[웹드로우] 영카트5 보안패치 업데이트 5.3.2.9

[웹드로우] 영카트5 보안패치 업데이트 5.3.2.9
▲ SIR 홈페이지[ sir.kr ]

이번 5.3.2.9 버전에 잘못된 패치코드 가 있었습니다.

adm/config_form_update.php 파일의 35번째줄 코드

$_POST[$key] = preg_replace('/[^a-z0-9_\-]/i', '', $_POST[$key]);

를 아래와 같이 변경하거나 또는 5.3.2.9.1 패치 내용을 적용해 주세요.

$_POST[$key] = preg_replace('/[^a-z0-9_\-\.]/i', '', $_POST[$key]);

** 수정내역 **
잘못된 코드 수정
관리자 환경설정 여분필드 style 수정
잘못된 상품 위시리스트 집계 쿼리문 수정
쇼핑몰 상세이미지 보기 코드 수정
회원정보 관리자에서 회원 추가시 아이콘 이미지가 저장 안되는 오류 수정
잘못된 코드 수정
다운로드 권한이 없을시 나오는 메시지 출력 오류 수정
갤러리스킨에서 빠진 코드 수정
G5_COMMUNITY_USE 상수코드 체크문 수정
PHP문법에 맞지 않는 코드 수정
[KVE-2019-0688,0689,0691,0694,0708,0709,0750,0762,0791,0802,0846] 그누보드,영카트 다중 취약점 수정 ( KISA 제보 )
[KVE-2019-0688,0689,0691,0694,0708,0709,0750,0762,0791,0802,0846] 그누보드,영카트 다중 취약점 수정 ( KISA 제보 )
KVE-2019-0829 영카트 XSS 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-2019-0828 그누보드 XSS 취약점 수정 ( KISA 에서 알려주셨습니다. )
KVE-2019-0724 영카트 다중 취약점 수정 ( KISA 에서 알려주셨습니다. )
네이버 가격비교 페이지 코드 수정 ( 윈디눈하님이 알려주셨습니다. )
KVE-2019-0724 취약점 수정 ( KISA 에서 알려주셨습니다. )
제보받은 작은 문제들 수정
취약점 수정 Some security vulnerabilities #43
KVE-2019-0789, 0821, 0860 취약점 수정 ( KISA 에서 알려주셨습니다. )
택배 조회 URL 및 일부 코드 수정
5.3.2.9 버전변경

https://github.com/gnuboard/youngcart5/commit/1c4bfeac681e5eb565438ff98509accc1b64172d
https://github.com/gnuboard/youngcart5/commit/4ab1529859ff563b41f187a636ca7792b879d426
https://github.com/gnuboard/youngcart5/commit/9806e0a21dbae0bb602d78ca0b96827cb5ee5b4e
https://github.com/gnuboard/youngcart5/commit/590e37035a20ee5b3f7b597a709d912c743e396b
https://github.com/gnuboard/youngcart5/commit/2d042d007e4b94cf6916e7ca38fe11e51ddfa1ae
https://github.com/gnuboard/youngcart5/commit/bda0d86fe9b4cf09e2eb06980b79b8dcdac3cad7
https://github.com/gnuboard/youngcart5/commit/7d824ffb779ccae8a6e5f9c7a05da3b1b55b9a9a
https://github.com/gnuboard/youngcart5/commit/9e44c083c008468d11de5f21f2a3f3c7af2f9102
https://github.com/gnuboard/youngcart5/commit/4a4f194e0a2db1bc878f2ef697805f18bda9d9bd
https://github.com/gnuboard/youngcart5/commit/90b17c0ec5de084ff49f59cac58938f28aa5a061
https://github.com/gnuboard/youngcart5/commit/384240bb5e9d52e45841381fd696ce673556901f
https://github.com/gnuboard/youngcart5/commit/5d51ba2a03c468e95bf1d6ce2fae24f4f34b5393
https://github.com/gnuboard/youngcart5/commit/579cc76bcb2a61f35e12b6bc4bd4baaeb82d3f48
https://github.com/gnuboard/youngcart5/commit/c7a56ae20bbdbee88ee3bbd01db07a200a3d67e6
https://github.com/gnuboard/youngcart5/commit/2eb3af71f9e7bae653b44b5571fea8b1874b35fa
https://github.com/gnuboard/youngcart5/commit/3d87bf3073a995f09d7db1b7058e7200476230ad
https://github.com/gnuboard/youngcart5/commit/0042e721e32e1bc256a4cd7b4f50c10bcfbc0b6a
https://github.com/gnuboard/youngcart5/commit/58d0f0fddbdbe76dd07d72a9cefb830e10898fdd
https://github.com/gnuboard/youngcart5/commit/2112eee5449c65f276c743887948a357860fc958
https://github.com/gnuboard/youngcart5/commit/56b7206788429dc07a54bbb60141d2eb2b5e019f
https://github.com/gnuboard/youngcart5/commit/b9696be694bf3348cd77e655995d5a6a767530b9
https://github.com/gnuboard/youngcart5/commit/090c8db7ca16146effc5b32142d4c9d31dc18392

