공통컴포넌트 - 다운로드 | 표준프레임워크 포털 eGovFrame

4.3.1 공통컴포넌트 4.3.1 all-in-one 보안강화 패치 릴리즈 일자 - 2025-04-29

작성자: 관리자
작성일: 2025-04-29
조회수: 31

첨부파일: egovframework-all-in-oneAllNew-4.3.1.zip [23,527,242 Byte]

[개선 사항]

- 공통컴포넌트 4.3.0 을 보안패치한 버전입니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

------------------------------------------------
첨부파일 hashcode(checksum) 정보
------------------------------------------------
egovframework-all-in-oneAllNew-4.3.1.zip
- MD5 : 8C78110DF8F959AD378AAD2215E8FA86
- SHA1 : 0CE28D28688C4746317363A6CAEBF5AC540A85FC
------------------------------------------------

4.3.1 공통 기술 및 요소기술에 따른 공통컴포넌트 4.3.1 릴리즈 일자 - 2025-04-29

4.3.0 공통컴포넌트 26종 KRDS 및 MSA 적용 배포 파일 릴리즈 일자 - 2025-03-06

작성자: 관리자
작성일: 2025-03-06
조회수: 559

첨부파일: egovframe-common-components-msa-krds.zip [154,038,321 Byte]

공통컴포넌트 26종 KRDS 및 MSA 적용
- 기존 23종 + 신규 3종 (OpenSearch 검색엔진, 국가보훈등록증, 재외국민신원확인증)
- Spring Boot, Spring Data JPA, Spring Cloud 적용
- KRDS(대한민국 정부 디자인 시스템) 적용
- 가이드는 표준프레임워크 GitHub에서 확인할 수 있습니다.
URL : https://github.com/eGovFramework/egovframe-common-components-msa-krds

<공통컴포넌트 목록>
  1. 사용자 디렉토리/통합인증 (2종)
     - 로그인
     - 로그인 정책관리
  2. 보안 (7종)
     - 권한관리
     - 권한그룹관리
     - 그룹관리
     - 롤관리
     - 모바일신분증(모바일운전면허증, 국가보훈등록증, 재외국민신원확인증)
  3. 협업 (7종)
     - 블로그관리
     - 게시판관리
     - 커뮤니티관리
     - 게시판(방명록)
     - 게시판(통합게시판)
     - 댓글관리
     - 만족도관리
  4. 사용자지원 (6종)
     - 설문관리
     - 설문조사
     - 설문템플릿관리
     - 응답자관리
     - 질문관리
     - 항목관리
  5. 시스템관리 (3종)
     - 공통분류코드
     - 공통상세코드
     - 공통코드
  6. 시스템/서비스연계 (1종)
     - OpenSearch 검색엔진

------------------------------------------------
첨부파일 hashcode(checksum) 정보
------------------------------------------------
egovframe-common-components-msa-krds.zip
- MD5 : 44A83CDB5596B48786FA77DA88582CCB
- SHA1 : 531E8B8E6FDB6FB1DC9AA9AF33D7FCEFB12B9AFD
------------------------------------------------

4.3.0 공통컴포넌트 4.3.0 all-in-one 배포파일 릴리즈 일자 - 2025-03-06

작성자: 관리자
작성일: 2025-03-06
조회수: 714

첨부파일: egovframework-all-in-oneAllNew-4.3.0.zip [23,520,788 Byte]

[개선 공통컴포넌트]

- 공통컴포넌트 실행환경 4.3.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

------------------------------------------------
첨부파일 hashcode(checksum) 정보
------------------------------------------------
egovframework-all-in-oneAllNew-4.3.0.zip
- MD5 : B7D6238CBBEA9A1990062994DB1F4710
- SHA1 : B7B387E6FCAE443D8BCB8F92C1AAE9766565D0E8
------------------------------------------------

