Blog

  2. Blog

XE 1.4.1.1 보안 패치 배포

2010.05.06 15:07

하늘03

XE 1.4.1.0 및 이전 버전에서 CSRF 보안 취약점이 발견되어 1.4.1.1 패치를 배포하였습니다.


취약점을 제보해주신 넥스지 안중호님, 조선대학교 HackerLogin 한승우님께 감사드립니다.


그 외에도 XE 1.4.1.0 에서 발생한 Javascript, 에디터컴포넌트 관련 문제등이 수정되었습니다.

자세한 변경사항은 아래 위키에서 확인하실 수 있습니다.

XE Core 위키 - http://xe.xpressengine.net/wiki/entry/1.4.1


다운로드는 

http://www.xpressengine.com/?mid=download&package_srl=18325662&item_srl=18875411

에서 받으시거나

http://xe.xpressengine.net/?mid=issuetracker&act=dispIssuetrackerDownload

에서 받으실 수 있습니다.


감사합니다.

- XE

이 게시물을
Profile
좋아요
목록
제목 최종 글 날짜
공지 XE1 신규 보안 취약점 신고 포상제 종료 안내   2019.10.23
공지 [중요!] Object 클래스의 이름 변경 안내(PHP 7.2 버전 호환성) [7] 2020.08.16 by 천재 2017.11.27
XpressEngine FaceOff 알파 버전 배포합니다. [134] [4] file 2020.03.14 by vibram five fingers 2009.02.26
서버 이전 예정 공지입니다. [29] 2012.08.16 by vibram five fingers 2009.03.02
공식사이트 이전 완료하였습니다. [62] 2012.08.16 by vibram shoes 2009.03.06
[완료] 3/31(화) 오후 3~4시 DB서버 작업 [12] file 2012.08.16 by vibram five fingers 2009.03.30
XE 긴급 보안 패치 (모든 버전에 해당) [38] file 2012.08.16 by vibram five fingers 2009.04.16
XE 차후 방향성과 개발 일정 [118] file 2012.08.16 by vibram five fingers 2009.04.20
XE 공식사이트 v2 리뉴얼 하였습니다. [81] 2020.03.14 by vibram five fingers 2009.06.23
XE 1.2.4 배포하였습니다. [55] 2012.08.16 by vibram five fingers 2009.06.25
공식사이트에서 이미지 닉네임 기능 제거 [9] 2012.09.03 by Nike Mercurial Vapor 2009.07.08
프로젝트 Issuetracker의 Data가 꼬여서 복구중입니다. [5] 2012.08.16 by vibram five fingers 2009.07.08
XpressEngine 저장소 분리 [13] [2] file 2012.08.16 by vibram five fingers 2009.07.10
XE Project 베타 오픈 [4] 2012.08.16 by vibram five fingers 2009.07.23
Textyle ver 0.9 배포합니다. [44] [2] 2012.08.16 by vibram five fingers 2009.07.29
Textyle 간담회 [6] [1] file 2012.08.16 by vibram five fingers 2009.07.29
shopXE 첫번째 모임 [2] file 2012.08.16 by vibram five fingers 2009.08.03
[동영상] Textyle Presentation file   2009.08.17
[동영상] Textyle Q/A [1] file 2012.08.16 by vibram five fingers 2009.08.17
[동영상] Textyle Interview [1] file 2012.08.16 by vibram five fingers 2009.08.17
NHN DeView 2009 행사가 개최됩니다. [8] [1] file 2012.08.16 by vibram five fingers 2009.08.26
제로보드4 배포 중지 및 서비스 폐쇄 안내 [2]   2009.09.09
태그 쓰기