Blog

  2. Blog

XE 1.4.1.1 보안 패치 배포

2010.05.06 15:07

하늘03

XE 1.4.1.0 및 이전 버전에서 CSRF 보안 취약점이 발견되어 1.4.1.1 패치를 배포하였습니다.


취약점을 제보해주신 넥스지 안중호님, 조선대학교 HackerLogin 한승우님께 감사드립니다.


그 외에도 XE 1.4.1.0 에서 발생한 Javascript, 에디터컴포넌트 관련 문제등이 수정되었습니다.

자세한 변경사항은 아래 위키에서 확인하실 수 있습니다.

XE Core 위키 - http://xe.xpressengine.net/wiki/entry/1.4.1


다운로드는 

http://www.xpressengine.com/?mid=download&package_srl=18325662&item_srl=18875411

에서 받으시거나

http://xe.xpressengine.net/?mid=issuetracker&act=dispIssuetrackerDownload

에서 받으실 수 있습니다.


감사합니다.

- XE

이 게시물을
Profile
좋아요
목록
제목 최종 글 날짜
공지 XE1 신규 보안 취약점 신고 포상제 종료 안내   2019.10.23
공지 [중요!] Object 클래스의 이름 변경 안내(PHP 7.2 버전 호환성) [7] 2020.08.16 by 천재 2017.11.27
XE 1.8.3 Release Note [2] 2015.07.09 by 유샤인 2015.06.09
6월 라라벨 오픈세미나 행사 연기를 알려드립니다. [4] 2015.07.08 by Xe재미나게 2015.06.07
XE 체험하기 2만건 돌파! 여러분의 데모 사이트를 등록해보세요 [5] file 2015.06.02 by XE 2015.05.29
XE 1.8.2 Release Note   2015.05.19
XE Open Seminar - 가장 Hot한 라라벨 프레임워크 따라하기 안내 (2015. 5. 13 ~ 2015. 6. 24) [21] file 2015.08.03 by XE 2015.05.07
우편번호 검색 서비스 종료 및 우편번호 모듈 업데이트 안내 [1] file 2015.04.21 by flowerrain 2015.04.20
공식사이트 게시판 통합을 안내해드립니다. [9] 2015.05.05 by 시니시즘 2015.04.16
XE 1.8.1 Release Note [4] 2015.04.21 by neostream 2015.04.14
XE 1.8.0 Release Note [24] file 2015.04.14 by 다복이네집 2015.04.08
XEICON 1.0.4 릴리즈 공지 [8] file 2015.04.11 by 류망스 2015.04.07
XE Open Seminar - Testing in PHP 안내 (2015. 4. 8 ~ 2015. 4. 29) file   2015.04.02
XE 공식사이트의 새로운 기능들을 안내해드립니다. [30] file 2015.06.17 by marob.0810 2015.03.30
XE 1.7.13 Release Note [2] 2015.03.31 by 류망스 2015.03.30
[BETA] XE 1.8.0-beta.3 Release Note [2] 2015.04.08 by kanstar 2015.03.24
XE 1.7.12 Release Note [7] 2015.12.02 by alibatur 2015.03.18
XE Core 1.8의 PHP 지원 버전 변경 안내 [20] file 2017.10.27 by ylq159321 2015.03.17
[BETA] XE 1.8.0-beta.2 Release Note [5] 2015.03.24 by 모바일ㅇ 2015.03.10
우편번호 모듈 개편 안내 [6] 2015.03.10 by 착한악마 2015.03.10
XE Open Office Day 20th - 3월 14일   2015.03.09
XE 공식사이트 쇼케이스가 개편되었습니다. [3] file 2015.03.07 by 충쌤 2015.03.06
태그 쓰기