2002/06/19 11:08:47	8610     0

[공지] 제로보드를 다시 패치해 주시기 바랍니다.

반갑습니다. COMPUZ.com 관리자입니다. 제로보드를 사용하시는 모든 분들은 패치를 해주시기 바랍니다. 패치 파일은 제로보드 홈페이지에서 다운받으실 수 있습니다. http://www.zeroboard.com 다음은 제로보드 제작자의 설명입니다. ========================================================================= 패치일시 : 2002년 6월 19일 새벽 4시 50분 패치대상      이번 보안 버그는 제로보드 4.0 또는 4.1 모든 사용자분들께 적용이 되는 사항입니다.      url open을 통한 include가 되는 php의 범용성때문에 일어나는 문제입니다.      제로보드의 스킨 구조상 일어난 버그인데, 가장 확실한 방법은      php.ini 파일에서 Allow_url_fopen = Off 시켜 주는 것이 제일 좋습니다.      서버 관리자에게 Allow_url_fopen 을 Off 시켜 달라고 요청하는 것도 보안상 매우 좋습니다.      이 패치는 제로보드 4.1 pl2 에 적용이 되는 패치입니다.      따라서 제로보드 4.1 pl2가 아닌 분은 꼭 제로보드 4.1 pl2로 업그레이드를 하신후 패치하시기 바랍니다.      아래 제로보드 4.1 pl2 2차 보안버그가 수정된 파일 (6월 19 배포) 을 설치하신분은 따로 패치 하지 않으셔도 됩니다. 패치 방법      - 제로보드 4.1 pl2 가 아닌 버젼의 사용자분들은 모두 제로보드 4.1 pl2 버젼으로 업그레이드 하시기 바랍니다.     - 제로보드 4.1 pl2 버젼 사용자 : 이 게시물에 첨부된 zb41pl2_patch.zip 파일을 다운 받아서 덮어쓰시기 바랍니다 설 명 이 보안 버그는 위에서 이야기한 것처럼 php의 url을 통한 include를 허용함으로서 일어나는 문제입니다. 가장 근본적인 해결은 php.ini의 Allow_url_fopen을 Off 시켜주는 것이 제일 좋습니다. 이는 제로보드가 아니라도 보안상 Off 시켜주는 것이 좋기 때문에 자신의 서버, 또는 계정에서 Off 가 아니라면 서버 관리자에게 요청을 하는 것이 좋습니다. 먼저 1차 보안 패치와는 달리 제로보드 모든 버젼에 해당이 됩니다. 이번 기회에 꼭 제로보드 4.1 pl2 로 업그레이드 하시는 것이 좋을것입니다. 다시 한번 패치 방법을 알려드리겠습니다. - 기존 제로보드 4.1 pl2 버젼 사용자          2002년 6월 19일 새벽 4시 50분 이전에 제로보드 4.1 pl2를 설치하신분은 이 게시물에 첨부된 zb41pl2_patch2.zip 파일을 다운 받은후 압축을 푸세요.          압축을 푸시면 2개의 파일과 하나의 디렉토리가 나타납니다.          _head.php          lib.php             include (디렉토리)                     - get_reply.php                     - list_check.php                     - print_category.php                     - reply_check.php                     - vote_check.php                     - write.php         위의 2개의 파일과 include 디렉토리를 사용하고 계시는 제로보드 디렉토리에 덮어쓰시기 바랍니다. - 제로보드 4.1 pl2 버젼이 아닌 경우         꼭 제로보드 4.1 pl2 로 업그레이드 하세요.         2002년 6월 19일 새벽 4시 50분에 배포된 제로보드 4.1 pl2의 전체파일에는 보안 문제가 해결된 파일을 올렸습니다.         바로 아래 있는 제로보드 4.1 pl2 버젼을 다운 받으셔서 모든 파일을 사용하고 계시는 제로보드 디렉토리에 덮어쓰시면 됩니다. 이 보안 패치를 지적해 주신 JCC 님과 WOWHACKER 께 감사드립니다. 제로보드 사용자분들께서는 최대한 빨리 패치하여 주시기 바랍니다. 감사합니다. ========================================================================= *** upzero 에도 패치가 적용되었습니다. *** 원본소스를 수정치 않고 사용하시는 분들은 그냥 텔넷 로그인후 upzero 명령을 사용하시기 바랍니다. 감사합니다. 커뮤니티를 꿈꾸는... 짜아앙曰

326	[공지] 탄타로스 서버의 FTP 서비스 점검이 있었...	마우스	11/26	7520
313	[공지] 탄타로스 서버 업그레이드 작업 공지입니...		08/14	7035
246	[공지] 코로케이션 요금이 변경되었습니다.	▩마우스	11/27	6610
168	[공지] 커널패닉으로 시스템 리붓이 있었습니다.		04/08	5929
382	[공지] 커널 업데이트 작업 안내		01/05	8494
242	[공지] 카드결제 및 핸드폰결제 회원에게 알려드...		11/20	6373
374	[공지] 추석 연휴기간 휴무일 안내		09/24	10702
496	[공지] 최근 급증하는 스팸메일 발송 관련 안내		03/21	7124
271	[공지] 지금 즉시 바이러스 점검을 부탁드립니다...		02/03	6260
392	[공지] 즐거운 추석연휴 되시기 바랍니다.		09/16	9220
224	[공지] 주민등록번호를 암호화하지 않습니다.		10/16	5720
249	[공지] 제우스 서버의 리붓이 있었습니다.		12/11	6197
471	[공지] 제로보드를 통한 해킹예방 안내		09/20	12645
>>	[공지] 제로보드를 다시 패치해 주시기 바랍니다...		06/19	8610
402	[공지] 제로보드가 4.1pl8로 업데이트되었습니다...		03/23	8382

FIRST 2 9 10 11 12 13 14 15 22 LAST