090c8db 5.3.2.9 버전변경
M      config.php
b9696be 택배 조회 URL 및 일부 코드 수정
M      extend/shop.extend.php
M      shop/ajax.coupondownload.php
M      theme/basic/mobile/head.php
56b7206 KVE-2019-0789, 0821, 0860 취약점 수정
M      adm/config_form_update.php
M      adm/menu_list.php
M      adm/menu_list_update.php
M      plugin/syndi/ping.php
2112eee 취약점 수정 Some security vulnerabilities #43
M      bbs/login.php
M      bbs/move_update.php
M      install/ajax.install.check.php
58d0f0f 제보받은 작은 문제들 수정
M      adm/sms_admin/history_view.php
M      install/install_config.php
M      install/install_db.php
M      lib/common.lib.php
0042e72 KVE-2019-0724 취약점 수정
M      adm/admin.lib.php
M      extend/sms5.extend.php
3d87bf3 네이버 가격비교 페이지 코드 수정
M      lib/shop.lib.php
M      shop/price/naver.php
M      shop/price/naver_summary.php
2eb3af7 KVE-2019-0724 영카트 다중 취약점 수정
M      adm/shop_admin/categoryformupdate.php
c7a56ae KVE-2019-0828 그누보드 XSS 취약점 수정
M      adm/contentform.php
M      adm/contentformupdate.php
M      bbs/content.php
579cc76 KVE-2019-0829 영카트 XSS 취약점 수정
M      adm/shop_admin/couponformupdate.php
M      adm/shop_admin/couponlist_delete.php
M      adm/shop_admin/couponzoneformupdate.php
M      adm/shop_admin/itemeventform.php
M      adm/shop_admin/itemeventformupdate.php
M      adm/shop_admin/sendcostupdate.php
M      mobile/skin/member/basic/login.skin.php
M      skin/member/basic/login.skin.php
M      theme/basic/mobile/skin/member/basic/login.skin.php
M      theme/basic/skin/member/basic/login.skin.php
5d51ba2 [KVE-2019-0688,0689,0691,0694,0708,0709,0750,0762,0791,0802,0846] 그누보드,영카트 다중 취약점 수정
M      adm/shop_admin/categorylistupdate.php
M      adm/shop_admin/configform.php
M      adm/shop_admin/configformupdate.php
M      adm/shop_admin/itemeventlist.php
M      adm/shop_admin/itemform.php
M      adm/shop_admin/itemformupdate.php
M      adm/shop_admin/itemstocksms.php
M      mobile/shop/inicis/pay_approval.php
M      shop/_common.php
M      shop/event.php
M      shop/listtype.php
M      theme/basic/shop/_common.php
384240b [KVE-2019-0688,0689,0691,0694,0708,0709,0750,0762,0791,0802,0846] 그누보드,영카트 다중 취약점 수정
M      adm/board_list_update.php
M      adm/contentform.php
M      head.sub.php
M      lib/common.lib.php
M      plugin/okname/hpcert1.php
M      plugin/okname/hpcert2.php
M      plugin/okname/ipin1.php
M      plugin/okname/ipin2.php
M      theme/basic/head.sub.php
90b17c0 PHP문법에 맞지 않는 코드 수정
M      plugin/sms5/sms5.lib.php
4a4f194 G5_COMMUNITY_USE 상수코드 체크문 수정
M      _common.php
M      adm/theme_preview.php
M      bbs/_common.php
M      head.php
M      plugin/social/_common.php
M      shop/shop.head.php
9e44c08 갤러리스킨에서 빠진 코드 수정
M      skin/board/gallery/list.skin.php
M      theme/basic/skin/board/gallery/list.skin.php
7d824ff 다운로드 권한이 없을시 나오는 메시지 출력 오류 수정
M      bbs/download.php
bda0d86 잘못된 코드 수정
M      adm/shop_admin/configform.php
M      theme/basic/skin/shop/basic/style.css
2d042d0 회원정보 관리자에서 회원 추가시 아이콘 이미지가 저장 안되는 오류 수정
M      adm/member_form_update.php
590e370 쇼핑몰 상세이미지 보기 코드 수정
M      shop/largeimage.php
9806e0a 잘못된 상품 위시리스트 집계 쿼리문 수정
M      lib/shop.lib.php
4ab1529 관리자 환경설정 여분필드 style 수정
M      adm/config_form.php
M      adm/css/admin.css
1c4bfea 잘못된 코드 수정
M      bbs/view_image.php
M      skin/latest/basic/latest.skin.php


