그누보드5 보안업데이트 5.3.2.0
 |
| ▲ (주)에스아이알소프트 홈페이지(sir.kr) |
** 수정내역 **
이미지 상세 보기 페이지 확장자 체크 추가
LGU 본인결제 모바일에서 출력안되는 문제 수정
이미지 보기 잘못된 정규식 코드 수정
get_real_client_ip 함수에 필터링 코드 추가
XSS 취약점 수정 ( 이종엽 님이 알려주셨습니다. )
소셜 로그인한 계정은 회원 탈퇴를 못하는 오류 수정
잘못된 php 코드 수정
KVE-2018-0979 그누보드 영카트 lgxpay XSS 취약점 수정 ( KISA 에서 알려주셨습니다. )
잘못된 코드 수정
KVE-2018-1316 그누보드,영카트 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-2018-1403 취약점 수정 ( KISA 에서 알려주셨습니다. )
잘못된 게시판 스킨 css 코드 수정
5.3.2.0 버전 수정
https://github.com/gnuboard/gnuboard5/commit/c8d41381c9c2df7ef15b00d2ea40fba11b7f9a6f
https://github.com/gnuboard/gnuboard5/commit/d930b36d6102e675a52f278ca3731830993207b9
https://github.com/gnuboard/gnuboard5/commit/798951f4c61cf19d38cfb34c40ef7734c40f5b08
https://github.com/gnuboard/gnuboard5/commit/c82c937fbb3f092b52c895561eec73499a739389
https://github.com/gnuboard/gnuboard5/commit/a45241f4bc46aee1ab2cc0749f6444b043681edf
https://github.com/gnuboard/gnuboard5/commit/26f6edfd0b7f1bf1464d08c1da82f6eba0c45b10
https://github.com/gnuboard/gnuboard5/commit/ad2419026a70bef3160423c6889065f5f0160988
https://github.com/gnuboard/gnuboard5/commit/e7caff2e63dfca02ec46c21e3de1ccdd5d55a538
https://github.com/gnuboard/gnuboard5/commit/ccba200fbdcbad9f4a75ebf27eddb1341cd5628d
https://github.com/gnuboard/gnuboard5/commit/bc5779fafbd9a363b0b392c2b30b03f70d1b87f8
https://github.com/gnuboard/gnuboard5/commit/e14f25d10f58ff96ace6f5ddc531c5be936db1df
https://github.com/gnuboard/gnuboard5/commit/30a0016d0bbd8a475bee8e45ce4202bfd51b7758
https://github.com/gnuboard/gnuboard5/commit/8399dafd4b4a0611c91697c8859a0ca3c5e5cdb9
8399daf 5.3.2.0 버전 수정
M config.php
30a0016 잘못된 게시판 스킨 css 코드 수정
M skin/board/basic/style.css
M skin/board/gallery/style.css
M theme/basic/skin/board/basic/style.css
M theme/basic/skin/board/gallery/style.css
e14f25d KVE-2018-1403 취약점 수정
M adm/menu_list_update.php
bc5779f KVE-2018-1316 그누보드,영카트 취약점 수정
M bbs/confirm.php
M bbs/member_confirm.php
M lib/common.lib.php
ccba200 잘못된 코드 수정
M adm/contentform.php
e7caff2 KVE-2018-0979 그누보드 영카트 lgxpay XSS 취약점 수정
M plugin/lgxpay/AuthOnlyReq.php
M plugin/lgxpay/returnurl.php
ad24190 잘못된 php 코드 수정
M bbs/new_delete.php
3fb9c2c Merge branch 'master' of github.com:gnuboard/g5
26f6edf 소셜 로그인한 계정은 회원 탈퇴를 못하는 오류 수정
M bbs/member_confirm.php
a45241f XSS 취약점 수정
M adm/board_form_update.php
M adm/boardgroup_form.php
M adm/config_form.php
M adm/config_form_update.php
M adm/menu_list.php
M adm/menu_list_update.php
M bbs/board_head.php
M bbs/board_tail.php
M bbs/password.php
0329cc9 Merge branch 'master' of github.com:gnuboard/g5
c82c937 get_real_client_ip 함수에 필터링 코드 추가
M lib/common.lib.php
798951f 이미지 보기 잘못된 정규식 코드 수정
M bbs/view_image.php
a77a6ff Merge branch 'master' of github.com:gnuboard/g5
d930b36 LGU 본인결제 모바일에서 출력안되는 문제 수정
M js/certify.js
M mobile/skin/member/basic/register_form.skin.php
M theme/basic/mobile/skin/member/basic/register_form.skin.php
출처: SIR
