그누보드 2020년 3월3일자 보안패치 업데이트 5.4.2.1
페이지 정보
본문
** 수정내역 **
5.4버전 관리자 에서 게시판 복사시 G5_DB_ENGINE 설정 오류 수정
5.4버전 SNS 동시등록 과 비밀글 태그 위치가 겹치는 스킨 코드 오류 수정
썸네일 center_mode 시 썸네일 height가 원본이미지가 작을때도 동작되게 수정
회원정보 수정시 체크과정 변경
[KVE-2020-0104,105,106]그누보드XSS취약점 수정 ( KISA 에서 알려주셨습니다. )
[KVE-2020-0013]그누보드_Reflect XSS_수정 ( KISA 에서 알려주셨습니다. )
[KVE-2020-0097,0113,0114,0056]그누보드 다중 취약점 수정 ( KISA 에서 알려주셨습니다. )
php deprecated 사용되는 코드 수정
버전 5.4.2.1 수정
https://github.com/gnuboard/gnuboard5/commit/596ad4baa603b297b13b682bcfb70a33346efa37
https://github.com/gnuboard/gnuboard5/commit/e72b71ce127aa4fd68a4616692ec20dcd08d49d1
https://github.com/gnuboard/gnuboard5/commit/8067a20d326eed464a2bfa7555782d043985f8fe
https://github.com/gnuboard/gnuboard5/commit/8ba373a9513b418bac8d336668eb32fd1b490c5d
https://github.com/gnuboard/gnuboard5/commit/31705f32c923d4335d98ba5d5f5d50f3296590e3
https://github.com/gnuboard/gnuboard5/commit/6fe20b0a132d51e8ec91dcc5abb71359ea29bb6f
https://github.com/gnuboard/gnuboard5/commit/87bb2f1d8a440c0325ed9dec0a2db6ab86a4815d
https://github.com/gnuboard/gnuboard5/commit/799aefada2afcf7faa629b22d3e75883d3d4a632
https://github.com/gnuboard/gnuboard5/commit/1395a8f3389e1f881a2e71fbc24ef3a0ec3def55
1395a8f 버전 5.4.2.1 수정
M config.php
799aefa php deprecated 사용되는 코드 수정
M install/install_db.php
M lib/pbkdf2.compat.php
87bb2f1 [KVE-2020-0097,0113,0114,0056]그누보드 다중 취약점 수정
M adm/board_form_update.php
M adm/contentformupdate.php
M adm/qa_config_update.php
M lib/common.lib.php
M plugin/social/register_member_update.php
6fe20b0 [KVE-2020-0013]그누보드_Reflect XSS_수정
M adm/board_copy.php
M adm/board_copy_update.php
31705f3 [KVE-2020-0104,105,106]그누보드XSS취약점 수정
M lib/common.lib.php
8ba373a 회원정보 수정시 체크과정 변경
M bbs/register_form.php
8067a20 썸네일 center_mode 시 썸네일 height가 원본이미지가 작을때도 동작되게 수정
M lib/thumbnail.lib.php
e72b71c 5.4버전 SNS 동시등록 과 비밀글 태그 위치가 겹치는 스킨 코드 오류 수정
M mobile/skin/board/basic/style.css
M mobile/skin/board/gallery/style.css
M skin/board/basic/view.skin.php
M skin/board/gallery/view.skin.php
M theme/basic/mobile/skin/board/basic/style.css
M theme/basic/mobile/skin/board/gallery/style.css
M theme/basic/skin/board/basic/view.skin.php
M theme/basic/skin/board/gallery/view.skin.php
596ad4b 5.4버전 관리자 에서 게시판 복사시 G5_DB_ENGINE 설정 오류 수정
M lib/common.lib.php
출처 : SIR
관련링크
-
https://sir.kr/g5_pds/5168
150회 연결