[보안패치] 그누보드 4.33.02 > 그누4 다운로드

그누4 다운로드

여러분께서 보고 계시는 이 사이트는 그누보드4 최신버전으로 제작, 운영되고 있습니다.
SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

[보안패치] 그누보드 4.33.02 정보

[보안패치] 그누보드 4.33.02

첨부파일

gnuboard4.tgz (1.8M) 2140회 다운로드 2011-01-26 13:21:40
gnuboard4.utf8.tgz (1.9M) 1122회 다운로드 2011-01-26 13:21:40

본문

4.33.02 (11.01.24)
    :  [보안패치] LFI(Local File Include )
        LFI 취약점이 발견되어 수정한 코드입니다. (SK인포섹 장경칩님)

        common.php
            if ($_GET['g4_path'] || $_POST['g4_path'] || $_COOKIE['g4_path']) { ... }
            위 코드만 수정 되었습니다.
  • 복사

댓글 전체

euc-kr 버전은 수정이 안된것 같네요..
해당 소스부분이 common.php의 94번줄 같은데...
utf-8버전은 정상적으로  || $_COOKIE['g4_path'] 이 부분이 추가되어 있는데 euc-kr 버전의 common.php 파일에는 추가가 되어있지 않습니다~
감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사감사합니다^^
© SIRSOFT
현재 페이지 제일 처음으로