제로님! 이렇게 알려주셔서 너무나 고맙습니다.

정말 수고많으셨어요.

취약점 알려주신 한국인터넷진흥원에도 저 역시 너무나 감사드려요.

제가 아직 제로보드4 쓰고 있는데 고민스럽네요.

제로보드XE로 언젠간 쓰긴 써야겠다싶은 생각이 들어요.

http://www.krcert.or.kr/index.jsp

보안문제 알고싶어서...제가 이 사이트 자주 들여다보는데...

인터넷침해대응센타 이 사이트에 제로님이 이곳에 올리신 공지가

오늘 그곳에 보안공지로 올려졌네요.

 _head.php 파일을 위와 같이(if 문 안에 eregi가 4개인 경우) 수정하면 if 문의 세번째 eregi("^\/",$_zb_path) 때문에 에러가 발생합니다. 제로보드 4의 원프레임 설명서를 보면 상단에 불러들이는 파일에 $_zb_path = '자신의 절대경로' 를 쓰게 되어 있는데 여기서 세번째 eregi 문에 걸리게 됩니다. 그래서 $_zb_path가 제대로 지정이 안되는 겁니다.

상단 불러들이는 파일에 $_zb_path 를 지정해주는 방식으로 개발된 사이트는 패치하면 문제가 발생합니다. 저 조건문이 정확히 어떤 역할을 하는지 아직 모르겠는데 누가 설명 좀 해주시면 다른 조건문을 쓸 수 있을 거 같은데요. 만약 저 조건문을 꼭 써야 한다면 악몽인데요. ㅡ.ㅡ;;

모두 그대로 패치해주고 왔는데

제 홈은 현재 아무 문제없이 잘 열리고 있네요.

제로보드4 사용자분들은 모두 꼭 얼른 패치하셔요~

그리고 항상 만일의 경우 대비해서

반드시 계정홈자료를 가끔씩 꼬옥 자주 백업해주세요.

제로보드4 사용자라면 디비백업도 필수!! 제일 중요!!

 _head.php 의 $_zb_path 경우는 사용 목적이 명확하기 때문에 문제가 발생할 때마다 조건문을 추가하는 방식보다는 사용목적에 맞는 경우만 점검하도록 하는 게 더 낫지 않을까 싶습니다. 즉 _head.php 파일이 위치한 곳의 경로가 $_zb_path 와 일치한다는 뜻이죠. 제로보드 설명서에도 $_zb_path는 절대 경로로 지정하라고 되어 있으니까요.

이런 경우에 조건문을 다음과 같이 바꾸는 게 어떨까요?

if(!preg_match('/^' . addcslashes(dirname(__FILE__), '/') . '/i', $_zb_path)) $_zb_path = './';
이렇게 사용하시려면 어떻게 돌아가는지 이해를 하신 후에 적용하셔야 합니다.

사실상 GET이나 POST 를 통해 dir이나, _zb_path의 값을 지정했을때의 문제가 되므로,

    if(isset($_GET[_zb_path]) || isset($_POST[_zb_path]))
        return;
or

    if(isset($_GET['dir']) || isset($_POST['dir']))
        return;

도 좋은 방법인것 같습니다

_head파일 패치를 하면 index페이지만 백지상태로 나오는데

위에 다라나 님의 말씀처럼 outlogin에서 문제가 생기는듯합니다.

이거 어떻게 해결 할 수 있는 방법이 없는가요???

 메인화면이나 로그인관련 부분이 백지로 하얗게 나오시는 분들은

http://danbisw.tistory.com/6769 를 참고해보세요~

좋은 정보 감사합니다.

그런데 eregi("data:;",$dir) 이 부분은 도저히 뭔지 이해가 안가네요.

저렇게 마킹하면 왜 해킹처리가 되는건지 아시는 분은 답변 부탁드릴께요. :-)

수정후에 글수정을 하니 이런 에러가 나네요.  _head.php를 원상복귀하니 괜찮고요.

Warning: include(./lib.php) [function.include]: failed to open stream: No such file or directory in /web/home/chea/html/bbs/_head.php on line 16

Warning: include() [function.include]: Failed opening './lib.php' for inclusion (include_path='.:/usr/share/pear') in /web/home/chea/html/bbs/_head.php on line 16

Fatal error: Call to undefined function dbconn() in /web/home/chea/html/bbs/_head.php on line 44

1. _head.php

이건 어디다가 덮어 써야 하는 건가요? ㅜㅜ

해결책을 취합해보니 이런 결과가 나옵니다.^^

 if(eregi(":\/\/",$_zb_path)||eregi("\.\.",$_zb_path)||eregi("data:;",$_zb_path)) $_zb_path ="./";
 if(!preg_match('/^' . addcslashes(dirname(__FILE__), '/') . '/i', $_zb_path)) $_zb_path = './';

현재 이상 없이 동작을 하지만 위 설정이 문제가 될런지 고수분들 조안 주세요.^^