compuz.com

2002/06/19 11:08:47	8657 0

[공지] 제로보드를 다시 패치해 주시기 바랍니다.

반갑습니다. COMPUZ.com 관리자입니다.

제로보드를 사용하시는 모든 분들은 패치를 해주시기 바랍니다.
패치 파일은 제로보드 홈페이지에서 다운받으실 수 있습니다.

http://www.zeroboard.com

다음은 제로보드 제작자의 설명입니다.
=========================================================================
패치일시 : 2002년 6월 19일 새벽 4시 50분

패치대상

     이번 보안 버그는 제로보드 4.0 또는 4.1 모든 사용자분들께 적용이 되는 사항입니다.

     url open을 통한 include가 되는 php의 범용성때문에 일어나는 문제입니다.

     제로보드의 스킨 구조상 일어난 버그인데, 가장 확실한 방법은

     php.ini 파일에서 Allow_url_fopen = Off 시켜 주는 것이 제일 좋습니다.

     서버 관리자에게 Allow_url_fopen 을 Off 시켜 달라고 요청하는 것도 보안상 매우 좋습니다.

     이 패치는 제로보드 4.1 pl2 에 적용이 되는 패치입니다.

     따라서 제로보드 4.1 pl2가 아닌 분은 꼭 제로보드 4.1 pl2로 업그레이드를 하신후 패치하시기 바랍니다.

     아래 제로보드 4.1 pl2 2차 보안버그가 수정된 파일 (6월 19 배포) 을 설치하신분은 따로 패치 하지 않으셔도 됩니다.

패치 방법

     - 제로보드 4.1 pl2 가 아닌 버젼의 사용자분들은 모두 제로보드 4.1 pl2 버젼으로 업그레이드 하시기 바랍니다.

    - 제로보드 4.1 pl2 버젼 사용자 : 이 게시물에 첨부된 zb41pl2_patch.zip 파일을 다운 받아서 덮어쓰시기 바랍니다

설 명

이 보안 버그는 위에서 이야기한 것처럼 php의 url을 통한 include를 허용함으로서 일어나는 문제입니다.

가장 근본적인 해결은 php.ini의 Allow_url_fopen을 Off 시켜주는 것이 제일 좋습니다.

이는 제로보드가 아니라도 보안상 Off 시켜주는 것이 좋기 때문에 자신의 서버, 또는 계정에서 Off 가 아니라면 서버 관리자에게 요청을 하는 것이 좋습니다.

먼저 1차 보안 패치와는 달리 제로보드 모든 버젼에 해당이 됩니다.

이번 기회에 꼭 제로보드 4.1 pl2 로 업그레이드 하시는 것이 좋을것입니다.

다시 한번 패치 방법을 알려드리겠습니다.

- 기존 제로보드 4.1 pl2 버젼 사용자

         2002년 6월 19일 새벽 4시 50분 이전에 제로보드 4.1 pl2를 설치하신분은 이 게시물에 첨부된 zb41pl2_patch2.zip 파일을 다운 받은후 압축을 푸세요.

         압축을 푸시면 2개의 파일과 하나의 디렉토리가 나타납니다.

         _head.php
         lib.php

         include (디렉토리)
                    - get_reply.php
                    - list_check.php
                    - print_category.php
                    - reply_check.php
                    - vote_check.php
                    - write.php

        위의 2개의 파일과 include 디렉토리를 사용하고 계시는 제로보드 디렉토리에 덮어쓰시기 바랍니다.

- 제로보드 4.1 pl2 버젼이 아닌 경우

        꼭 제로보드 4.1 pl2 로 업그레이드 하세요.

        2002년 6월 19일 새벽 4시 50분에 배포된 제로보드 4.1 pl2의 전체파일에는 보안 문제가 해결된 파일을 올렸습니다.

        바로 아래 있는 제로보드 4.1 pl2 버젼을 다운 받으셔서 모든 파일을 사용하고 계시는 제로보드 디렉토리에 덮어쓰시면 됩니다.

이 보안 패치를 지적해 주신 JCC 님과 WOWHACKER 께 감사드립니다.

제로보드 사용자분들께서는 최대한 빨리 패치하여 주시기 바랍니다.

감사합니다.
=========================================================================
*** upzero 에도 패치가 적용되었습니다.
*** 원본소스를 수정치 않고 사용하시는 분들은 그냥 텔넷 로그인후 upzero 명령을 사용하시기 바랍니다.

감사합니다.

커뮤니티를 꿈꾸는... 짜아앙曰





>>	[공지] 제로보드를 다시 패치해 주시기 바랍니다...		06/19	8657

367	비너스/포세이돈 서버의 업그레이드 작업이 완료...		07/16	8670

422	[공지] c01 서버점검 공지입니다.		09/05	8701

338	설 연휴 업무 안내		01/21	8753

437	[공지] COMPUZ.com 네임서버가 변경되었습니다.		07/12	8772

386	[공지] 제로보드가 4.1pl7로 업데이트되었습니다...		04/06	8843

425	[공지] IDC 주변 변전소 폭발관련 서비스 장애공...		09/26	8865

321	[공지] 카드결제시 공인인증서 사용방법 안내...		10/08	8873

38	홈페이지가 잠시 접속이 되질 않았습니다.	짜아앙曰	12/12	8886

423	[공지] 개정된 주민등록법 시행에 대해 안내드립...		09/14	8889

57	회원여러분 모두모두 새해 복 많이 받으십시요.	짜아앙曰	12/31	8943

15	### COMPUZ.com 이용요금을 대폭 인하합니다!! #...		11/12	8945

16	커뮤니티 게시판 관리자를 발표합니다.		11/13	8948

74	홈페이지 서비스 메뉴가 추가/개편 되었습니다.		01/12	8976

426	[공지] 입금은행, 계좌 변경 공지입니다.		10/09	9007

FIRST

LAST