질문과 답변, 세팅정보 및 오류정보를 최대한 상세히 남겨주시면 보다 빠르고 정확한 답변을 드릴 수 있습니다.
중첩되는 질문이 없는지 확인하신 후 오류발생 페이지의 URL을 기입하여 질문해주세요. 그리고 질문에 대해 해결된 사항은 답변을 달아주시면 다른 회원님에게 좋은 자료가 됩니다.
  • 제   목 DEXTUpload Pro 관련 문의 및 보안 문의
  • 작성자 지스 등록일 2011-05-13/17:47 조회수 1599
안녕하십니까?
 
두가지를 문의드리고저 합니다.
처음 조은보드를 설치해서 시험해보고 이후 구매코저 하는데요
 
저희는 DEXTUpload Pro Extension 버전 정품을 구매하여 사용중입니다.
이 버전은 DEXTUpload Pro + DEXTUpload X 를 합친 버전인데요, setup.asp 실행시
설치가 되어 있는데도 불구하고 설치안된 것으로 나옵니다.
혹시 원인이 뭔지 알고 싶습니다.
 
두번째입니다.
조은보드 관련 취약점 분석자료가 인터넷에 보이는 데요, 혹시 이 부분이 패치가 된 것인지 알고싶습니다.
 
감사드립니다.
SNS google
  • No Image
    1. 회원등급: 일반회원
    2. 작성글: 10개
    3. 작성댓글수: 14개
    4. 로그인: 81회
    5. 접속상태: 로그아웃
    6. 가입일: 2011-04-01
로그인 하시면 댓글을 남길 수 있습니다.
타인의 명예를 훼손 또는 비방, 개인정보 유출 및 광고성 게시물을 삼가해 주세요.
  • (2011.05.13/18:15:05) 답변
  • \Jsource\setup\include\component_check.asp 파일을 보시면 각 업로드 컴포넌트 객체를 선언 하는곳이 있습니다. 해당 객체 선언시 지원하지 않는 서버개체가 있는지 확인해보시면 됩니다. 물론 예외처리로도 가능하겠지요~
    DEXTUpload Pro는 객체선언이 2가지 밖에 안 되니 어려움은 없을 것입니다.
    해당 취약버전은 2.X버전이며 최신버전에서는 아직 그 어떤 문제점을 발견하지 못 하였습니다. 패치관련 내용은 http://www.krcert.or.kr/secureNoticeView.do?num=449&seq=-1 에서 확인가능합니다.
  • 지스(2011.05.13/19:28:24) 답변
  • 빠른 답변 감사드립니다.
    객체이름이 바뀌었네요.
        Set upload = Server.CreateObject("DEXTEx.FileUpload")
        Set Image = Server.CreateObject("DEXTEx.ImageProc")

    감사드립니다.
  • (2011.05.13/21:45:17) 답변
  • 설치 성공하셨다니 다행이며 답변 감사합니다.
    이제 실질적으로 파일업로드 사용시 객체를 호출하는 페이지를 알려드리겠습니다.
    변경방법은 동일 합니다.
    \adpage\inc\function_upload.asp
    \Jsource\Jboard\reference\upload_location.asp

    멋진 웹사이트를 구축하시길 바랍니다.