포럼
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
웹쉘 취약점이 1.5.3.3에서 패치되었는데 리비전을 찾을수가 없네요...
2012.09.20 21:10
1.5.3.2에서 나왔던 웹쉘 문제는
r11093에서 확인되는데
1.5.3.3에서 나온 웹쉘 문제는
리비전을 찾을수가 없네요...
기존 운영서비스가 얼마 안되지만 코어를 손을 대놓은게 있어서
보안 문제라도 패치를 해놓고 업데이트를 준비할려고하는데 ㅠ.ㅠ
유독 보안문제는 정확한 패치 위치를 명확히 안알려주는거 같습니다...
댓글 4
-
CMD
2012.09.20 21:54
-
미노아
2012.09.20 22:01
저도 그 코드를 보고 1.5.3.3
커밋 로그에 xss defense가 있어서...무심코 넘어가버렸네요
감사합니다.
-
cherryfilter
2012.09.26 18:58
죄송합니다. ^^;; 제가 커밋 로그를 잘못 썼어요 ㅠㅠ
-
digirave
2012.09.26 20:35
CHANGELOG에 보안 부분은 rev 적어주시면 감사하겠습니다.
많은 분들이 (저 포함) 노가다로 찾고 있답니다.
여기 있어요~
http://code.google.com/p/xe-core/source/detail?r=11279