335d98ba5d5f5d50f3296590e3
https://github.com/gnuboard/gnuboard5/commit/6fe20b0a132d51e8ec91dcc5abb71359ea29bb6f
https://github.com/gnuboard/gnuboard5/commit/87bb2f1d8a440c0325ed9dec0a2db6ab86a4815d
https://github.com/gnuboard/gnuboard5/commit/799aefada2afcf7faa629b22d3e75883d3d4a632
https://github.com/gnuboard/gnuboard5/commit/b28796dd2841f4db0af7ebae2d1b1dd5e40eafe3
https://github.com/gnuboard/gnuboard5/commit/a8292a51bdf807304679087b4e054d4ba3e324c3
https://github.com/gnuboard/gnuboard5/commit/c1adf30b055a696de03eca38b4e65e404e627495
c1adf30 버전 5.4.2.2 수정
M config.php
a8292a5 php deprecated 사용되는 코드 재수정
M adm/board_form_update.php
M g4_import_run.php
M install/install_db.php
b28796d [KVE-2020-0115,0120]그누보드RCE및XSS취약점수정
M adm/faqlist.php
M lib/Cache/FileCache.class.php
8dd2fe5 Merge branch 'master' of github.com:gnuboard/g5
1395a8f 버전 5.4.2.1 수정
M config.php
799aefa php deprecated 사용되는 코드 수정
M install/install_db.php
M lib/pbkdf2.compat.php
87bb2f1 [KVE-2020-0097,0113,0114,0056]그누보드 다중 취약점 수정
M adm/board_form_update.php
M adm/contentformupdate.php
M adm/qa_config_update.php
M lib/common.lib.php
M plugin/social/register_member_update.php
6fe20b0 [KVE-2020-0013]그누보드_Reflect XSS_수정
M adm/board_copy.php
M adm/board_copy_update.php
31705f3 [KVE-2020-0104,105,106]그누보드XSS취약점 수정
M lib/common.lib.php
8ba373a 회원정보 수정시 체크과정 변경
M bbs/register_form.php
8067a20 썸네일 center_mode 시 썸네일 height가 원본이미지가 작을때도 동작되게 수정
M lib/thumbnail.lib.php
e72b71c 5.4버전 SNS 동시등록 과 비밀글 태그 위치가 겹치는 스킨 코드 오류 수정
M mobile/skin/board/basic/style.css
M mobile/skin/board/gallery/style.css
M skin/board/basic/view.skin.php
M skin/board/gallery/view.skin.php
M theme/basic/mobile/skin/board/basic/style.css
M theme/basic/mobile/skin/board/gallery/style.css
M theme/basic/skin/board/basic/view.skin.php
M theme/basic/skin/board/gallery/view.skin.php
596ad4b 5.4버전 관리자 에서 게시판 복사시 G5_DB_ENGINE 설정 오류 수정
M lib/common.lib.php
해당 버전은 삭제했습니다.
기존에 그누보드를 사용중인분은 문제가 없지만, 5.4.2.1 버전을 새로 설치 하신분들은 게시판테이블이 생성이 안되었습니다.
대략 40명 정도가 새로 받으셨는데, 5.4.2.1 버전을 새로 설치 하신분들은
1. 게시판삭제 후 새로 게시판 생성
2. 또는 그누보드 재설치
해주시면 게시판을 정상적으로 사용할수 있습니다.
** 수정내역 **
5.4버전 관리자 에서 게시판 복사시 G5_DB_ENGINE 설정 오류 수정
5.4버전 SNS 동시등록 과 비밀글 태그 위치가 겹치는 스킨 코드 오류 수정
썸네일 center_mode 시 썸네일 height가 원본이미지가 작을때도 동작되게 수정
회원정보 수정시 체크과정 변경
[KVE-2020-0104,105,106]그누보드XSS취약점 수정 ( KISA 에서 알려주셨습니다. )
[KVE-2020-0013]그누보드_Reflect XSS_수정 ( KISA 에서 알려주셨습니다. )
[KVE-2020-0097,0113,0114,0056]그누보드 다중 취약점 수정 ( KISA 에서 알려주셨습니다. )
php deprecated 사용되는 코드 수정
[KVE-2020-0115,0120]그누보드RCE및XSS취약점수정 ( KISA 에서 알려주셨습니다. )
php deprecated 사용되는 코드 재수정
버전 5.4.2.2 수정
https://github.com/gnuboard/gnuboard5/commit/596ad4baa603b297b13b682bcfb70a33346efa37
https://github.com/gnuboard/gnuboard5/commit/e72b71ce127aa4fd68a4616692ec20dcd08d49d1
https://github.com/gnuboard/gnuboard5/commit/8067a20d326eed464a2bfa7555782d043985f8fe
https://github.com/gnuboard/gnuboard5/commit/8ba373a9513b418bac8d336668eb32fd1b490c5d
https://github.com/gnuboard/gnuboard5/commit/31705f32c923d4335d98ba5d5f5d50f3296590e3
https://github.com/gnuboard/gnuboard5/commit/6fe20b0a132d51e8ec91dcc5abb71359ea29bb6f
https://github.com/gnuboard/gnuboard5/commit/87bb2f1d8a440c0325ed9dec0a2db6ab86a4815d
https://github.com/gnuboard/gnuboard5/commit/799aefada2afcf7faa629b22d3e75883d3d4a632
