그누보드 베타버전 업데이트 5.4.0.2 > 공지사항

• 목록

• 페이스북
• 트위터

***

1. Beta 버전은 코드 변경 내용을 안내해 드리지 않습니다.

2. 정식버전 출시전에는 실제 운영하는 용도로는 사용을 권해 드리지 않습니다.

3. 패치 파일은 5.4.0.1 버전에만 해당 됩니다. 기존에 5.3 버전을 쓰시는 분들은 해당 되지 않으니, 5.3 이하버전에는 적용하면 안됩니다.

4. 정식버전이 나오게 되면 5.3 이하버전에서 5.4 정식버전으로 패치하는 방법에 대해 안내하겠습니다.

***

기존에 5.4.0.2 이하 버전을 쓰고 있는 분들의 경우 본 자료를 적용할 경우 반드시

관리자페이지 -> 환경설정 -> DB업그레이드 를 실행해 주세요. 실행 안하면 글쓰기시 에러가 일어납니다.

** 수정내역 **

5.4.0.1 버전에서 발견된 문제점을 수정했습니다.

5.3.3.3 버전까지 보안패치를 적용했습니다.

글 수정시 제목을 수정할 경우 바뀐 짧은 주소로 이동을 못하는 오류를 수정했습니다.

여러 hook event 를 추가했습니다.

파일정보를 저장하는 테이블의 필드들이 추가되었습니다. ( 기존 사용자들은 관리자페이지 -> 환경설정 -> DB업그레이드를 반드시 실행해 주세요.)

보안패치내용 :

관리자 회원메일발송 페이지 xss 취약점 수정

그누보드 XSS 취약점(KVE-2019-1235,1236,1238) (KISA 에서 알려주셨습니다.)

그누보드 Stored XSS 취약점(KVE-2019-1198) 수정 (KISA 에서 알려주셨습니다.)

[KVE-2019-1162]임의 명령어 실행 취약점 수정 (KISA 에서 알려주셨습니다.)

[KVE-2019-1318] SQL Injection 취약점 수정 (KISA 에서 알려주셨습니다.)

XSS 취약점 수정 ( munsiwoo 님이 알려주셨습니다. )

공개형 git 에는 브랜치 54 로 업로드 되어 있습니다.

https://github.com/gnuboard/gnuboard5/tree/54