http://www.cacti.net/release_notes_0_8_8c.php
Release Notes - 0.8.8c Important Security Fixes
Important Updates
|
그냥 사용할때는 문제가 없으나..
cross site 인증시에 문제가 발생하게 된다... 그냥 403을 응답해 버리도록 만드는데...
include/csrf/csrf-magic.php 파일의 26번째줄에 있는
$GLOBALS['csrf']['defer']
항목의 값을
- 기존 : false
- 변경 : true
로 수정해주면 된다..
물론 이경우 csrf 체크를 비활성화 하는....
댓글 0
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
49 | 리눅스 virtualbox에서 게스트os에 usb드라이브 마운트 안된다면... | 위대한유저 | 2015.01.20 | 618 |
48 | 삼바 사용시 smb_pwd_check_ntlmv1: incorrect password length 에러 대처 | 위대한유저 | 2015.03.18 | 620 |
47 | Intel CPUs and Supported Red Hat Enterprise Linux (RHEL) Versions | 관리자 | 2016.12.29 | 621 |
46 | TOMCAT + APACHE BY MOD_PROXY | 위대한유저 | 2015.04.28 | 626 |
45 | WordPress 4.9 Beta 4 | 관리자 | 2017.10.26 | 632 |
44 | CVE-2015-0235 GHOST BUG | 위대한유저 | 2015.02.05 | 722 |
43 | WordPress 4.9 “Tipton” | 관리자 | 2017.11.16 | 811 |
42 | WordPress 4.9.1 Security and Maintenance Release | 관리자 | 2017.11.30 | 893 |
» | cacti-0.8.8c 버전에서의 주의점 | 위대한유저 | 2015.02.03 | 895 |
40 | cannot load media library on wordpress (feat. modsecurity & sql injection ruleset) | 관리자 | 2018.02.26 | 924 |
39 | error messag : Fatal error: Call to undefined function session_register() | 위대한유저 | 2015.07.08 | 964 |
38 | Aria from berserk | 위대한유저 | 2015.07.08 | 1020 |
37 | [python] ValueError: zero length field name in format. | 관리자 | 2018.03.30 | 1105 |
36 | atime, mtime, ctime 의 차이점 | 위대한유저 | 2014.11.27 | 1204 |
35 | hdparm 을 이용한 디스크 초기화 | 위대한유저 | 2014.11.14 | 1306 |