포럼
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
[배포중] Xzet 1.4.5.11 (XE 1.4.x 보안 패치)
2012.05.14 23:44
자료실에서 배포 중이며 자료 설명이 입력되지 않는 문제가 있어서 이 글로 대신해요.
변경 사항
- 플래시를 이용한 XSS 공격 대응 [코드 비교]
- 모듈 선택기의 XSS 취약점 패치 [코드 비교]
- 파일 이름을 이용한 XSS 공격 취약점 수정 [코드 비교]
- Webshell 방어 코드 추가 [코드 비교]
변경된 파일만 받기: xzet.1.4.5.11.changed.zip
XE 1.4.5.10를 패치했는데 문제가 없는지 테스트해 주세요~
만약 문제가 없으면 이대로 배포할 예정이에요.
svn 체크아웃: http://xe-core14.googlecode.com/svn/branches/
로그 보기: http://code.google.com/p/xe-core14/source/list
※주의 사항※
- 개인이 제공하는 패치이므로 XE 개발팀과는 아무런 상관이 없으며 비공식 패치예요.
- 업데이트 전 백업은 필수!
수고하셨어용