Nontoxic 님께서 비밀글이 무차별적으로 보여지는 제로보드의 보안 헛점에 대해 알려주셨습니다만, 그 방법이 너무나 쉽고 간단하여 원본 문서를 공개하지 못하고 간략한 패치 방법만을 올리는 것을 양해바랍니다.(KAIST GoN 소속 bluehope 님이 발견한 버그)
반드시 다음의 패치를 해주시기를 당부드립니다.
zb4.1pl6 기준
lib.php 246행
if($_member_info_included) return $member;
$_member_info_included = true;
를
if(defined("_member_info_included")) return;
define("_member_info_included", true);
로 (이것은 원본 문서 그대로입니다.)
view.php 12행
// 사용권한 체크
if($setup[grant_view]<$member[level]&&!$is_admin) Error("사용권한이 없습니다","login.php?id=$id&page=$page&page_num=$page_num&category=$category&sn=$sn&ss=$ss&sc=$sc&keyword=$keyword&no=$no&s_url=".urlencode($REQUEST_URI));
를
// 사용권한 체크
if($member[level]==="0"||($setup[grant_view]<$member[level]&&!$is_admin)) Error("사용권한이 없습니다","login.php?id=$id&page=$page&page_num=$page_num&category=$category&sn=$sn&ss=$ss&sc=$sc&keyword=$keyword&no=$no&s_url=".urlencode($REQUEST_URI));
로 (이것은 원본문서에 정확한 권고사항이 없어 제 임의로 추가한 것입니다.)
지적해주신 Nontoxic 님께 진심으로 감사의 말씀을 전합니다.
명 오늘 
명
PRINT Text
PRINT HTML
