[그누•영카트] 그누보드 5.2.1 패치
페이지 정보
루루아빠
2,445
2016.08.22 14:04
짧은주소
-
https://yadolee.com/tip/430 주소복사
평점
본문
** 수정내역 **
common.js 파일이 수정됐습니다. 브라우저 캐시로 인해 댓글 작성 때 오류가 발생할 수 있습니다.
브라우저 캐시 삭제로 해결할 수 있습니다.
SQL인젝션 및 XSS 취약점(16-482, 500)을 수정했습니다. (한국인터넷진흥원에서 알려주셨습니다.)
CSRF 취약점(16-531,532)을 수정했습니다. (한국인터넷진흥원에서 알려주셨습니다.)
https://github.com/gnuboard/gnuboard5/commit/ef013e0827c2439a5f62178ebd248f22c7d0c9c7
https://github.com/gnuboard/gnuboard5/commit/15bd8b963217e85d408c28415024d71f0dec3c10
https://github.com/gnuboard/gnuboard5/commit/ec32f64bc4d92aa136ebcbc9ae7bf348f0338639
https://github.com/gnuboard/gnuboard5/commit/4515f1116900b992e3b256e8f67dbb673f5a5329
https://github.com/gnuboard/gnuboard5/commit/3e7617e825a8d6be272b9c62273e217f677b864a
https://github.com/gnuboard/gnuboard5/commit/e2c67e854fca45bf7efa8e8258bc0252b19f5e96
3b382c0 5.2.1 버전변경
M config.php
a4ffdb0 스마트에디터 2.8.2.3 보안패치 #63
M plugin/editor/smarteditor2/js/smarteditor2.js
D plugin/editor/smarteditor2/photo_uploader/popup/attach_photo.js
D plugin/editor/smarteditor2/photo_uploader/popup/callback.html
D plugin/editor/smarteditor2/photo_uploader/popup/file_uploader.php
D plugin/editor/smarteditor2/photo_uploader/popup/file_uploader_html5.php
D plugin/editor/smarteditor2/photo_uploader/popup/jindo.fileuploader.js
D plugin/editor/smarteditor2/photo_uploader/popup/jindo.min.js
M plugin/editor/smarteditor2/photo_uploader/popup/js/basic.js
D plugin/editor/smarteditor2/photo_uploader/popup/photo_uploader.html
08fc272 토큰 초기화 코드 추가
M bbs/write_comment_update.php
c23f6c0 댓글 수정 CSRF 취약점 수정
A bbs/ajax.comment_token.php
M bbs/write_comment_update.php
M js/common.js
M mobile/skin/board/basic/view_comment.skin.php
M mobile/skin/board/gallery/view_comment.skin.php
M skin/board/basic/view_comment.skin.php
M skin/board/gallery/view_comment.skin.php
M theme/basic/mobile/skin/board/basic/view_comment.skin.php
M theme/basic/mobile/skin/board/gallery/view_comment.skin.php
M theme/basic/skin/board/basic/view_comment.skin.php
M theme/basic/skin/board/gallery/view_comment.skin.php;
c1eab8e 파일경로 필터링 코드 추가
M g4_import_run.php
fbe30c7 wr_id_list 필터링 코드 추가
M bbs/move_update.php
common.js 파일이 수정됐습니다. 브라우저 캐시로 인해 댓글 작성 때 오류가 발생할 수 있습니다.
브라우저 캐시 삭제로 해결할 수 있습니다.
SQL인젝션 및 XSS 취약점(16-482, 500)을 수정했습니다. (한국인터넷진흥원에서 알려주셨습니다.)
CSRF 취약점(16-531,532)을 수정했습니다. (한국인터넷진흥원에서 알려주셨습니다.)
https://github.com/gnuboard/gnuboard5/commit/ef013e0827c2439a5f62178ebd248f22c7d0c9c7
https://github.com/gnuboard/gnuboard5/commit/15bd8b963217e85d408c28415024d71f0dec3c10
https://github.com/gnuboard/gnuboard5/commit/ec32f64bc4d92aa136ebcbc9ae7bf348f0338639
https://github.com/gnuboard/gnuboard5/commit/4515f1116900b992e3b256e8f67dbb673f5a5329
https://github.com/gnuboard/gnuboard5/commit/3e7617e825a8d6be272b9c62273e217f677b864a
https://github.com/gnuboard/gnuboard5/commit/e2c67e854fca45bf7efa8e8258bc0252b19f5e96
3b382c0 5.2.1 버전변경
M config.php
a4ffdb0 스마트에디터 2.8.2.3 보안패치 #63
M plugin/editor/smarteditor2/js/smarteditor2.js
D plugin/editor/smarteditor2/photo_uploader/popup/attach_photo.js
D plugin/editor/smarteditor2/photo_uploader/popup/callback.html
D plugin/editor/smarteditor2/photo_uploader/popup/file_uploader.php
D plugin/editor/smarteditor2/photo_uploader/popup/file_uploader_html5.php
D plugin/editor/smarteditor2/photo_uploader/popup/jindo.fileuploader.js
D plugin/editor/smarteditor2/photo_uploader/popup/jindo.min.js
M plugin/editor/smarteditor2/photo_uploader/popup/js/basic.js
D plugin/editor/smarteditor2/photo_uploader/popup/photo_uploader.html
08fc272 토큰 초기화 코드 추가
M bbs/write_comment_update.php
c23f6c0 댓글 수정 CSRF 취약점 수정
A bbs/ajax.comment_token.php
M bbs/write_comment_update.php
M js/common.js
M mobile/skin/board/basic/view_comment.skin.php
M mobile/skin/board/gallery/view_comment.skin.php
M skin/board/basic/view_comment.skin.php
M skin/board/gallery/view_comment.skin.php
M theme/basic/mobile/skin/board/basic/view_comment.skin.php
M theme/basic/mobile/skin/board/gallery/view_comment.skin.php
M theme/basic/skin/board/basic/view_comment.skin.php
M theme/basic/skin/board/gallery/view_comment.skin.php;
c1eab8e 파일경로 필터링 코드 추가
M g4_import_run.php
fbe30c7 wr_id_list 필터링 코드 추가
M bbs/move_update.php
추천인
-
추천해 주세요
레벨 96
경험치 1,390,416
Progress Bar 78%
- 가입일 : 2015-03-04 03:24:54
- 서명 : KNOW YOUR LIMITS
BUT NEVER STOP TRYING TO EXCEED THEM !!
