전자세금계산서 마이페이지 고객지원센터
고객지원업무안내
질문하기
   
활성화 전체검색 활성화 호스팅 활성화 도메인 활성화 프로그램 활성화 회원정보 활성화 메일 활성화 서버/PG연동 활성화 부가서비스 활성화 일반
제목 (title) 제로보드패치 12월 27일자...패치에 관한 내용입니다.
카테고리 (category) 프로그램
첨부파일 (file) 파일없음
#제로보드 패치에 관한 내용..

참고하시고, 직접 소스일부를 수정해 주시거나 아래 패치를 받으시면 됩니다.

원본글 : http://www.webappsecure.com/bbs/upload/1/20041224130218/zboard2.pdf

취약점 요약 내용

취약점 1 : 외부 PHP 소스 실행 취약점

패 치 outlogin.php의 59행에 다음과 같은 내용 추가

if(eregi(":\/\/",$_zb_path)) $_zb_path="";



취약점 2 : 외부 PHP 소스 실행 취약점

패 치 include/write.php의 15행에 다음과 같은 내용 추가

if(eregi(":\/\/",$dir)) $dir="";




취약점 3 : 크로스사이트스크립팅(XSS) 취약점

패 치 check_user_id.php의 3행을 다음과 같이 수정

$user_id = htmlspecialchars(trim($user_id));

** 직접 소스 수정이 어려우실 경우엔..제로보드 공식 개발사이트..

패치파일을 다운 받으시기 바랍니다.....

자세한 내용은 아래 참고하시고... 기존 사용자분들은 패치된파일만 ..

받으시면 될거 같습니다.... ^^

* 패치된파일을 받으신후에..ftp로 접속하신후 업로드 하시면 됩니다.

* 기존 파일을 임의로 수정해서 사용하시던 분들은 위의 방법처럼..

소스를 직접 수정하셔야 합니다....

* 패치파일 링크 및 패치 내용...아래 참고하시기 바랍니다.

http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176
번호 카테고리 제목 조회
42 프로그램 php 버전업으로 인한 알지보드 패스워드부분 설정... 5075
41 프로그램 제로보드패치 12월 27일자...패치에 관한 내용입니다. 3899
40 호스팅 보안텔넷(ssh)을 이용한 계정,디비 백업,복원하는방법 4451
39 일반 홈페이지 로딩 속도를 올리는 10가지 방법 4585
38 부가서비스 쇼핑몰 : 브라우저 타이틀이 적용이 되지 않는 경우.. 2084
37 일반 ex)옥션 : 이미지 파일을 업로드후 링크 하는 방법 - 동영상 3437
36 호스팅 나모를 이용한 출판하기 설정 - 동영상 3045
35 프로그램 제로보드 투표스킨이 적용이 안되는 회원님들은 ...vote.php 2011
34 호스팅 weblog[웹로그] 메뉴 설명 입니다. 3041
33 프로그램 제로보드게시판상단,하단불러올 파일 만들고 링크 하는법 입니다.. 6096
이전 11 12 13 14 15 다음
 
메일 문의하기 비회원이시거나 로그인을 하실 수 없다면 메일로 문의해주세요
문의메일주소 : webmaster@mireene.com
비밀번호 찾기 아이디 찾기 회원탈퇴 하기 서비스 환불 절차 서비스 변경 결제방법 기타 서비스 결제
         
 
             
사업자정보확인 지도보기 위로


미리내 모바일 홈페이지 무료 qr코드