[보안패치] 그누보드 4.34.07 [우편번호 추가] 정보
[보안패치] 그누보드 4.34.07 [우편번호 추가]
첨부파일
본문
7월 4일 13:50 이후로 우편번호 파일이 추가로 업데이트 되었습니다.
-------------------------------------------------------------
4.34.07 (11.07.01)
: [보안패치] 파일업로드의 오류를 이용한 XSS 공격 취약점을 수정 ( wh1ant님께서 도움 주셨습니다. )
php.ini 의 magic_quotes_gpc = Off 로 사용하는 경우에만 오류가 발생합니다.
: [보안패치] CHEDITOR5 에서 허가받지 않은 파일 삭제 버그가 발견 되었습니다. ( letsgolee님께서 도움 주셨습니다. )
: 우편번호 파일 업데이트 (잉크님께서 도움 주셨습니다.)
리 다음에 공란이 없어 "계곡리" 같은 주소가 표시되지 않던 버그를 수정
bbs/write_update.php 에 아래 코드를 추가하세요.
if (!get_magic_quotes_gpc()) {
$upload[$i]['source'] = addslashes($upload[$i]['source']);
}
아래 3개 파일을 교체해 주시기 바랍니다.
cheditor5/imageUpload/upload.php
cheditor5/imageUpload/delete.php
bbs/zip.db
-------------------------------------------------------------
4.34.07 (11.07.01)
: [보안패치] 파일업로드의 오류를 이용한 XSS 공격 취약점을 수정 ( wh1ant님께서 도움 주셨습니다. )
php.ini 의 magic_quotes_gpc = Off 로 사용하는 경우에만 오류가 발생합니다.
: [보안패치] CHEDITOR5 에서 허가받지 않은 파일 삭제 버그가 발견 되었습니다. ( letsgolee님께서 도움 주셨습니다. )
: 우편번호 파일 업데이트 (잉크님께서 도움 주셨습니다.)
리 다음에 공란이 없어 "계곡리" 같은 주소가 표시되지 않던 버그를 수정
bbs/write_update.php 에 아래 코드를 추가하세요.
if (!get_magic_quotes_gpc()) {
$upload[$i]['source'] = addslashes($upload[$i]['source']);
}
아래 3개 파일을 교체해 주시기 바랍니다.
cheditor5/imageUpload/upload.php
cheditor5/imageUpload/delete.php
bbs/zip.db
댓글 전체
앗 감사합니다.. ~~
고맙습니다. 더운 날씨 건강하세요~~~~~~~~~!!
감사합니다~

euc-kr - HISTORY 파일에
4.34.07 (11.06.21)
이라고 되어있네요.
4.34.07 (11.06.21)
이라고 되어있네요.

수고하셨습니다.^^

감사합니다 ~~
4.34.07 (11.06.21)
가 11.07.01 로 바뀌어야 하지 않나요?
가 11.07.01 로 바뀌어야 하지 않나요?

수정해 놓았습니다.
감사합니다.
감사합니다.

감사합니다

감사합니다.
감사합니다.^^

감사합니다.
업그레이드 완료.
업그레이드 완료.

감사합니다.
감사합니다

감사합니다
늘 고맙습니다. 복받으세요.
감사합니다.^^;

감사합니다
감사합니다.
감사 ^^
감사합니다!!
감사히 받았습니다.
감사합니다..
감사합니다.
허거덕...
오전에 패치다했는데...
bbs/zip.db 가 추가되는군요~~~~~~~~~~~~~~~~~~~~~~~~~~
오전에 패치다했는데...
bbs/zip.db 가 추가되는군요~~~~~~~~~~~~~~~~~~~~~~~~~~
감사 합니다.
감사 합니다.
더운 날씨에, 감사드립니다. 무더운 여름철 건강 관리에도 유의하세요
감사합니다 ..

감사합니다.ㅋㅋ
오~ㄳㄳ ㅋ
감사합니다
깔았는데 가입공능이랑 안됍니다 ..
http://92kor.com
http://92kor.com
고생하십니다. 휴 완료
감사감사!
회원가입쪽에 정보를 입력하고 누르면 회원가입약관의 동의하셔야 회원가입 하실 수 있습니다. 라고 창이뜨면서 가입이 안되고 있습니다. 그누보드만 다운로드 한상태인데요.
확인해 주시면 감사하겠습니다 utf8입니다 ^^
확인해 주시면 감사하겠습니다 utf8입니다 ^^

감사합니다.
감사합니다

감사합니다.~~
감사합니다.

항상 고맙게 잘쓰고 있습니다.
요번 코멘트 부분을 약간~ 수정하면서... 발견한 사항인데~요
SQL 인젝션 공격 가능한? 부분이 있어, 업데이트 요청합니다.
bbs/delete_comment.php 라인10 에 아래내용 추가~
$comment_id = (int)$comment_id;
요번 코멘트 부분을 약간~ 수정하면서... 발견한 사항인데~요
SQL 인젝션 공격 가능한? 부분이 있어, 업데이트 요청합니다.
bbs/delete_comment.php 라인10 에 아래내용 추가~
$comment_id = (int)$comment_id;
감사합니다.

감삼다~~~

감사합니다...

감사합니다...^^
감사합니다.