Blog
릴리즈 노트 1.5.4.2 배포
2013.01.16 15:28
XpressEngine(이하 XE) Core 1.5.4.2 를 배포합니다.
자료 다운은 공식자료실에서 다운로드할 수 있습니다.
수정사항 (r12510 ~ r12560)
- Object 내 원격 리소스 실행 위험 요소 제거
- CSRF 체크 오류 수정
- XSS 체크 코드 강화
직접 수정하길 원하시는 경우에는 아래 링크를 참조해서 수정할 수 있습니다.
http://code.google.com/p/xe-core/source/detail?r=12510
위 링크에서 expand_all을 눌러보면 수정된 부분을 확인할 수 있습니다.
보안 이슈 제보자
- 창원대학교 CASPER 윤태영 님
=================================================================================================================
PHP 5.2.0 이하 버전 동작 문제
- 어드민 페이지에서 JS/CSS 로딩 안됨 (관리자페이지 동작 안함)
- Warning: ... Context::checkConvertFlag() - function does not exist ....
XE 1.5.4.2 업데이트 후 위와 같은 에러가 발생하는 경우 아래 첨부한 파일로 교체해시기 바랍니다.
- 파일 : Context.class.php
업데이트 전 유의사항
1.4.5.X사용자가 1.5.0 이상 버전으로 업데이트를 하는 경우에는 반드시 관리자 제어판에 노출되는 모든 모듈업데이트를 완료 후 서비스 이용하시기 바랍니다.
(업데이트시 모듈 업데이트 미 완료로인해 로그인화면이 노출되지 않는 이슈가 발생할 수 있사오니, 가급적 관리자 로그인 상태에서 코드 업데이트를 하시기를 권장합니다.)
실서비스에 1.5.0 이상 버전을 적용하고자 하는 사용자는 반드시 DB및 코드 백업 이후 진행
댓글 14
-
수고에 늘 감사하는 마음입니다. 개발팀 파이팅!
-
에릭리카드
2013.01.16 19:03
늘 고맙습니다. ^^ XE 개발팀과 XE와 함께하는 모든 이에게 2013년 한 해 환한 웃음이 함께하는 시간이 되길 바랍니다. -
bncPlan
2013.01.17 00:10
고맙습니다 캄솨. -
CM(OEZ)
2013.01.17 00:39
와 배포한걸 이제야 보네요.. 윈도우를 5번이나 새로까느라 못봤네요 ㅠ -
감사합니다 ㅎㅎ
-
달려라달려
2013.01.19 21:15
감사하게 잘 사용하고 있습니다...^^ -
원준369
2013.01.20 21:08
설치가 안됩니다. 한번 검토해세요 설치단계중 DB 선택 rning: array_walk() [function.array-walk]: Unable to call Context::checkConvertFlag() - function does not exist in /june5/xe/classes/context/Context.class.php on line 744 Warning: array_walk() [function.array-walk]: Unable to call Context::checkConvertFlag() - function does not exist in /june5/xe/classes/context/Context.class.php on line 744 무시하고 설치 진행하면 Warning: array_walk() [function.array-walk]: Unable to call Context::checkConvertFlag() - function does not exist in /june5/xe/classes/context/Context.class.php on line 744 Warning: Cannot modify header information - headers already sent by (output started at /june5/xe/classes/context/Context.class.php:744) in /june5/xe/classes/module/ModuleHandler.class.php on line 616 이렇게 됩니다. -
array_walk()관련 오류 확인했습니다. 수정된 공지 내용 확인해주세요.
-
원준369
2013.01.21 11:49
XE님의 빠른 답변 감사합니다. 근데 설치시에 이번엔 다른 에러가 생깁니다. 마지막 단계에서 오류가 나네요 Warning: dir(/june5/xe/) [function.dir]: failed to open dir: Permission denied in /june5/xe/classes/file/FileHandler.class.php on line 198 Fatal error: Call to a member function read() on a non-object in /june5/xe/classes/file/FileHandler.class.php on line 199 고수님들의 의견을 바랍니다. 그럼 좋은 하루 되세요. -
헤슨
2013.01.22 16:40
권한문제입니다. /june5/xe 폴더 읽기 권한 확인해보세요 -
원준369
2013.01.23 20:57
혜슨님 의견대로 권한 문제 였습니다. 예전 제로보드 이용하고 바뀐제로보드를 우습게?? 생각했네요. 헤슨님 의견 도움이 많이 됐습니다. 감사 합니다. -
uonetek
2013.01.28 23:13
윈도우2003에 설피하고 싶은데 잘 모르겠네요 하루 종일 인터넷 검색해서 해봐도 안되네요. 좀 도와 주세요 -
PHP 5.2.0 이하 버전 동작 문제는 파일 두개 교체를 하면서 해결을 했는데, 그러고 나니 쉬운 설치가 안되는 군요. 서버 접속이 원활하지 않습니다. 라고 하네요.
-
EnterTM
2013.02.09 01:28
서버설정인지 xe문제인진 모르겠는데 포트 :60001 을 붙였더니 사이트맵에서 https://URL:60001/:60001/MODULE_NAME 이런식으로 작동이 되네요.. 이건 뭔지?
