|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
truefeel 카페 관리자
가입: 2003년 7월 24일 올린 글: 1277 위치: 대한민국
|
올려짐: 2006.3.16 목, 12:08 am 주제: 제로보드 보안 패치나왔습니다. (업 필수) |
|
|
제로보드 4.1 pl7 보안문제를 패치한 4.1 pl8 이 나왔습니다.
제로보드는 사용해보질 않아서 정확하지 않지만,
.gif, .jpg가 아닌 파일도 업로드가 가능한 문제가 있나봅니다.
http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=185
| 인용: |
- 이미지 파일 업로드 하는 부분에서 확장자(gif/jpg)를 무시하고 임의의 스크립트 파일을 올릴 수 있던 버그 수정
- sql injection 취약성 제거
- XSS(크로스 사이트 스크립팅) 취약성 제거
|
|
|
| 위로 |
|
 |
|
|
새로운 주제를 올릴 수 있습니다 답글을 올릴 수 있습니다 주제를 수정할 수 없습니다 올린 글을 삭제할 수 없습니다 투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|