Blog

XpressEngine Core 1.8.26 버전을 배포합니다.

이 버전에서는 보안취약점 해결이 포함되어 있습니다.

Core 업데이트 주의 사항

  • 실 사이트에 적용하시기 전에 실 사이트와 유사한 환경을 갖추고 이상이 없는지 확인하시길 권고합니다.
  • 업데이트 전 관리자 로그인 상태로 관리페이지를 열어두시고 진행하시길 권고합니다.
  • 업데이트 후 대시보드에서 각 모듈의 DB 생성 및 업데이트 버튼을 누르세요.
    • 업데이트 순서는 'menu > module > 기타 모듈'순서로 해 주시기 바랍니다.
  • 업데이트 후 관리페이지 우측 하단의 캐시파일 재생성으로 cache를 갱신하셔야 합니다.
  • 1.4 및 1.5 버전에서 업데이트하는 경우 데이터 양에 따라 시간이 많이 소요될 수 있으며 서버 환경에 따라 업데이트에 실패할 수 있습니다.
  • 다음 문서를 참고하여 데이터 백업 후 진행하시길 권고합니다.

문제 발견 시 알려주세요

이 버전에서 발견된 문제는 XE Core 프로젝트 페이지에 이슈를 작성해주시기 바랍니다.

신규 보안 취약점 포상제

XE의 보안취약점의 빠른 발견과 해결을 위해 신규 보안취약점에 대한 신고 포상제를 시행합니다.

그동안 XE 보안취약점은 한국인터넷진흥원(KISA)를 통해 접수되어 통보받는 형태로 운영되어 왔습니다.
하지만 신고자와의 긴밀한 연락이 불가하고, 신고자의 정보를 파악할 수 없어 오픈소스 소프트웨어의 공헌자로서 그 이름을 알리지 못했었습니다.

지속적으로 보안 취약점을 발견하고 해결해나가기위해 자체적인 보안 취약점 신고 절차와 신규 보안 취약점 신고자에 대한 포상제를 시행합니다.

보안 취약점 신고 포상제 페이지를 통해 보안 취약점의 신고 절차를 확인할 수 있습니다.

많은 분들이 공헌해주셨습니다

XE는 자유소프트웨어로서 공개 프로젝트로 운영하고 있습니다.
XE Core 프로젝트 페이지에서 버그 보고 및 개선 제안과 개발에 참여할 수 있습니다.

XE 1.8 미리보기

XE Demo에서 XE 1.8을 미리 사용해볼 수 있습니다.

초기 설치 상태 그대로의 모습으로 최고관리자 권한을 이용해 쉬운설치 및 XE 1.8의 모든 기능을 체험해볼 수 있습니다.

다운로드

XE Core 다운로드 페이지에서 XE 최신 버전을 다운로드할 수 있습니다.

이 버전의 직전 버전을 사용 중이신 경우 변경된 파일(파일명에 'changed'가 포함된 파일)만 내려받아 업데이트할 수 있습니다.

변경 내역

Secutiry

  • #1972 카운터 모듈에서 날짜 선택 기능을 이용한 XSS 보안 취약점 문제 고침 (XEVE-16-004)
    • 한국인터넷진흥원에서 알려주셨습니다
  • #1973 특정 환경에서 URL을 통한 XSS 보안 취약점 고침 (XEVE-16-005)
    • Nginx 설정에 따라 URL에 특정한 패턴에서 발생
    • 취약점 제보 : 최영근님 @Xvezda

 

태그 연관 글
  1. [2017/09/12] Blog [보안패치] XE Core 1.8.45 버전 배포 안내 by XE *2
  2. [2017/09/12] Blog [보안패치] XE Core 1.8.44 버전 배포 안내 by XE *1
  3. [2017/08/17] Blog [보안패치] XE Core 1.8.43 버전 배포 안내 by XE *5
  4. [2017/06/27] Blog XE Core 1.8.42 버전 배포 안내 by XE *5
  5. [2017/06/09] Blog XE Core 1.8.41 버전 배포 안내 by XE
제목 최종 글 날짜
공지 XE 신규 보안취약점 신고 포상제 시행 안내 [1] 2017.02.25 by 댑펑 2016.09.30
공지 XE Core 1.8의 PHP 지원 버전 변경 안내 [20] 2015.12.02 by alibatur 2015.03.17
[보안 패치] XE 1.8.28, 1.8.29 배포 안내 [1] 2017.01.18 by YJSoft 2017.01.12
XECon 2016 여러분을 초대합니다 [4] file 2017.01.05 by 최혁762 2016.11.09
[보안 패치] XE 1.8.27 배포 안내   2016.10.28
[보안패치] XE 1.8.26 배포 안내   2016.10.10
XE 1.8.25 배포 안내 [1] 2016.09.24 by 에릭리카드 2016.09.23
XECon 2016 발표자를 모십니다 file   2016.09.02
XE Open Seminar - XE3 A부터 Z까지(4/4) - 좀 더 쉬워진 테마 제작 [3] file 2016.09.03 by CosignStudio 2016.08.25
[연기 됨] XE Open Seminar - XE3 A부터 Z까지(3/4) - TODO List 컴포넌트 제작   2016.08.22
[보안패치] XE 1.8.24 배포 안내 [3] 2016.12.30 by 재윤이 2016.08.05
[보안 패치] XE 1.8.23 배포 안내 [3] 2016.08.05 by gu곰 2016.08.02
XE 1.8.22 배포 안내   2016.06.29
XE 1.8.21 배포 안내 [2] 2016.06.25 by bncPlan 2016.06.16
XE 1.8.20 배포 안내 [2] 2016.05.28 by kjmedi626 2016.05.16
XE Open Office Day - XE3 First meet up [1] 2016.05.26 by 해피지영 2016.05.16
XE 1.x 프로젝트 Github 이슈 정리에 대한 안내 [8] 2016.05.05 by 독도2005 2016.05.02
[보안패치] XE 1.8.19 배포 안내 [3] 2016.04.25 by 별이엄마 2016.04.15
XE Open Seminar - XE3 테마 만들기 [1] 2016.05.16 by akasima 2016.04.14
XE Open Seminar - XE3 기본기부터 플러그인 개발까지 (한번더) [20] file 2016.04.11 by XE 2016.03.15
XE 1.8.18 배포 안내   2016.03.08