Blog

  2. Blog

릴리즈 노트 1.5.4.2 배포

2013.01.16 15:28

XE

XpressEngine(이하 XE) Core 1.5.4.2 를 배포합니다.

자료 다운은 공식자료실에서 다운로드할 수 있습니다.


수정사항 (r12510 ~ r12560)
  • Object 내 원격 리소스 실행 위험 요소 제거
  • CSRF 체크 오류 수정
  •  XSS 체크 코드 강화

직접 수정하길 원하시는 경우에는 아래 링크를 참조해서 수정할 수 있습니다.


http://code.google.com/p/xe-core/source/detail?r=12510

http://code.google.com/p/xe-core/source/detail?r=12511

http://code.google.com/p/xe-core/source/detail?r=12560

위 링크에서 expand_all을 눌러보면 수정된 부분을 확인할 수 있습니다.
 

보안 이슈 제보자

  • 창원대학교 CASPER 윤태영 님


=================================================================================================================



PHP 5.2.0 이하 버전 동작 문제

- 어드민 페이지에서 JS/CSS 로딩 안됨 (관리자페이지 동작 안함)
- Warning: ... Context::checkConvertFlag() - function does not exist ....

XE 1.5.4.2 업데이트 후 위와 같은 에러가 발생하는 경우 아래 첨부한 파일로 교체해시기 바랍니다.

   위치 :  ./classes/frontendfile/FrontEndFileHandler.class.php (코드 비교)
- 파일 : Context.class.php 
   위치 :  ./classes/context/Context.class.php (코드 비교)



업데이트 전 유의사항

1.4.5.X사용자가 1.5.0 이상 버전으로 업데이트를 하는 경우에는 반드시 관리자 제어판에 노출되는 모든 모듈업데이트를 완료 후 서비스 이용하시기 바랍니다.

(업데이트시 모듈 업데이트 미 완료로인해 로그인화면이 노출되지 않는 이슈가 발생할 수 있사오니, 가급적 관리자 로그인 상태에서 코드 업데이트를 하시기를 권장합니다.)

실서비스에 1.5.0 이상 버전을 적용하고자 하는 사용자는 반드시 DB및 코드 백업 이후 진행
이 게시물을
Profile
좋아요
목록
제목 최종 글 날짜
공지 XE1 신규 보안 취약점 신고 포상제 종료 안내   2019.10.23
공지 [중요!] Object 클래스의 이름 변경 안내(PHP 7.2 버전 호환성) [7] 2020.08.16 by 천재 2017.11.27
1.5.3.5 보안 패치 배포 [2] 2012.12.01 by 멩이123 2012.11.27
1.5.3.6 배포 [3] 2012.11.29 by 파표 2012.11.27
1.5.3.7 배포 [3] 2012.12.12 by 정샘2 2012.11.30
1.5.3.8 배포 [10] 2012.12.30 by 샤로우 2012.12.27
1.5.4 배포 [11] 2013.01.01 by 바람바바 2012.12.31
1.5.4.1 배포 [19] 2013.01.11 by mindpainter 2013.01.02
1.5.4.2 배포 [14] 2013.02.09 by EnterTM 2013.01.16
XpressEngine Core ver. 1.7.1.0 - Beta [12] file 2013.03.08 by 리소프트 2013.02.21
XE 1.5.4.3 보안패치 배포   2013.03.08
XpressEngine Core ver. 1.7.3.0 [20] 2013.04.09 by bncPlan 2013.03.15
XpressEngine Core ver. 1.7.3.1 [8] 2013.04.12 by 본체 2013.04.10
XE 1.7.3.2 보안패치 배포 [1] 2013.04.24 by 푸시아 2013.04.23
게시판 1.7.1.1 보안 패치 배포 [1] 2013.05.14 by 푸시아 2013.05.14
XE 1.7.3.4 배포   2013.05.16
XE 1.7.3.6 배포(보안패치) [7] 2013.11.04 by 바이럴랩 2013.09.30
XE 1.7.4 Beta1 배포 & 버전명 체계 변경 [3] file 2013.11.12 by 청의필구 2013.11.08
XE 1.7.4 beta 3 버전 공개 및 베타 테스트 참여 [8] file 2013.11.29 by jayoliver1210 2013.11.27
[중요] CDN 서비스 종료 안내 & 1.7.4-beta.4 배포 [3] file 2013.12.10 by KrteamENT 2013.12.06
1.7.4-beta.5 배포 [5] file 2014.01.06 by 박인영647 2013.12.18
XE 1.7.3.7 배포(보안패치)   2014.01.06
태그 쓰기