2002/06/19 11:08:47	8964     0

[공지] 제로보드를 다시 패치해 주시기 바랍니다.

반갑습니다. COMPUZ.com 관리자입니다. 제로보드를 사용하시는 모든 분들은 패치를 해주시기 바랍니다. 패치 파일은 제로보드 홈페이지에서 다운받으실 수 있습니다. http://www.zeroboard.com 다음은 제로보드 제작자의 설명입니다. ========================================================================= 패치일시 : 2002년 6월 19일 새벽 4시 50분 패치대상      이번 보안 버그는 제로보드 4.0 또는 4.1 모든 사용자분들께 적용이 되는 사항입니다.      url open을 통한 include가 되는 php의 범용성때문에 일어나는 문제입니다.      제로보드의 스킨 구조상 일어난 버그인데, 가장 확실한 방법은      php.ini 파일에서 Allow_url_fopen = Off 시켜 주는 것이 제일 좋습니다.      서버 관리자에게 Allow_url_fopen 을 Off 시켜 달라고 요청하는 것도 보안상 매우 좋습니다.      이 패치는 제로보드 4.1 pl2 에 적용이 되는 패치입니다.      따라서 제로보드 4.1 pl2가 아닌 분은 꼭 제로보드 4.1 pl2로 업그레이드를 하신후 패치하시기 바랍니다.      아래 제로보드 4.1 pl2 2차 보안버그가 수정된 파일 (6월 19 배포) 을 설치하신분은 따로 패치 하지 않으셔도 됩니다. 패치 방법      - 제로보드 4.1 pl2 가 아닌 버젼의 사용자분들은 모두 제로보드 4.1 pl2 버젼으로 업그레이드 하시기 바랍니다.     - 제로보드 4.1 pl2 버젼 사용자 : 이 게시물에 첨부된 zb41pl2_patch.zip 파일을 다운 받아서 덮어쓰시기 바랍니다 설 명 이 보안 버그는 위에서 이야기한 것처럼 php의 url을 통한 include를 허용함으로서 일어나는 문제입니다. 가장 근본적인 해결은 php.ini의 Allow_url_fopen을 Off 시켜주는 것이 제일 좋습니다. 이는 제로보드가 아니라도 보안상 Off 시켜주는 것이 좋기 때문에 자신의 서버, 또는 계정에서 Off 가 아니라면 서버 관리자에게 요청을 하는 것이 좋습니다. 먼저 1차 보안 패치와는 달리 제로보드 모든 버젼에 해당이 됩니다. 이번 기회에 꼭 제로보드 4.1 pl2 로 업그레이드 하시는 것이 좋을것입니다. 다시 한번 패치 방법을 알려드리겠습니다. - 기존 제로보드 4.1 pl2 버젼 사용자          2002년 6월 19일 새벽 4시 50분 이전에 제로보드 4.1 pl2를 설치하신분은 이 게시물에 첨부된 zb41pl2_patch2.zip 파일을 다운 받은후 압축을 푸세요.          압축을 푸시면 2개의 파일과 하나의 디렉토리가 나타납니다.          _head.php          lib.php             include (디렉토리)                     - get_reply.php                     - list_check.php                     - print_category.php                     - reply_check.php                     - vote_check.php                     - write.php         위의 2개의 파일과 include 디렉토리를 사용하고 계시는 제로보드 디렉토리에 덮어쓰시기 바랍니다. - 제로보드 4.1 pl2 버젼이 아닌 경우         꼭 제로보드 4.1 pl2 로 업그레이드 하세요.         2002년 6월 19일 새벽 4시 50분에 배포된 제로보드 4.1 pl2의 전체파일에는 보안 문제가 해결된 파일을 올렸습니다.         바로 아래 있는 제로보드 4.1 pl2 버젼을 다운 받으셔서 모든 파일을 사용하고 계시는 제로보드 디렉토리에 덮어쓰시면 됩니다. 이 보안 패치를 지적해 주신 JCC 님과 WOWHACKER 께 감사드립니다. 제로보드 사용자분들께서는 최대한 빨리 패치하여 주시기 바랍니다. 감사합니다. ========================================================================= *** upzero 에도 패치가 적용되었습니다. *** 원본소스를 수정치 않고 사용하시는 분들은 그냥 텔넷 로그인후 upzero 명령을 사용하시기 바랍니다. 감사합니다. 커뮤니티를 꿈꾸는... 짜아앙曰

186	[공지] 우라노스 서버가 본격적으로 셋팅됩니다.		06/03	6118
185	[이벤트] 홈페이지 레이아웃 만들기!!!		05/29	6649
184	[공지] 백업서버 및 추가 웹서버를 새로 도입합니...		05/28	6316
183	[공지] 스팸메일 발송시에는 환불없이 계정 회수...		05/13	6314
182	[공지] 5월 메인이미지 및 베너만들기 당첨자 발...		05/03	6516
181	[공지] 기존 메일서버 및 네임서버 운영이 중...		04/22	7018
180	[이벤트] 5월 이벤트 이미지 크기제한을 변경...		04/22	5917
179	[공지] 정기점검 안내(매주 월요일 새벽 4시) 입...		04/18	5915
178	[공지] 시스템 작업관련 VENUS 서버의 리붓이 있...		04/17	5873
177	[공지] VENUS 서버, Maildir 폴더를 모두 삭제했...		04/15	5871
176	[공지] 21:30분 VENUS 서버에 DOS공격이 있었습니...		04/11	5907
175	[공지] 메일계정 관리 서비스를 재개합니다.		04/11	6120
174	[이벤트] 5월 메인 이미지 및 베너 만들기 이벤트...		04/11	6167
173	[공지]  서버이전을 희망하시는 분들의 이전신청...		04/09	6070
172	고객 여러분께 정중히 사과드립니다.		04/09	6305

FIRST 12 19 20 21 22 23 24 25 32 LAST