2002/06/19 11:08:47	8992     0

[공지] 제로보드를 다시 패치해 주시기 바랍니다.

반갑습니다. COMPUZ.com 관리자입니다. 제로보드를 사용하시는 모든 분들은 패치를 해주시기 바랍니다. 패치 파일은 제로보드 홈페이지에서 다운받으실 수 있습니다. http://www.zeroboard.com 다음은 제로보드 제작자의 설명입니다. ========================================================================= 패치일시 : 2002년 6월 19일 새벽 4시 50분 패치대상      이번 보안 버그는 제로보드 4.0 또는 4.1 모든 사용자분들께 적용이 되는 사항입니다.      url open을 통한 include가 되는 php의 범용성때문에 일어나는 문제입니다.      제로보드의 스킨 구조상 일어난 버그인데, 가장 확실한 방법은      php.ini 파일에서 Allow_url_fopen = Off 시켜 주는 것이 제일 좋습니다.      서버 관리자에게 Allow_url_fopen 을 Off 시켜 달라고 요청하는 것도 보안상 매우 좋습니다.      이 패치는 제로보드 4.1 pl2 에 적용이 되는 패치입니다.      따라서 제로보드 4.1 pl2가 아닌 분은 꼭 제로보드 4.1 pl2로 업그레이드를 하신후 패치하시기 바랍니다.      아래 제로보드 4.1 pl2 2차 보안버그가 수정된 파일 (6월 19 배포) 을 설치하신분은 따로 패치 하지 않으셔도 됩니다. 패치 방법      - 제로보드 4.1 pl2 가 아닌 버젼의 사용자분들은 모두 제로보드 4.1 pl2 버젼으로 업그레이드 하시기 바랍니다.     - 제로보드 4.1 pl2 버젼 사용자 : 이 게시물에 첨부된 zb41pl2_patch.zip 파일을 다운 받아서 덮어쓰시기 바랍니다 설 명 이 보안 버그는 위에서 이야기한 것처럼 php의 url을 통한 include를 허용함으로서 일어나는 문제입니다. 가장 근본적인 해결은 php.ini의 Allow_url_fopen을 Off 시켜주는 것이 제일 좋습니다. 이는 제로보드가 아니라도 보안상 Off 시켜주는 것이 좋기 때문에 자신의 서버, 또는 계정에서 Off 가 아니라면 서버 관리자에게 요청을 하는 것이 좋습니다. 먼저 1차 보안 패치와는 달리 제로보드 모든 버젼에 해당이 됩니다. 이번 기회에 꼭 제로보드 4.1 pl2 로 업그레이드 하시는 것이 좋을것입니다. 다시 한번 패치 방법을 알려드리겠습니다. - 기존 제로보드 4.1 pl2 버젼 사용자          2002년 6월 19일 새벽 4시 50분 이전에 제로보드 4.1 pl2를 설치하신분은 이 게시물에 첨부된 zb41pl2_patch2.zip 파일을 다운 받은후 압축을 푸세요.          압축을 푸시면 2개의 파일과 하나의 디렉토리가 나타납니다.          _head.php          lib.php             include (디렉토리)                     - get_reply.php                     - list_check.php                     - print_category.php                     - reply_check.php                     - vote_check.php                     - write.php         위의 2개의 파일과 include 디렉토리를 사용하고 계시는 제로보드 디렉토리에 덮어쓰시기 바랍니다. - 제로보드 4.1 pl2 버젼이 아닌 경우         꼭 제로보드 4.1 pl2 로 업그레이드 하세요.         2002년 6월 19일 새벽 4시 50분에 배포된 제로보드 4.1 pl2의 전체파일에는 보안 문제가 해결된 파일을 올렸습니다.         바로 아래 있는 제로보드 4.1 pl2 버젼을 다운 받으셔서 모든 파일을 사용하고 계시는 제로보드 디렉토리에 덮어쓰시면 됩니다. 이 보안 패치를 지적해 주신 JCC 님과 WOWHACKER 께 감사드립니다. 제로보드 사용자분들께서는 최대한 빨리 패치하여 주시기 바랍니다. 감사합니다. ========================================================================= *** upzero 에도 패치가 적용되었습니다. *** 원본소스를 수정치 않고 사용하시는 분들은 그냥 텔넷 로그인후 upzero 명령을 사용하시기 바랍니다. 감사합니다. 커뮤니티를 꿈꾸는... 짜아앙曰

307	[이벤트] 신용카드 결제 900번째 결제고객 발...		07/28	6574
306	[이벤트] 제1회 컴퓨즈닷컴 홈페이지 경진대회...	▩마우스	07/21	11205
305	[공지] 슈퍼형 웹호스팅 전용서버 작업관련 안...		07/19	6598
304	wonhochang 계정을 경고없이 영구 삭제합니다...		07/18	7147
303	[공지] 슈퍼형 웹호스팅 전용서버가 셋팅중입...		07/03	7470
302	[공지] 2/4분기 세금계산서 신청안내입니다.<...		07/02	7288
301	[공지] 메일 서비스가 정상화 되었습니다.		07/01	6772
300	[마감] 제1회 컴퓨즈닷컴 홈페이지 경진대회	▩마우스	06/30	8453
299	[이벤트] 신용카드 결제 800번째 결제고객 발...		06/16	7480
298	[공지] 메일서버의 메일계정 용량제한이 실시...		06/16	7690
297	[공지] 슈퍼형 웹호스팅의 전용서버가 도입됩...		06/14	6902
296	[이벤트] 신용카드 결제 700번째 결제고객 발...		06/11	6916
295	[공지] 메일서버 이전이 완료되었습니다.		05/31	7062
294	[필독] 계좌 이체  또는 무통장 입금 안내		05/22	7489
293	[필독] 요금체제 변경 - 2003년 6월 1일 이후...		05/15	8099

FIRST 4 11 12 13 14 15 16 17 24 LAST