Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

security 클래스의 화이트리스트 설정중 mncast 프로필 삭제 #628

Merged
merged 1 commit into from
Apr 8, 2014

Conversation

mAKEkr
Copy link
Contributor

@mAKEkr mAKEkr commented Apr 7, 2014

(git을 쓰는게 어색해서 그런지 이렇게 하는게 맞는지 모르겠습니다 ^^;)
mncast의 사이트가 닫힌지 어연 5년이 지나갔고, 해당 도메인 소유권도 말소되어 다른사람이 받아가 현재는 스미싱 사이트로 이용되고 있습니다.
만일의 사태를 방지하기 위해서라도 수정해야될듯 합니다.

엠앤캐스트 서비스가 종료된지 어연 5년이 지났고, 현재 엠앤캐스트 사이트 자체가 불법 스미싱 사이트로 바뀌어있는 지금, 해당 embed 패턴을 통한 공격이 들어올수 있다 판단되어 삭제.
@akasima akasima added this to the 1.7.5 milestone Apr 8, 2014
@akasima akasima self-assigned this Apr 8, 2014
@akasima
Copy link
Member

akasima commented Apr 8, 2014

감사합니다. :)

akasima added a commit that referenced this pull request Apr 8, 2014
security 클래스의 화이트리스트 설정중 mncast 프로필 삭제
@akasima akasima merged commit ce4a9a2 into xpressengine:develop Apr 8, 2014
@mAKEkr mAKEkr deleted the patch-1 branch April 15, 2014 12:03
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Projects
None yet
Development

Successfully merging this pull request may close these issues.

2 participants