영카트5 보안패치 5.2.9.3
페이지 정보
본문
** 수정내역 ** 
IOS 10.3.x 버전대에서 다음 우편주소 오류 수정 
오픈 리다이렉트 유저 패스워드 Leak 취약점 수정 ( adm1nkyj@UpRoot 님이 제보해 주셨습니다. ) 
페이스북 연결 구문 수정 ( 잉끼 님이 알려주셨습니다. ) 
주문시 재고 체크 it_soldout 도 체크할수 있도록 수정 ( 셀리나 님이 건의 하셨습니다. ) 
휴대폰본인확인 lg 모듈 최근 버전으로 수정 
lgu 본인확인 코드 일부 수정 
get_sock 함수 수정 
다중 취약점( 17-0556 ) 수정 ( KISA 에서 제보해 주셨습니다. ) 
영카트 다중 취약점( 17-0556 ) 수정 ( KISA 에서 제보해 주셨습니다. ) 
영카트 Reflected XSS 취약점 ( 17-0558 ) 수정 ( KISA 에서 제보해 주셨습니다. ) 
영카트 원격 코드 실행 취약점 수정 ( 17-0524,525 ) ( KISA 에서 제보해 주셨습니다. ) 
원격 코드 실행 취약점 수정 ( 17-0524,525 ) ( KISA 에서 제보해 주셨습니다. ) 
관리자 하단에 버전 정보 표시 
영카트5 관리자 페이지에 상수 추가 
ip 차단시 접근불가 글씨 깨지는 현상 수정 
https://github.com/gnuboard/youngcart5/commit/69654a612c2ee3015beec25107c31e630909a815 
https://github.com/gnuboard/youngcart5/commit/f39ac3c6ea099279f9e0e97d20dbd2cf8139544d 
https://github.com/gnuboard/youngcart5/commit/2f0276df84dcd35106e1436cfdf3bd460077c284 
https://github.com/gnuboard/youngcart5/commit/24c874fc4c47a89dd936c3dbdaa5c72e4fb47fe9 
https://github.com/gnuboard/youngcart5/commit/a800c564d95c539457506ff820881ef296e41b55 
https://github.com/gnuboard/youngcart5/commit/89fccc62599eaf84a63bfd564438868ee67520bb 
https://github.com/gnuboard/youngcart5/commit/29090bec1f6908cb512fabfe35d6b9c3893ee6ce 
https://github.com/gnuboard/youngcart5/commit/374c8cd07834ad7559cf379d414d33c2276d1dfd 
https://github.com/gnuboard/youngcart5/commit/71c5a40d5d5090c6847a801789a72a523d2cddc8 
https://github.com/gnuboard/youngcart5/commit/adc0c4fed709cc29d20b21bd91ac9ed0abb9636d 
https://github.com/gnuboard/youngcart5/commit/8c9a01d2e16c34b00d7e68a0334dd71f221e8376 
https://github.com/gnuboard/youngcart5/commit/4f5ab704480820bc1fd93dbc1d4f31cf1eeb4dd2 
https://github.com/gnuboard/youngcart5/commit/7ee119ffeaa6ba3690bfd955ec133173cc8bf483 
https://github.com/gnuboard/youngcart5/commit/738808d6a8751f770fed2c448106072ccb89c32a 
https://github.com/gnuboard/youngcart5/commit/14c133a016114d6592e874f326600653b2de591f 
https://github.com/gnuboard/youngcart5/commit/3da5a3792842bd9a37c01f12971ef2a388236433 
3da5a37 5.2.9.3 버전변경 
M      config.php 
14c133a ip 차단시 접근불가 글씨 깨지는 현상 수정 
M      common.php 
738808d 영카트5 관리자 페이지에 상수 추가 
M      adm/shop_admin/_common.php 
7ee119f 관리자 하단에 버전 정보 표시 
M      adm/admin.tail.php 
4f5ab70 원격 코드 실행 취약점 수정 ( 17-0524,525 ) 
M      install/install_config.php 
M      install/install_db.php 
8c9a01d 영카트 원격 코드 실행 취약점 수정 ( 17-0524,525 ) 
M      shop/itemqaformupdate.php 
M      shop/itemuseformupdate.php 
adc0c4f 영카트 Reflected XSS 취약점 수정( 17-0558 ) 
M      adm/shop_admin/bannerformupdate.php 
M      mobile/skin/shop/basic/mainbanner.10.skin.php 
M      shop/bannerhit.php 
M      skin/shop/basic/boxbanner.skin.php 
M      skin/shop/basic/mainbanner.10.skin.php 
M      theme/basic/mobile/skin/shop/basic/mainbanner.10.skin.php 
M      theme/basic/skin/shop/basic/boxbanner.skin.php 
M      theme/basic/skin/shop/basic/mainbanner.10.skin.php 
71c5a40 영카트 다중 취약점( 17-0556 ) 수정 
M      adm/shop_admin/bannerformupdate.php 
M      adm/shop_admin/itemsellrank.php 
374c8cd 영카트 다중 취약점( 17-0556 ) 수정 
M      plugin/sns/facebook/tests/tests.php 
29090be get_sock 함수 수정 
M      lib/common.lib.php 
89fccc6 lgu 본인확인 코드 일부 수정 
M      plugin/lgxpay/AuthOnlyReq.php 
M      plugin/lgxpay/AuthOnlyRes.php 
a800c56 휴대폰본인확인 lg 모듈 최근 버전으로 수정 
M      js/certify.js 
M      mobile/skin/member/basic/register_form.skin.php 
M      plugin/kcpcert/kcpcert_result.php 
M      plugin/lgxpay/AuthOnlyReq.php 
M      plugin/lgxpay/AuthOnlyRes.php 
A      plugin/lgxpay/returnurl.php 
M      theme/basic/mobile/skin/member/basic/register_form.skin.php 
24c874f 주문시 재고 체크 it_soldout 도 체크할수 있도록 수정 
M      shop/ajax.orderstock.php 
2f0276d 페이스북 연결 구문 수정 
M      plugin/sns/facebook/src/base_facebook.php 
f39ac3c 오픈 리다이렉트 유저 패스워드 Leak 취약점 수정 adm1nkyj@UpRoot님이 알려주심 
M      lib/common.lib.php 
69654a6 IOS 10.3.x 버전대에서 다음 우편주소 오류 수정 
M      js/common.js
관련링크
- 
                
                
                    https://sir.kr/yc5_pds/2016
                
                
 4330회 연결
- 이전글영카트5 보안패치 5.2.9.5 17.10.17
- 다음글영카트5 보안패치 5.2.9.2 17.08.16