- 자기소개 : 루루의 자랑
루루아빠랍니다~~
-
[배경 화면] 프랑스의 에귀으 듀 샤흐도네(Aiguille du Chardonnet)산으로 스위스와 접경지에 위치해 있습니다. /*0) generatedType=2; if (generatedType==2) { dMap.style.cursor = "pointer"; dMap.onclick = function(e) {initGmapsLoader(e||event)}; var t = document.createTextNode("로딩하려면 클릭하세요"), d = document.createElement("div"); d.appendChild(t); d.style.cssText="background-color:#e5e5e5; filter:alpha(opacity=80); opacity:0.8; padding:1em; font-weight:bold; text-align:center; position:absolute; left:0; box-sizing:border-box; width:100%; max-width:500px; top:0"; dMap.appendChild(d); } function CreateGMapgmap202421141257() { var dMap = document.getElementById("gmap202421141257"); if (dMap) dMap = dMap.parentNode; else dMap = document.getElementById("wgmap202421141257"); if (!dMap) return; if (dMap.ckemap) { var map = dMap.ckemap.map, center = map.getCenter(); google.maps.event.trigger(map, "resize"); map.setCenter(center); return; } dMap.onclick = null; var mapOptions = { zoom: 11, center: [45.96864,7.00157], mapType: 0, zoomControl: "Default", mapsControl: "Default", heading: 0, tilt: 0, overviewMapControlOptions: {opened:true}, pathType: "Default", googleBar: false }; var myMap = new CKEMap(dMap, mapOptions); dMap.ckemap=myMap; } if (!window.gmapsLoaders) window.gmapsLoaders = []; window.gmapsLoaders.push(CreateGMapgmap202421141257); if (generatedType==3) window.gmapsAutoload=true; window.gmapsKey="AIzaSyApiu_e4Br_dRpB-RNC3XgioygMilKhadA"; /*]]>*/ /* CK googlemapsEnd v3.6 */2024-03-05
-
[공지사항] 특별한 버그가 발견되지 않으면 공개하도록 하겠습니다.2024-01-23
-
[공지사항] 한가지를 빼먹었습니다 사운드클라우드도 썸네일을 생성합니다 사운드클라우드는 meta tag > og:image > content의 url를 통해 이미지를 추출2023-05-05
-
[공지사항] 제법 추가해야 할 소스가 많습니다 또한 외부 프로그램(php exec 함수 이용)도 필요해요 ffmpeg, youtube-dl, twitter-media-downloader 간략하게 설명을 드려 볼게요 twitter-media-downloader은 트위터 트윗 이미지를 추출하는 용도 youtube-dl은 트위터 트윗 이미지 및 동영상 url, 페이스북 watch 동영상 url를 추출하는 용도 ffmpeg는 페이스북 watch의 동영상 url를 이용해 포스터 이미지를 추출하는 용도 인스타그램은 meta tag > og:image > content의 url를 통해 이미지를 추출 그 이미지를 게시판 설정 크기로 썸네일화하기2023-05-04
-
[공지사항] 네 맞습니다. Tagify 기능이 훌륭해 변경해 놓았습니다. 한번 적용해 보세요.2022-12-25
-
[영어 문법] 7년 전 게시되었을 때에는 재생에 문제가 없었던 것으로 기억하고 있었으나 현재에는 재생 목록 파라미터가 변경된 걸로 확인했습니다. 수정완료하였으며 3000점의 경험치를 제공해 드렸습니다. 오류 제보 감사드립니다.2022-12-04
-
[공지사항] 공지와 연관되지 않는 댓글은 자제 부탁드립니다.2022-12-03
-
[공지사항] SortableJS를 이용했습니다. https://inpa.tistory.com/entry/%EB%93%9C%EB%9E%98%EA%B7%B8-%EC%95%A4-%EB%93%9C%EB%A1%AD-Drag-Drop-%EA%B8%B0%EB%8A%A5 {코드} https://github.com/SortableJS/Sortable {코드}위 두 링크를 참조해 보세요.2022-11-27
댓글
첫 번째 댓글을 남겨 주세요