테스트 사이트 - 개발 중인 베타 버전입니다

[보안패치] 그누보드 5.0.32

· 10년 전 · 14381 · 28
** 5.0.32 버전의 수정 내역

Blind SQL Injection 취약점이 발견되어 수정했습니다.(한국인터넷진흥원에서 알려주셨습니다.)

https://github.com/gnuboard/gnuboard5/commit/9fd14cfc17ba978c2fb8f15a83690501cf1dd3fa

bed3d99 SMS5 회신 번호 체크하는 자바스크립트 정규식 추가
M adm/sms_admin/sms_write.php
588a1a7 sms5 sql injection 취약점 수정
M adm/sms_admin/history_send.php
M adm/sms_admin/sms_write_send.php
M plugin/sms5/write_update.php
e28acc8 관리자 게시판 리스트 정렬 필드 용어 오류 수정
M adm/board_form.php
3ee5fa6 union이 포함된 쿼리 사용할 수 있도록 수정
M lib/common.lib.php
2717346 세미콜론 빠진 것 추가
M js/common.js

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 28개

10년 전
감사합니다. 패치완료 ^^
10년 전
감사합니다~
감사합니다!!
10년 전
감사합니다.
감사 합니다
10년 전
업데이트 감사합니다.
common.lib.php 에 union 사용허락 관련함수에서요.
제가 그누보드 sql_query 함수를 사용해서 union 하고 있었는데
5.0.32버전 사용하니 오류를 뿜더라구요.
이전처럼 union 허용하려면 1451 아래줄에 새로 생긴 것과 주석만 바꿔주면 될까요??
기존처럼 사용하시려면 말씀하신 것처럼 수정하시면 될 듯 합니다.
10년 전
감사합니다.

근데... 이더 패치는 어떻게 해야하나요.ㅜ....ㅜ...

다운받아서, 그냥 덮어쓰기인가요?

아니면, https://github.com/gnuboard/gnuboard5/commit/9fd14cfc17ba978c2fb8f15a83690501cf1dd3fa 링크 따라가서....
파일하나하나 수정해야되는건가요?
패치된 파일을 수정한 내역이 있으시다면 파일 하나씩 체크해서 수정하셔야 합니다.
감사합니다.

게시글 목록

번호 제목
1909
1887
1851
1833
1815
1802
1801
1783
1767
1740
1725
1708
1686
1659
1639
1608
1597
1578
1546
1512