테스트 사이트 - 개발 중인 베타 버전입니다

[보안패치] 그누보드 5.0.30

· 10년 전 · 13855 · 26
** 5.0.30 버전의 수정 내역

XSS 취약점이 발견되어 수정했습니다.(한국인터넷진흥원에서 알려주셨습니다.)

https://github.com/gnuboard/gnuboard5/commit/b477c2e720d51656b4bcc0d52161674712d8690a

89dd109 게시글 리스트 검색 maxlength 변경
M mobile/skin/board/basic/list.skin.php
M mobile/skin/board/gallery/list.skin.php
M skin/board/basic/list.skin.php
M skin/board/gallery/list.skin.php
846c450 검색 때 게시글 카운트 속도 개선
M bbs/list.php
445da54 XSS 취약점 수정
M bbs/visit_insert.inc.php
78afba5 레이아웃 include 코드에 G5_PATH 상수 추가
M head.php
M index.php
M tail.php
46c6001 게시글 이동 때 정렬 초기화되는 문제 수정
M bbs/move.php
M bbs/move_update.php
M mobile/skin/board/basic/list.skin.php
M mobile/skin/board/gallery/list.skin.php
M skin/board/basic/list.skin.php
M skin/board/gallery/list.skin.php

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 26개

감사 합니다
10년 전
감사합니다. 유용하게 쓰겠습니다!!
10년 전
감사합니다~!!
감사
10년 전
감사합니다.
감사합니다. ~ 그런데 mysql 버젼문제인지 어쩐지는 모르겠지만.. 기본값 오류로인해서 DB생성부분에서 멈추는 증상이 있네요. install.db.php 파일열어서 해당 필드 모두 기입해줘서 설치는 완료했습니다. 혹 같은 증상 겪은 분들이 있으실까봐 적어 놓습니다. 그리고 윈도우에서 실행했떠니 경로 문제가 생기네요 ^^;; common.php 에서 result[url] 리턴부를 직접 수정해서 해결햇습니다. 처음언급한것은 mysql 5.x 버젼과 문제가 좀 생기는 부분이었네요 mysql config 에서 sql-mode 부분을 주석처리해주면 처리되네요.
10년 전
수고하셨습니다
감사합니다.
감사합니다~
감사합니다.

게시글 목록

번호 제목
2917
2900
2881
2850
2816
2786
2770
2746
2734
2714
2681
2648
2619
2586
2560
2537
2536
2515
2481
2462