Skip to content

[긴급]그누보드 4.34.05 패치

조회 수 5358 추천 수 0 2012.01.16 19:32:27

긴급]그누보드 4.34.05 패치


패치 파일 주소 : http://sir.co.kr/bbs/board.php?bo_table=g4_pds&wr_id=6255


4.34.05 (11.06.18) 
    :  [보안패치] CHSOFT 대표 나창호님께서 도움 주셨습니다. ( CHEDITOR 제작자 ) 
        GIF Exploit 이라고 불리우는 이 공격은 이미지 파일에 PHP 코드를 심어 서버에 업로드 합니다. 
        CHEDITOR5 버전에만 해당됩니다. 

        참고) 심각한 사안이므로 되도록 빨리 패치해 주시는 것이 좋습니다. 

      
        아래 2개 파일을 교체해 주시기 바랍니다. 

        cheditor5/imageUpload/upload.php 
        cheditor5/popup/js/image.js 


        추가사항) 
        data 폴더에서 php 나 html 파일을 실행하지 못하게 하려면 아래의 파일을 data 폴더에 만들어 놓으시기 바랍니다. 
        data 폴더에 하나만 만들어 놓으시면 됩니다. 

        파일명 : .htaccess (파일명 앞에 점이 붙습니다. 숨김 기능을 합니다.) 

        내용 : 

        <FilesMatch "\.([Pp][Hh][Pp]|[Hh][Tt][Mm][Ll]?|[Ii][Nn][Cc]|[Cc][Gg][Ii]|[Pp][Ll])"> 
            Order allow,deny 
            Deny from all 
        </FilesMatch>

profile

일요일은 짜빠게뤼~ 먹는날~^^

엮인글 :
http://adminplay.com/74367/332/trackback
List of Articles
번호 제목 글쓴이 날짜sort 조회 수
27 Tip 마우스 드래그시 영역 색상 변경 [selection pseudo-element(dropped)] file l2zeo 2013-01-23 4237
26 Tip css 폰트 설정시 브라우저 제약없이 비슷하게 보이게 하는방법은?? file l2zeo 2013-01-23 5278
25 Tip 그누보드4(G4) 변수들 l2zeo 2013-01-22 50116
24 Tip DTD(Document Type Definition) 란? l2zeo 2012-10-02 5259
23 Tip 서버이전후 Warning: Cannot modify header information - headers already sent by... 뜰때 l2zeo 2012-09-30 7877
22 Tip 그누보드내에서 링크를 이용할때 \ 값이 자동 생성될때는? l2zeo 2012-09-30 5234
21 Tip SSL 보안인증 로그인,회원가입 적용하기 [1] l2zeo 2012-08-15 11802
20 Tip 출석시 과거 특정날짜 자동출석 인정하는 방법 - 미션출석부 l2zeo 2012-03-12 9324
19 최적화 그누보드에서 효율적으로 디비에 쿼리수 줄이기 ADMINPLAY 2012-01-16 9006
18 Tip 그누보드 회원 포인트 일괄삭제 하기 (mb_point + 포인트 내역) ADMINPLAY 2012-01-16 9586
17 Tip 오늘의 주인공 onfocus="this.blur();"와 a:visited를 소개합니다. ADMINPLAY 2012-01-16 9994
16 Tip 공지사항 리스트에 이중 출력 안되도록. ADMINPLAY 2012-01-16 10405
15 Tip 포인트 반복 차감 기간 제한 ADMINPLAY 2012-01-16 8051
14 Tip 투표(설문) 새창 띄우기 ADMINPLAY 2012-01-16 8834
13 플러그인 네이버 스타일 아웃로그인 스킨(?) file ADMINPLAY 2012-01-16 11839
12 Tip 효율적으로 디비 쿼리수 줄이기 Tip ADMINPLAY 2012-01-16 8013
11 플러그인 코멘트 Ajax 처리 - 아직도 코멘트(댓글)쓰고 전체 페이지 로딩되나요? ADMINPLAY 2012-01-16 16637
10 플러그인 게시물 순위를 이전과 비교해서 등수 출력 file ADMINPLAY 2012-01-16 11498
9 플러그인 게시판의 정렬을 이용한 최신글 file ADMINPLAY 2012-01-16 28515
8 플러그인 그누보드 내글 모니터 (쿠키 및 구글 스타일 변환) file ADMINPLAY 2012-01-16 13178

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234