제로보드 4.1 pl8 보안패치
일전 download.php의 sql injection 문제에 대해 패치를 하면서 띄워쓰기를 잘못하여 다운로드 동작이 정상적으로 되지 않던 문제가 발생하였습니다. 많은 분들이 통보를 해주셨는데 제가 미처 확인하지 못하고 있다가 이제야 수정된 파일을 올립니다. 너무 죄송합니다. 그리고 zboard.php, _head.php, member_memo3.php 파일에서 $s_que변수가 별도의 초기화 없이 사용되어 역시 SQL injection 보안 버그가 있음을 알려주셔서 lib.php 에서 $s_que변수를 초기화하도록 수정하였습니다. 첨부된 20070509.patch.zip 파일의 압축을 풀면 download.php, lib.php 2개의 파일이 나오는데 이를 기존 사용하시던 제로보드에 덮어써주시면 됩니다..
백업 (2015.09이전)/제로보드
2007. 5. 10. 01:07
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- sitemesh
- 이신
- 동국대학교 경주캠퍼스
- 제로보드 보안패치
- 제로보드
- MSSQL
- ucloud
- 제로보드5
- 테스트서버
- 궁
- 그린피그
- 리니지2
- NZEO.com
- 동국대학교
- 프로그래밍
- 피묻은화살
- asp
- ASP 강의
- zb5
- 신채경
- 제로보드 4.1 pl8
- 리오나
- 주지훈
- 제로보드 5
- nzeo
- 수도군단
- 휴가
- 안드로이드
- 윤은혜
- 크로니클4
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
글 보관함