전자세금계산서 마이페이지 고객지원센터
고객지원업무안내
질문하기
   
활성화 전체검색 활성화 호스팅 활성화 도메인 활성화 프로그램 활성화 회원정보 활성화 메일 활성화 서버/PG연동 활성화 부가서비스 활성화 일반
제목 (title) 제로보드패치 12월 27일자...패치에 관한 내용입니다.
카테고리 (category) 프로그램
첨부파일 (file) 파일없음
#제로보드 패치에 관한 내용..

참고하시고, 직접 소스일부를 수정해 주시거나 아래 패치를 받으시면 됩니다.

원본글 : http://www.webappsecure.com/bbs/upload/1/20041224130218/zboard2.pdf

취약점 요약 내용

취약점 1 : 외부 PHP 소스 실행 취약점

패 치 outlogin.php의 59행에 다음과 같은 내용 추가

if(eregi(":\/\/",$_zb_path)) $_zb_path="";



취약점 2 : 외부 PHP 소스 실행 취약점

패 치 include/write.php의 15행에 다음과 같은 내용 추가

if(eregi(":\/\/",$dir)) $dir="";




취약점 3 : 크로스사이트스크립팅(XSS) 취약점

패 치 check_user_id.php의 3행을 다음과 같이 수정

$user_id = htmlspecialchars(trim($user_id));

** 직접 소스 수정이 어려우실 경우엔..제로보드 공식 개발사이트..

패치파일을 다운 받으시기 바랍니다.....

자세한 내용은 아래 참고하시고... 기존 사용자분들은 패치된파일만 ..

받으시면 될거 같습니다.... ^^

* 패치된파일을 받으신후에..ftp로 접속하신후 업로드 하시면 됩니다.

* 기존 파일을 임의로 수정해서 사용하시던 분들은 위의 방법처럼..

소스를 직접 수정하셔야 합니다....

* 패치파일 링크 및 패치 내용...아래 참고하시기 바랍니다.

http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176
번호 카테고리 제목 조회
15 프로그램 제로보드패치 12월 27일자...패치에 관한 내용입니다. 3899
14 프로그램 제로보드 투표스킨이 적용이 안되는 회원님들은 ...vote.php 2011
13 프로그램 제로보드게시판상단,하단불러올 파일 만들고 링크 하는법 입니다.. 6096
12 프로그램 제로보드 관리자 패스워드 분실시 변경 방법 입니다. 7551
11 프로그램 쇼핑몰 .. 첨부파일 다운로드 에러 , 투표 에러시..... 1619
10 프로그램 미리내샵 쇼핑몰 패치파일 입니다.. 1644
9 프로그램 테크노트 사용시 스팸메일로 악용되는 사례가 있어 패치 방법을 알려드립니다 1396
8 프로그램 제로보드최근갤러리추출이 안되는경우 2194
7 프로그램 제로보드로 원프레임,아웃로긴,최근게시물만들기 8119
6 프로그램 제로보드 재설치 방법 및 디비테이블 삭제방법 26559
이전 1 2 3 4 다음
 
메일 문의하기 비회원이시거나 로그인을 하실 수 없다면 메일로 문의해주세요
문의메일주소 : webmaster@mireene.com
비밀번호 찾기 아이디 찾기 회원탈퇴 하기 서비스 환불 절차 서비스 변경 결제방법 기타 서비스 결제
         
 
             
사업자정보확인 지도보기 위로


미리내 모바일 홈페이지 무료 qr코드