https://github.com/gnuboard/gnuboard5/commit/b28796dd2841f4db0af7ebae2d1b1dd5e40eafe3
https://github.com/gnuboard/gnuboard5/commit/a8292a51bdf807304679087b4e054d4ba3e324c3
https://github.com/gnuboard/gnuboard5/commit/c1adf30b055a696de03eca38b4e65e404e627495
c1adf30 버전 5.4.2.2 수정
M config.php
a8292a5 php deprecated 사용되는 코드 재수정
M adm/board_form_update.php
M g4_import_run.php
M install/install_db.php
b28796d [KVE-2020-0115,0120]그누보드RCE및XSS취약점수정
M adm/faqlist.php
M lib/Cache/FileCache.class.php
8dd2fe5 Merge branch 'master' of github.com:gnuboard/g5
1395a8f 버전 5.4.2.1 수정
M config.php
799aefa php deprecated 사용되는 코드 수정
M install/install_db.php
M lib/pbkdf2.compat.php
87bb2f1 [KVE-2020-0097,0113,0114,0056]그누보드 다중 취약점 수정
M adm/board_form_update.php
M adm/contentformupdate.php
M adm/qa_config_update.php
M lib/common.lib.php
M plugin/social/register_member_update.php
6fe20b0 [KVE-2020-0013]그누보드_Reflect XSS_수정
M adm/board_copy.php
M adm/board_copy_update.php
31705f3 [KVE-2020-0104,105,106]그누보드XSS취약점 수정
M lib/common.lib.php
8ba373a 회원정보 수정시 체크과정 변경
M bbs/register_form.php
8067a20 썸네일 center_mode 시 썸네일 height가 원본이미지가 작을때도 동작되게 수정
M lib/thumbnail.lib.php
e72b71c 5.4버전 SNS 동시등록 과 비밀글 태그 위치가 겹치는 스킨 코드 오류 수정
M mobile/skin/board/basic/style.css
M mobile/skin/board/gallery/style.css
M skin/board/basic/view.skin.php
M skin/board/gallery/view.skin.php
M theme/basic/mobile/skin/board/basic/style.css
M theme/basic/mobile/skin/board/gallery/style.css
M theme/basic/skin/board/basic/view.skin.php
M theme/basic/skin/board/gallery/view.skin.php
596ad4b 5.4버전 관리자 에서 게시판 복사시 G5_DB_ENGINE 설정 오류 수정
M lib/common.lib.php
댓글 25개
감사합니다
늦은시간까지 감사합니다!
5.4.2에서 5.4.2.1로 패치한 사람은 config.php의 버전만 수정하고 나머지는 그대로 두어도 상관없는건가요?
5.4.2.1 버전까지 패치하신 분은 아래 3가지 더 패치해 주시면 됩니다.
https://github.com/gnuboard/gnuboard5/commit/a8292a51bdf807304679087b4e054d4ba3e324c3
https://github.com/gnuboard/gnuboard5/commit/b28796dd2841f4db0af7ebae2d1b1dd5e40eafe3
https://github.com/gnuboard/gnuboard5/commit/c1adf30b055a696de03eca38b4e65e404e627495
https://github.com/gnuboard/gnuboard5/commit/a8292a51bdf807304679087b4e054d4ba3e324c3
https://github.com/gnuboard/gnuboard5/commit/b28796dd2841f4db0af7ebae2d1b1dd5e40eafe3
https://github.com/gnuboard/gnuboard5/commit/c1adf30b055a696de03eca38b4e65e404e627495
친절하신 답변 감사합니다.
감사합니다 ^^
수고하셨습니다. ^^
서버 문제인 줄 알고 엄청 헤맸는데 다행입니다. 감사합니다 ^^
감사합니다.
고맙습니다.
패치완료~
늘~감사합니다!
5.4.2.1 패치하고 사용하던 초보입니다.
매번 그러했듯이
이번에도 5.4.2.2 패치 모두를 덮어 씌웠고
접속해 보면 아무 이상이 없는 거 같은데
3가지를 더 패치해야 하는 건가요?
매번 그러했듯이
이번에도 5.4.2.2 패치 모두를 덮어 씌웠고
접속해 보면 아무 이상이 없는 거 같은데
3가지를 더 패치해야 하는 건가요?
5.4.2.2 패치를 모두 덮어 쓰웠으면 더 이상 하실게 없습니다.
3가지는 5.4.2.1 패치를 적용한 분들만 해당됩니다.
3가지는 5.4.2.1 패치를 적용한 분들만 해당됩니다.
늘 감사드립니다.
초보도 잘 사용하고 있습니다.
초보도 잘 사용하고 있습니다.
PHP 5.2.17 or higher required. Your PHP version is 5.2.12
이제 php 버전 안올리면 사용못하나요?
이제 php 버전 안올리면 사용못하나요?
그렇습니다.
php 버전은 7버전 이상을 추천합니다.
php 버전은 7버전 이상을 추천합니다.
수고하셨습니다.
다름이 아니오라 G5_SNS_PATH."/facebook/src/facebook.php 경로에 폴더와 파일이 안보입니다.
확인 부탁드립니다.
다름이 아니오라 G5_SNS_PATH."/facebook/src/facebook.php 경로에 폴더와 파일이 안보입니다.
확인 부탁드립니다.
페이스북 API 버전이 바뀌고,
해당 API 쓰려면 페이스북 승인을 받아야 하는데 조건이 매우 까다롭습니다.
더 이상 유지보수를 못하게 되어 해당 폴더는 삭제되었습니다.
해당 API 쓰려면 페이스북 승인을 받아야 하는데 조건이 매우 까다롭습니다.
더 이상 유지보수를 못하게 되어 해당 폴더는 삭제되었습니다.
그렇지요? 저도 도전해 보다가 혹시나 싶어 와서 확인해 보니 제거되어 있길래....
제가 실패한 이제야 알겠네요. ㅠㅠ
감사합니다.
제가 실패한 이제야 알겠네요. ㅠㅠ
감사합니다.
감사합니다.
감사합니다.
감사합니다.
감사합니다.
감사합니다..