|  최근게시물(종합)  |  이메일주소무단수집거부  |  G-Search    

 

Today :: 2019.4.26
Name P C W L/U
유닉스 0 0 0 08/20
리눅스 0 0 0 02/05
Windows 0 0 0 08/03
네트워크 0 0 0 05/21
메뉴얼팁 0 0 0 04/30
프로그램 0 0 0 12/10
좋은글 0 0 0 11/17
와글와글 0 0 0 07/21
그림판 0 0 0 06/27
포토앨범 0 0 0 07/04
배경화면 0 0 0 08/25
등업신청 0 0 0 10/25
방명록 0 0 0 02/15


 복남이네 전체 게시판 검색

 날짜별 등록된 글 알림
01 02 03 04 05 06
07 08 09 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30
 태그 클라우드
ISCanner Lenka - The Show (New Version) 생활코딩 Beyond Compare 3.3.3 (build 14128) 페도라 이규석 아리가또 고자이마스 Fedora Core Kelly Clarkson - My Life Would Suck Without You 환기 구글 Analytics Total Commander 7.56 Windows Server 2003 HOWTO ubuntu 9.04 SQL 인젝션 아이폰 성격 테스트 avast 5 텔레그램 VMware 8.0.0 build 471780 인쇄 오류 ro521 우분투 Feather 쿨링시트DIY ubunto Mac OS X 10.8 Mountain Lion InfraRecorder 0.51 Windows Server 2003 KB 문국현의 편지

 Powered by 다이렉트 호스팅

  RFI 취약점 보안 패치  (2012-07-18 17:04:02, Hit : 4218)
  
 최상일  [기여도 146 63.6%]
     http://www.smilezone.info
  RFI 취약점 보안 패치
    
제로보드4 pl9 버전에서 RFI (원격파일 인클루드) 취약점이 발견되었습니다.

장경칩님께서 제보해주신 내용입니다.

_head.php 파일과 skin/zero_vote/*.php 파일에 대해 아래 내용으로 코드 수정을 통한 패치를 권드립니다.

_head.php

        [수정전]
?
13
if(eregi(":\/\/",$_zb_path)||eregi("\.\.",$_zb_path)||eregi("^\/",$_zb_path)||eregi("data:;",$_zb_path)) $_zb_path ="./";


        [수정후]
?
13
if(eregi(":\/\/",$_zb_path)||eregi("\.\.",$_zb_path)||eregi("^\/",$_zb_path)||eregi("data:;",$_zb_path)||eregi(":",$_zb_path)) $_zb_path ="./";


skin/zero_vote/ 디렉토리의 아래에 해당되는 .php 파일
        - ask_password.php
        - error.php
        - login.php
        
        [수정전]
?
2
if(eregi(":\/\/",$dir)||eregi("\.\.",$dir)||eregi("^\/",$dir)||eregi("data:;",$dir)) $dir ="./";

        [수정후]
?
2
if(eregi(":\/\/",$dir)||eregi("\.\.",$dir)||eregi("^\/",$dir)||eregi("data:;",$dir)||eregi(":",$dir)) $dir ="./";


출처 : http://www.xpressengine.com/zb4_security/19346851


[PRINT Text]  [PRINT HTML]

list 


 전체  윈도우 (55)  리눅스 (32)  팁/테크 (80)  질문 (6)  답변 (1)  북마크 (15)  제로보드 (9) 
   
198
 [팁/테크] 통째로 외워두면 쏠쏠한 영어 문장 130가지   

최상원
2015/04/30 2872
197
 [팁/테크] 잉크젯프린터 노즐 막혔을 때.   

최상일
2015/03/30 2667
196
 [팁/테크] HP 노트북 PC AC 전원 코드 안전 회수 및 교체 프로그램   

최상일
2015/02/23 2644
195
 [북마크] 생활코딩   

최상일
2014/11/03 3015
194
 [팁/테크] 삼성 SSD 840 시리즈 윈도우에 최적화   

최상일
2014/09/14 3159
193
 [팁/테크] VMware에서 VMEM 파일 생성 방지   

최상일
2014/09/03 2868
192
 [팁/테크] 엑셀 특정 색상의 셀 Count   

최상일
2014/07/26 4270
191
 [팁/테크] MS Outlook 2010 설정 저장 위치   

최상일
2013/11/11 2619
190
 [팁/테크] 구글크롬에서 펌방지 해제   

최상일
2013/05/21 3400
189
 [팁/테크] 크롬의 호환성   

최상일
2013/02/20 2937
188
 [북마크] 구글 크롬 (Google Chrome) - 작은 OS 를 꿈꾸다.   

