이 보안 취약점은 CSRF라고 하는 관리자 권한을 우회하여 실행하게 하여 권한을 획득할 수 있는 매우 치명적인 것이니 꼭 패치하시기 바랍니다.
아래 zb4pl9도 패치를 하셔야 합니다.
[패치 방법] include/list_check.php 파일의 116, 117 번째 아래 코드를 다음과 같이 바꾼다.
116.$file_name1=$data[s_file_name1];
117.$file_name2=$data[s_file_name2];
아래와같이 변경
116.$file_name1=del_html($data[s_file_name1]);
117.$file_name2=del_html($data[s_file_name2]);
pl7 에서 pl8로 변경된파일
=== 버그 수정 파일 목록 ========= image_box.php member_join_ok.php member_modify_ok.php login_check.php lib.php member_memo.php member_memo2.php member_modify_ok.php license.txt ===============================
pl8 에서 pl9 변경된내용
2009. 02. 09 - 제로보드4 보안 패치 pl9 배포합니다. ZeroBoard 4 조회 수 70047 추천 수 0 2009.02.09 15:32:24 *.13.26.138 http://www.xpressengine.com/17727425 최근 발견된 제로보드4의 보안 취약점을 패치하였습니다.
다음과 같은 파일의 내용이 변경되었습니다.
1. view.php 65 line 원 코드 : @setcookie('zb_s_check', $secret_str) 수정 : $HTTP_SESSION_VARS['zb_s_check'] = $secret_str;
2. write_ok.php 3번째 줄 추가 : $del_que1 = $del_que2 = null;
3. write.php 73 line 원 코드 : if($data[is_secret]&&!$is_admin&&$data[ismember]!=$member[no]&&$HTTP_COOKIE_VARS[zb_s_check]!=$setup[no]."_".$no) ... 수정 코드 : if($data[is_secret]&&!$is_admin&&$data[ismember]!=$member[no]&&$HTTP_SESSION_VARS[zb_s_check]!=$setup[no]."_".$no) ...
4. include/print_category.php 2번째 줄 추가 추가 코드 : if(!defined("_zb_lib_included")) return;
6. include/write.php 2번째줄 추가 추가 코드 : if(!defined("_zb_lib_included")) return;
