compuz.com

2002/06/19 11:08:47	8943 0

[공지] 제로보드를 다시 패치해 주시기 바랍니다.

반갑습니다. COMPUZ.com 관리자입니다.

제로보드를 사용하시는 모든 분들은 패치를 해주시기 바랍니다.
패치 파일은 제로보드 홈페이지에서 다운받으실 수 있습니다.

http://www.zeroboard.com

다음은 제로보드 제작자의 설명입니다.
=========================================================================
패치일시 : 2002년 6월 19일 새벽 4시 50분

패치대상

     이번 보안 버그는 제로보드 4.0 또는 4.1 모든 사용자분들께 적용이 되는 사항입니다.

     url open을 통한 include가 되는 php의 범용성때문에 일어나는 문제입니다.

     제로보드의 스킨 구조상 일어난 버그인데, 가장 확실한 방법은

     php.ini 파일에서 Allow_url_fopen = Off 시켜 주는 것이 제일 좋습니다.

     서버 관리자에게 Allow_url_fopen 을 Off 시켜 달라고 요청하는 것도 보안상 매우 좋습니다.

     이 패치는 제로보드 4.1 pl2 에 적용이 되는 패치입니다.

     따라서 제로보드 4.1 pl2가 아닌 분은 꼭 제로보드 4.1 pl2로 업그레이드를 하신후 패치하시기 바랍니다.

     아래 제로보드 4.1 pl2 2차 보안버그가 수정된 파일 (6월 19 배포) 을 설치하신분은 따로 패치 하지 않으셔도 됩니다.

패치 방법

     - 제로보드 4.1 pl2 가 아닌 버젼의 사용자분들은 모두 제로보드 4.1 pl2 버젼으로 업그레이드 하시기 바랍니다.

    - 제로보드 4.1 pl2 버젼 사용자 : 이 게시물에 첨부된 zb41pl2_patch.zip 파일을 다운 받아서 덮어쓰시기 바랍니다

설 명

이 보안 버그는 위에서 이야기한 것처럼 php의 url을 통한 include를 허용함으로서 일어나는 문제입니다.

가장 근본적인 해결은 php.ini의 Allow_url_fopen을 Off 시켜주는 것이 제일 좋습니다.

이는 제로보드가 아니라도 보안상 Off 시켜주는 것이 좋기 때문에 자신의 서버, 또는 계정에서 Off 가 아니라면 서버 관리자에게 요청을 하는 것이 좋습니다.

먼저 1차 보안 패치와는 달리 제로보드 모든 버젼에 해당이 됩니다.

이번 기회에 꼭 제로보드 4.1 pl2 로 업그레이드 하시는 것이 좋을것입니다.

다시 한번 패치 방법을 알려드리겠습니다.

- 기존 제로보드 4.1 pl2 버젼 사용자

         2002년 6월 19일 새벽 4시 50분 이전에 제로보드 4.1 pl2를 설치하신분은 이 게시물에 첨부된 zb41pl2_patch2.zip 파일을 다운 받은후 압축을 푸세요.

         압축을 푸시면 2개의 파일과 하나의 디렉토리가 나타납니다.

         _head.php
         lib.php

         include (디렉토리)
                    - get_reply.php
                    - list_check.php
                    - print_category.php
                    - reply_check.php
                    - vote_check.php
                    - write.php

        위의 2개의 파일과 include 디렉토리를 사용하고 계시는 제로보드 디렉토리에 덮어쓰시기 바랍니다.

- 제로보드 4.1 pl2 버젼이 아닌 경우

        꼭 제로보드 4.1 pl2 로 업그레이드 하세요.

        2002년 6월 19일 새벽 4시 50분에 배포된 제로보드 4.1 pl2의 전체파일에는 보안 문제가 해결된 파일을 올렸습니다.

        바로 아래 있는 제로보드 4.1 pl2 버젼을 다운 받으셔서 모든 파일을 사용하고 계시는 제로보드 디렉토리에 덮어쓰시면 됩니다.

이 보안 패치를 지적해 주신 JCC 님과 WOWHACKER 께 감사드립니다.

제로보드 사용자분들께서는 최대한 빨리 패치하여 주시기 바랍니다.

감사합니다.
=========================================================================
*** upzero 에도 패치가 적용되었습니다.
*** 원본소스를 수정치 않고 사용하시는 분들은 그냥 텔넷 로그인후 upzero 명령을 사용하시기 바랍니다.

감사합니다.

커뮤니티를 꿈꾸는... 짜아앙曰





201	[공지] 세금계산서 신청이 7월 20일 마감됩니다.	07/10	6459

200	[공지] COMPUZ.com 접속주소가 늘어났습니다.	06/28	6899

199	[공지] register_globals PHP 옵션이 변경됩니...	06/22	9779

198	[공지] 보안관련 전체 서버의 PHP 설정이 변경되...	06/19	6275

>>	[공지] 제로보드를 다시 패치해 주시기 바랍니다...	06/19	8943

196	[이벤트] 홈페이지 레이아웃 만들기 수상자 발...	06/17	7383

195	[공지] 네트웍이 정상화되었습니다.	06/17	6665

194	[공지] 현재 COMPUZ.com에 DOS공격이 있었습니...	06/17	6345

193	[필독] 제로보드 사용자는 필히 패치하시기 바...	06/16	7199

192	제로보드 최신버젼이 upzero 에 적용되었습니다.	06/12	7003

191	k1318 계정을 영구히 삭제합니다.	06/12	6919

190	계속되는 커널패닉으로 비너스 서버를 폐쇄키로 ...	06/10	6540

189	[공지] 제로보드가 4.1pl2로 패치되었습니다.	06/09	6628

188	[공지] 일일 백업체제가 본격적으로 운영됩니다.	06/08	6395

187	[공지] 백업관련 작업내용입니다.	06/07	6278

FIRST

LAST