Blog

  2. Blog

릴리즈 노트 1.5.3.4 보안 패치 배포

2012.11.22 14:33

XE

XE1.5.3.3에서 발견된 일부 오류와 보안 패치가 포함된 Core를 배포 합니다.


(r12017, r12020, r12278)


수정사항
  • Webshell 방어코드 추가
  • XSS 방어코드 추가

보안패치된 내용은 아래 링크에서 확인하실 수 있습니다.


직접 수정해 주실 경우에는 다음 부분을 수정해 주시면 됩니다.


1. ./modules/document/document.admin.view.php 파일

61번째 라인 다음에 다음 코드 추가.

$oSecurity = new Security();
$oSecurity->encodeHTML('document_list..variables.');

2. ./modules/install/install.admin.controller.php 파일

153번째 라인을 다음 코드로 수정

if(preg_match('/(<\?|<\?php|\?>|fputs|fopen|fwrite|fgets|fread|\/\*|\*\/|chr\()/xsm', preg_replace('/\s/', '', $val)))


=================================================================================================================


1.4.5.X사용자가 1.5.0 이상 버전으로 업데이트를 하는 경우에는 반드시 관리자 제어판에 노출되는 모든 모듈업데이트를 완료 후 서비스 이용하시기 바랍니다.

(업데이트시 모듈 업데이트 미 완료로인해 로그인화면이 노출되지 않는 이슈가 발생할 수 있사오니, 가급적 관리자 로그인 상태에서 코드 업데이트를 하시기를 권장합니다.)

실서비스에 1.5.0 이상 버전을 적용하고자 하는 사용자는 반드시 DB및 코드 백업 이후 진행
태그 연관 글
  1. [2019/03/18] 포럼 XE 레이아웃 제작 일주일 코스 by 이온디
  2. [2019/01/18] 묻고답하기 모바일에서 서 레이아웃 비정상 문의드려요 by 바키라
  3. [2018/12/31] 묻고답하기 슬라이드 위젯 삽입 후 메뉴가 안보이네요 고수님들 부탁드립니다 by BEO *6
  4. [2018/11/21] Blog [XE3] XE Store 사업설명회 행사 안내 - 2018년 12월 5일 by XE *2
  5. [2018/03/28] 묻고답하기 $oMail->setSender Sender 이메일 발신자가 공백으로 나옵니다. by diomin *3
, , , , , I want to
Profile
좋아요
List
Subject Last post Date
공지 XE1 신규 보안 취약점 신고 포상제 종료 안내   2019.10.23
공지 [중요!] Object 클래스의 이름 변경 안내(PHP 7.2 버전 호환성) [7] 2020.08.16 by 천재 2017.11.27
XE 1.5.4.3 보안패치 배포   2013.03.08
XpressEngine Core ver. 1.7.1.0 - Beta [12] file 2013.03.08 by 리소프트 2013.02.21
공식사이트에 XE 1.7을 적용하였습니다. [18] 2020.03.14 by Apollos2304 2013.02.13
[완료]공식사이트 점검 안내 [1] file 2013.02.13 by letpf 2013.02.13
XE 1.7.0 오픈베타 테스트 진행 [22] 2020.03.14 by XE러버 2013.01.29
1.5.4.2 배포 [14] 2013.02.09 by EnterTM 2013.01.16
1.5.4.1 배포 [19] 2013.01.11 by mindpainter 2013.01.02
1.5.4 배포 [11] 2013.01.01 by 바람바바 2012.12.31
1.5.3.8 배포 [10] 2012.12.30 by 샤로우 2012.12.27
XE 1.7에서는 PHP 5.2.4 이상부터 지원됩니다. [12] 2013.02.08 by XE러버 2012.12.12
1.5.3.7 배포 [3] 2012.12.12 by 정샘2 2012.11.30
1.5.3.6 배포 [3] 2012.11.29 by 파표 2012.11.27
1.5.3.5 보안 패치 배포 [2] 2012.12.01 by 멩이123 2012.11.27
1.5.3.4 보안 패치 배포   2012.11.22
XE 1.5.4.beta 배포 [8] 2012.12.31 by 배나온슈퍼맨 2012.11.13
1.5.4(luminous)을 공식사이트에 적용하였습니다. [12] 2012.11.02 by 궁금궁금궁금이 2012.10.17
네이버 Analytics 서비스 개편 소식 전합니다. ^^ [8] file 2012.10.12 by 2donggalbi 2012.10.10
XE 1.5.3.3 배포 [15] 2012.10.23 by 통영지적 2012.09.18
XE 1.5.3.2 배포 [22] 2020.03.14 by 페하 2012.09.13
쉬운설치 서버 작업 공지 [1] 2012.09.11 by ㅇㅅㅇ 2012.09.11
Tag Write