출처: SIR

이 블로그의 인기 게시물

단순 소모품 교환 등 자동차정비견적서 발급 면제, 자동차관리법 개정

이미지
캡션 추가 앞으로는 단순 소모품 교환 등 정비업 제외사항에 해당하는 정비를 할 경우 자동차정비견적서를 발급하지 않아도 된다. 국토교통부 는 2019년 12월 9일부터 단순 소모품 교환 등 정비업 제외사항에 해당하는 정비를 할 경우 자동차정비견적서를 발급하지 아니할 수 있도록 자동차관리법 시행규칙을 개정하였다고 밝혔다. * 오일 및 휠터류 교환, 배터리 및 전구 교환, 냉각장치 및 타이어의 정비 등 자동차관리법 시행규칙 제132조의 각호에 해당하는 정비 지금까지는 무상수리에 한하여 견적서 발급이 면제됨에 따라, 엔진오일 및 휠터, 배터리 등 단순 소모품 교환에 해당하는 정비를 할 경우에도 자동차정비견적서를 발급하여야 했었다.(자동차관리법 시행규칙 제134조) 이로 인하여 자동차전문정비업체(일명 카센터)에서는 오일교환 등 단순정비가 차지하는 비중이 크고 대부분 영세한 사업장이라는 특성으로 인하여 고객응대 및 접수, 견적서 발급, 정비작업 등 일련의 과정에서 견적서 발급업무가 업체 경영에 큰 부담이 되었다. 특히 일부 소비자의 경우 정비내용에 불만을 품고 견적서 미발급을 빌미로 민원을 제기하거나 정비요금 인하를 요구하는 사례도 있는 실정이었다. 이번 개정안에 포함되어 있는 정비업 제외사항에 해당하는 정비는 정비업 등록 없이 누구나 자유업으로 영업할 수 있는 정비로서, 무등록 자영업자에게는 견적서 발급의무가 부과되지 않고 있음을 감안할 때 정비업자에 대해서만 견적서 발급을 의무화하는 것은 과도한 규제라는 정비업체의 건의사항을 수용한 것이다. 제26차 경제활력대책회의 안건 중『작은기업 현장공감 규제애로 개선방안』에 포함되어 추진되었으며, 자동차정비업자의 경영부담을 줄이는데 크게 기여할 것으로 기대된다. 국토교통부 이중기 자동차운영보험과장은 “자동차정비업계와의 정기적인 소통을 통하여 경영상의 애로사항을 파악하고 관련업계와의 협의를 거쳐 제도 개선을 위해 지속적으로 노력하겠다”고 밝혔다. 출처:  국토교통부
자세한 내용 보기

