XE 1.5.2.6 보안패치

XE1.5.2.4에서 발견된 일부 오류와 보안 패치가 포함된 Core를 배포 합니다.

(r10794)

수정사항

• http://code.google.com/p/xe-core/wiki/ReleaseNote_1_5_2_6

보안패치된 내용은 아래 링크에서 확인하실 수 있습니다.

http://code.google.com/p/xe-core/source/diff?spec=svn10794&r=10794&format=side&path=/branches/1.5.0/config/func.inc.php

직접 수정해 주실 경우에는, config/func.inc.php 파일의 다음 부분(779 라인 근방)을 수정해 주시면 됩니다.

* old

$content = preg_replace('@<(/?(?:html|body|head|title|meta|base|link|script|style|applet|iframe)[s>])@i', '&lt;$1', $content);

* new

$content = preg_replace('@<(/?(?:html|body|head|title|meta|base|link|script|style|applet|iframe)(/*)[ws>])@i', '&lt;$1', $content);

관련링크 : http://www.xpressengine.com/blog/textyle/20905954
다운로드 : http://www.xpressengine.com/index.php?mid=download&package_srl=18325662