[보안패치] 그누보드 4.34.07 [우편번호 추가] > 그누4 다운로드

그누4 다운로드

여러분께서 보고 계시는 이 사이트는 그누보드4 최신버전으로 제작, 운영되고 있습니다.
SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

[보안패치] 그누보드 4.34.07 [우편번호 추가] 정보

[보안패치] 그누보드 4.34.07 [우편번호 추가]

첨부파일

gnuboard4.euckr.tgz (2.6M) 1906회 다운로드 2011-07-04 17:57:12
gnuboard4.utf8.tgz (2.7M) 1537회 다운로드 2011-07-04 17:57:12

본문

7월 4일 13:50 이후로 우편번호 파일이 추가로 업데이트 되었습니다.
-------------------------------------------------------------

4.34.07 (11.07.01)
    :  [보안패치] 파일업로드의 오류를 이용한 XSS 공격 취약점을 수정 ( wh1ant님께서 도움 주셨습니다. )
        php.ini 의 magic_quotes_gpc = Off 로 사용하는 경우에만 오류가 발생합니다.
    :  [보안패치] CHEDITOR5 에서 허가받지 않은 파일 삭제 버그가 발견 되었습니다. ( letsgolee님께서 도움 주셨습니다. )
    :  우편번호 파일 업데이트 (잉크님께서 도움 주셨습니다.)
        리 다음에 공란이 없어 "계곡리" 같은 주소가 표시되지 않던 버그를 수정

        bbs/write_update.php 에 아래 코드를 추가하세요.

        if (!get_magic_quotes_gpc()) {
            $upload[$i]['source'] = addslashes($upload[$i]['source']);
        }


        아래 3개 파일을 교체해 주시기 바랍니다.
       
        cheditor5/imageUpload/upload.php
        cheditor5/imageUpload/delete.php
        bbs/zip.db

댓글 전체

회원가입쪽에 정보를 입력하고 누르면 회원가입약관의 동의하셔야 회원가입 하실 수 있습니다. 라고 창이뜨면서 가입이 안되고 있습니다. 그누보드만 다운로드 한상태인데요.
확인해 주시면 감사하겠습니다 utf8입니다 ^^
항상 고맙게 잘쓰고 있습니다.
요번 코멘트 부분을 약간~ 수정하면서... 발견한 사항인데~요
SQL 인젝션 공격 가능한? 부분이 있어, 업데이트 요청합니다.

bbs/delete_comment.php 라인10 에 아래내용 추가~
$comment_id = (int)$comment_id;
전체 220 |RSS
그누4 다운로드 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1402호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT