그누보드(영카트) 5.5.13, Union based SQL injection 취약점 등 보안패치

그누보드(영카트) 개발사인 SIR은 2024년 2월 19일, 그누보드(영카트) 5.5.13 버전을 출시하고 보안 및 안정성 개선을 위한 패치를 배포했습니다.

 

▲ (주)에스아이알소프트 홈페이지[ www.sir.kr ]

5.5.13 버전에서 수정된 주요 보안 취약점

버전 5.5.13 수정
https://github.com/gnuboard/gnuboard5/commit/06750e248b0a1013418610098e20ca35d6c736f4

Union based SQL injection 취약점 수정
https://github.com/gnuboard/gnuboard5/commit/c1c4089883accd0d0f93d5937a1ea3be260f0d6d

관리자 페이지 원격 명령 실행 취약점 수정
https://github.com/gnuboard/gnuboard5/commit/248cb2b173b08b59aa06be1f4069a30986a53f6c

Open Redirection 취약점 다시 재수정
https://github.com/gnuboard/gnuboard5/commit/8d912e3511e9031abd6b0f4f64e3d7dcc6fad8c8

그누보드(영카트) 5.5.13 버전 업데이트 방법

그누보드(영카트) 공식 홈페이지에서 아래 해당하는 최신 버전의 파일을 다운로드합니다.

gnuboard5.5.13.zip (11.8M)
gnuboard5.5.13.tar.gz (10.2M)
gnuboard5.5.13.patch.zip (79.7K)

 

• 그누보드(영카트) 공식 홈페이지에서 최신 버전의 파일을 다운로드합니다.
• 다운로드한 파일을 웹사이트의 루트 디렉토리에 업로드합니다.
• 업로드가 완료되면 웹사이트의 주소를 입력하여 웹사이트에 접속합니다.
• 웹사이트 화면 하단에 나타나는 알림 메시지에서 "업데이트" 버튼을 클릭합니다.
• 업데이트가 완료되면 웹사이트 화면 상단에 나타나는 알림 메시지를 확인합니다.

이렇게 하면 그누보드(영카트) 5.5.13 버전으로 업데이트가 완료됩니다.

 

 

출처 : SIR

 

그누보드(영카트) 5.5.12, OpenRediect 취약점 등 보안패치