한랭질환자 31%가 12월말부터 1월초 발생 사전 대비 필요

이미지
▲ 한랭 질환 건강수칙 포스터 질병관리본부 는 금요일부터 이번 주말 전국 대부분의 아침 기온이 영하권으로 떨어질 것으로 예측됨에 따라, 한랭질환에 각별한 주의가 필요하다고 당부하였다. * 한랭질환은 추위가 직접 원인이 되어 인체에 피해를 입힐 수 있는 질환으로 저체온증, 동상, 동창이 대표적이며 대처가 미흡하면 인명피해로 이어질 수도 있다. 질병관리본부가 운영 중인「한랭질환 응급실감시체계」신고결과에 따르면 ’18-’19절기(’18.12.~’19.2.) 한랭질환자 전체 404명 중 31%(126명)가   ’18년 12월말부터 ‘19년 1월초에 발생하여, 연말연시 갑작스런 추위로 인한 한랭질환에 대비하여 건강관리가 필요하다고 강조했다. 한편, 질병관리본부가 이번 주 공개(12.19.)한 ｢2018년도 한랭질환   신고현황 연보｣에 따르면, 지난 5년간(2014~2018년) 질병관리본부의 ｢한랭 질환 응급실 감시체계｣로 신고 된 한랭질환자 수는 총 2,417명  (사망자 63명 포함)이며, 주요 특성은 다음과 같았다. <성·연령별 분석> 성별로는 남자가 72.4%(1,749명)로 여자 27.6%(668명)보다 많이 발생했으며, 사망자도 남자가 68.3%(43명)으로 여자 31.7%(20명)에 비해 많았다. 연령별로는 50대가 20.8%(502명)로 가장 많았고 60대 16.7%(404명), 80세 이상 16.6%(402명)순으로 나타났고, 사망자는 70대가 27%(17명)로 가장 많았다. 인구 10만 명당 80세 이상에서 24.9명으로 인구대비 환자가 가장 많았고, 고령일수록 한파에 취약한 것으로 나타났다. <지역별 분석> 지역별로는 경기 19.5%(472명), 서울 9.8%(237명), 강원 8.6%(208명)순으로 많았고, 사망자는 충남·충북에서 각각 8명, 전남 7명 순으로 발생하였다. 인구 10만 명당 한랭질환자 발생은 강원 13.6명, 충북·전남 8.5명, 충남 7.8명 순으로 나타났으며,
자세한 내용 보기

가을 국립공원 산책로 7곳! 가족과 함께 신나는 힐링 여행 떠나요

이미지
가을은 국립공원의 아름다움을 만끽하기에 최적의 계절입니다. 가족과 함께 걷기 좋은 저지대 탐방로를 찾고 있다면, 국립공원공단 이 추천하는 7곳의 산책로를 소개합니다. 이곳들은 모두 완만한 경사와 아름다운 자연경관을 자랑하여 남녀노소 누구나 편안하게 걸을 수 있습니다. 이번 가을, 소중한 사람들과 함께 국립공원의 가을 정취를 느껴보세요. 국립공원공단 걷기 좋은 가을 국립공원 7곳 국립공원은 가을의 정취를 만끽하기에 최적의 장소입니다. 완만한 경사와 아름다운 자연경관을 자랑하는 저지대 탐방로는 남녀노소 누구나 쉽게 걸을 수 있어 가족 나들이로 제격입니다. 이번 가을에는 국립공원공단이 추천하는 7곳의 산책로를 방문해 보세요. 이곳들은 모두 각기 다른 매력을 지니고 있어 다양한 가을 풍경을 감상할 수 있습니다. 경주 삼릉숲길 구간: 삼릉~삼릉계곡 거리: 1.2km 소요시간: 1시간 삼릉숲은 햇빛을 받기 위해 이리저리 휘어진 소나무들로 이루어져 있으며, 숲의 생동감을 느낄 수 있는 곳입니다. 탐방로를 따라 걷다 보면 삼릉계곡의 석조여래좌상, 선각육존불 등 경주 남산의 문화유적도 함께 볼 수 있습니다. 가야산 소리길 구간: 소리길 입구~해인사 거리: 7.2km 소요시간: 2시간 40분 홍류동 계곡을 따라 소나무숲이 울창한 데크길이 조성되어 있으며, 자연의 소리를 들으며 걸을 수 있는 저지대 탐방로입니다. 농산정, 낙화담 폭포 등의 볼거리가 많으며, 무장애 탐방로로 조성된 구간도 있어 거동이 불편한 탐방객들도 쉽게 이용할 수 있습니다. 오대산 소금강산길 구간: 무릉계~구룡폭포 거리: 2.5km 소요시간: 1시간 소금강산은 기암괴석과 맑은 폭포가 조화를 이루는 명승지로, 그 모습이 마치 작은 금강산 같다고 하여 이름 붙여졌습니다. 무릉계, 천하대, 구룡폭포 등의 명소들이 이어지며, 가을철 형형색색의 단풍이 절경을 이루는 곳입니다. 다도해해상 청산도 단풍길 구간: 골꼬랑(상수원입구)~지리청송해변입구 거리: 2.6km 소요시
자세한 내용 보기