지난 11월 1일 패치한 현재 접속자 체크 부분의 $REMOTE_ADDR 접속을 막은 후 이를 다시
우회하는 취약점을 패치한 내용입니다.
수정해야하는 부분은 아래와 같습니다.
1. lib.php 파일 : function getNowConnector($filename,$div) 부분에 붉은색 코드를
추가
원본 : $_str = str_replace("
수정 : $_str = str_replace("die('Access Denied');/*","",$_str);
================================================================
원본 : zWriteFile($filename, "");
수정 : zWriteFile($filename, "die('Access Denied');/*".$_realNowConnector."*/?>");
2. lib.php 파일 : function getNowConnector_num($filename, $div) 부분에 붉은색
코드를 추가
원본 : $_str = str_replace("
수정 : $_str = str_replace("die('Access Denied');/*","",$_str);
==================================================================
원본 : zWriteFile($filename, "");
수정 : zWriteFile($filename, "die('Access Denied');/*".$_realNowConnector."*/?>");
3. member_memo3.php 파일 : 아래 부분을 수정 (30번째 줄 근처)
원본 : $_str = str_replace("
수정 : $_str = str_replace("die('Access Denied');/*","",$_str);
4. lib.php 파일 : function makeZBSessionID($no) 함수 중간에 붉은색 코드를 추가
function makeZBSessionID($no) {
global $HTTP_COOKIE_VARS, $_zb_path, $_zbDefaultSetup;
$no = (int)$no;
$zbSessionID = md5($no."-^A-".time());
$newStr = "";
zWriteFile($_zb_path.$_zbDefaultSetup[session_path]."/zbSessionID_".$zbSessionID.".php", $newStr);
@setcookie("ZBSESSIONID", $zbSessionID, time()+60*60*24*365, "/");
}
해당 설정은 초기 수정시 게시판 설정이 정상적으로 안되는 일이 발생하여 한번 수정된 내용입니다.
제로보드 사용하시는 고객분은 해당 내용을 확인후 패치를 해주시기 바랍니다.
# 참고링크
http://www.zeroboard.com/15978083
|
|
|