최상일
2012/12/31 2518
187
비밀글입니다 [팁/테크] SLM   

최상일
2012/11/19 4
186
 [팁/테크] 네이트온 불필요한 프로그램 설치 막자!   

최상일
2012/10/10 3177
185
 [팁/테크] 경험을 통해 본, 책 쓰는 방법   

최상일
2012/09/25 2940
184
 [윈도우] 애니팡 하트 수신 메시지 끄기   

최상일
2012/09/13 3184
183
 [제로보드] 스마트폰 웹사이트 로딩시 한글 깨질때   

최상일
2012/08/12 2636
182
 [팁/테크] 웹사이트 관리 도구   

최상일
2012/08/06 2856

 [제로보드] RFI 취약점 보안 패치   

최상일
2012/07/18 4218
180
 [팁/테크] YouTube 동영상 기다리는 시간 줄이기   

최상일
2012/06/26 3765
179
 [윈도우] 한영키 전환이 안될 때.   

최상일
2011/12/12 4731
178
비밀글입니다 [윈도우] 폴더 보안 관련   

최상일
2011/12/12 5
177
 [팁/테크] MSE 검색항목 보기.   

최상일
2011/03/22 4461
176
 [팁/테크] IE9 사용팁   

최상일
2011/03/15 4348
175
 [팁/테크] iOS 4.3 소프트웨어 업데이트 내역.   

최상일
2011/03/10 5265
174
 [팁/테크] 악성 봇 감염 확인   

최상일
2011/03/07 4215
173
 [팁/테크] 클립보드 액세스 허용 팝업 해제.   

최상일
2011/02/22 4518
172
 [팁/테크] IE9 다운로드 폴더 지정하기.   

최상일
2011/02/22 4397
171
 [팁/테크] 토스카 혼 장착하기   

최상일
2011/02/14 4938
170
 [팁/테크] 컴맹을 위한 컴퓨터 관리 방법 Part 1   

최상일
2011/02/11 4047
169
 [제로보드] ro521의 test.htm 코드 삭제.   

최상일
2011/02/08 4335
168
 [팁/테크] 오피스2007에서 PDF,XPS 저장   

최상일
2010/11/19 4771
167
 [팁/테크] 인쇄시 취소가 안될때 해결책.   

최상일
2010/08/11 4837
166
 [제로보드] SQL 인젝션 대응 패치  [2] 

최상일
2010/08/08 3798
165
 [제로보드] SQL 인젝션 대응법 II   

최상일
2010/07/30 3880
164
 [제로보드] SQL 인젝션 대응법  [1] 

최상일
2010/07/29 5173
163
 [제로보드] 제로보드4 2009. 09. 22 보안 취약점 패치   

최상일
2010/07/29 4491
162
 [윈도우] 익스플로러 실행시 시작페이지 등록한 사이트가 뜨는데 한참 걸리는 문제.   

최상일
2010/07/28 4177
161
 [팁/테크] 아이폰 멀티테스킹 목록 정리해야 하는 이유.   

최상일
2010/07/28 5252
160
 [팁/테크] 무료 순간 복구 프로그램 - Comodo Time Machine :: snoopybox   

최상일
2010/07/15 4753
159
 [팁/테크] 아이폰 네트워크 이상현상 해결.   

최상일
2010/07/07 5434
158
 [팁/테크] 아이폰 이모티콘 추가하기  [3] 

최상일
2010/06/30 5317
157
 [팁/테크] 아이폰 iOS4 멀티태스킹에 대한 오해와 진실   

최상일
2010/06/24 5732
156
 [팁/테크] 아이폰에 동영상 변환해서 넣기   

최상일
2010/05/27 4673
155
 [팁/테크] USB 랜카드 이용하여 무선 AP모드 설정  [2] 

최상일
2010/04/09 7497
154
 [팁/테크] 곰플레이어 광고창 안보이게   

최상일
2010/01/12 4847
153
 [팁/테크] flac파일을 mp3파일로 변환하는 방법   

최상일
2010/01/09 7198
152
 [팁/테크] windll.exe & 바탕화면 무한 리프레쉬 현상   

최상일
2009/11/25 6323
151
 [팁/테크] 오피스 2003에서 2007 파일 읽기.  [1] 

최정용
2009/04/21 5057
150
 [팁/테크] Microsoft Office 2007 시디키 미리 입력시키기   

최상일
2009/03/26 6232
149
 [북마크] 한눈에 보는 우리나라 100대 통계지표   

최상일
2009/03/26 4149
list  1 [2][3][4] [next]

Copyright 1999-2019 Zeroboard