Blog

  2. Blog

XE 1.4.1.1 보안 패치 배포

2010.05.06 15:07

하늘03

XE 1.4.1.0 및 이전 버전에서 CSRF 보안 취약점이 발견되어 1.4.1.1 패치를 배포하였습니다.


취약점을 제보해주신 넥스지 안중호님, 조선대학교 HackerLogin 한승우님께 감사드립니다.


그 외에도 XE 1.4.1.0 에서 발생한 Javascript, 에디터컴포넌트 관련 문제등이 수정되었습니다.

자세한 변경사항은 아래 위키에서 확인하실 수 있습니다.

XE Core 위키 - http://xe.xpressengine.net/wiki/entry/1.4.1


다운로드는 

http://www.xpressengine.com/?mid=download&package_srl=18325662&item_srl=18875411

에서 받으시거나

http://xe.xpressengine.net/?mid=issuetracker&act=dispIssuetrackerDownload

에서 받으실 수 있습니다.


감사합니다.

- XE

이 게시물을
Profile
좋아요
목록
제목 최종 글 날짜
공지 XE1 신규 보안 취약점 신고 포상제 종료 안내   2019.10.23
공지 [중요!] Object 클래스의 이름 변경 안내(PHP 7.2 버전 호환성) [7] 2020.08.16 by 천재 2017.11.27
XE 1.8 개발 계획을 공유합니다 [15] 2015.02.15 by Pirate 2015.01.19
[중요 안내] 우편번호 서비스 종료 안내 - 2015년 4월 20일 [7] 2015.04.20 by 기진곰 2015.01.20
XE 공모전 2014 출품 등록 안내 [2] 2015.02.09 by 2nchant 2015.01.26
XE 공모전 2014 : 47개의 작품이 출품되었습니다 [6] file 2015.02.05 by XE 2015.02.02
XE 1.7.10 Release Note - [보안패치] [1] 2015.02.08 by 노에르 2015.02.06
XE Open Office Day - XE 공모전 2014 수상작품들과 새로운 XEHub를 보러 오세요 [15] file 2015.02.16 by mAKEkr 2015.02.06
XE 공모전 2014 수상작 발표일 연기 안내 [1] 2015.02.11 by BJ람보 2015.02.09
XE 공모전 2014 수상작을 발표합니다 [63] file 2015.03.07 by socialskyo 2015.02.14
XE 1.7.11 Release Note - [보안패치] [3] 2015.02.19 by 컴공의자랑 2015.02.17
[BETA] XE 1.8.0.beta Release Note [3] 2015.03.01 by SOFTA 2015.02.27
이제 XE 공식 사이트에서 네이버, 깃허브 계정으로 로그인할 수 있습니다. file   2015.03.04
Composer 한글 메뉴얼을 공개합니다. file   2015.03.05
XE 공식사이트 쇼케이스가 개편되었습니다. [3] file 2015.03.07 by 충쌤 2015.03.06
XE Open Office Day 20th - 3월 14일   2015.03.09
우편번호 모듈 개편 안내 [6] 2015.03.10 by 착한악마 2015.03.10
[BETA] XE 1.8.0-beta.2 Release Note [5] 2015.03.24 by 모바일ㅇ 2015.03.10
XE Core 1.8의 PHP 지원 버전 변경 안내 [20] file 2017.10.27 by ylq159321 2015.03.17
XE 1.7.12 Release Note [7] 2015.12.02 by alibatur 2015.03.18
[BETA] XE 1.8.0-beta.3 Release Note [2] 2015.04.08 by kanstar 2015.03.24
XE 1.7.13 Release Note [2] 2015.03.31 by 류망스 2015.03.30
태그 쓰기