4.3.0 공통 기술 및 요소기술에 따른 공통컴포넌트 4.3.0 릴리즈 일자 - 2025-03-06

4.2.3 공통컴포넌트 4.2.3 all-in-one 보안강화 패치 릴리즈 일자 - 2024-12-11

작성자: 관리자
작성일: 2024-12-11
조회수: 804

첨부파일: egovframework-all-in-oneAllNew-4.2.3.zip [24,843,874 Byte]

[개선 사항]

- 공통컴포넌트 4.2.0 을 보안패치한 버전입니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인하시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-oneAllNew-4.2.3.zip
- md5 : 5763c58d6b53b8e123b6f94f462fb45d
- sha1 : 6248d4ca9baa417451dce43939844f45e42730c0
-------------------------------------------------------------------------------------------

4.2.3 공통 기술 및 요소기술에 따른 공통컴포넌트 4.2.3 릴리즈 일자 - 2024-12-11

4.2.2 공통컴포넌트 4.2.2 all-in-one 보안강화 패치 릴리즈 일자 - 2024-10-24

작성자: 관리자
작성일: 2024-10-24
조회수: 482

첨부파일: egovframework-all-in-oneAllNew-4.2.2.zip [24,845,604 Byte]

[개선 사항]

- 공통컴포넌트 4.2.0 을 보안패치한 버전입니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인하시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-oneAllNew-4.2.2.zip
- md5 : cb238d326fcd544b2de7b0d105d10c6a
- sha1 : 848fd22b666d00f32cfa463db3c82584d10cecd6
-------------------------------------------------------------------------------------------

4.2.2 공통 기술 및 요소기술에 따른 공통컴포넌트 4.2.2 릴리즈 일자 - 2024-10-24

4.2.1 공통컴포넌트 4.2.1 all-in-one 보안강화 패치 릴리즈 일자 - 2024-08-01

작성자: 관리자
작성일: 2024-08-01
조회수: 943

첨부파일: egovframework-all-in-oneAllNew-4.2.1.zip [24,969,437 Byte]

[개선 사항]

- 공통컴포넌트 4.2.0 을 보안패치한 버전입니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인하시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-oneAllNew-4.2.1.zip
- md5 : a9a1aa291821e3b02cf4c65eaa247660
- sha1 : 52120b4d49e04fb68de7306813bd0b2630ec1430
-------------------------------------------------------------------------------------------

4.2.1 공통 기술 및 요소기술에 따른 공통컴포넌트 4.2.1 릴리즈 일자 - 2024-08-01

4.2.0 공통컴포넌트 4.2.0 all-in-one 배포파일 릴리즈 일자 - 2024-02-28

작성자: 관리자
작성일: 2024-02-28
조회수: 2,225

첨부파일: egovframework-all-in-oneAllNew.zip [24,837,654 Byte]

[개선 공통컴포넌트]

- 공통컴포넌트 실행환경 4.2.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

------------------------------------------------
첨부파일 hashcode(checksum) 정보
------------------------------------------------
egovframework-all-in-oneAllNew.zip
- md5 : 2416f0f35cde6ee87a7b5c1a9eeb9f2e
- sha1 : eeb8aa053579d5ea2adc96193cb62aa76ce164b3
------------------------------------------------

4.2.0 공통 기술 및 요소기술에 따른 공통컴포넌트 4.2.0 릴리즈 일자 - 2024-02-28

4.1.2 공통컴포넌트 4.1.2 all-in-one 보안강화 패치 릴리즈 일자 - 2023-07-24

작성자: 관리자
작성일: 2023-07-20
조회수: 4,067

첨부파일: egovframework-all-in-oneAllNew.zip [24,815,269 Byte]

[개선 공통컴포넌트]

- 공통컴포넌트 4.1.1 을 보안패치한 버전입니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인하시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-oneAllNew.zip
- md5 : 9c0dc2cddfd1a247a874902ddba80f69
- sha1 : 86f9361cada0caa2d9c802e2cf1f26a5a31d9f33
-------------------------------------------------------------------------------------------

4.1.2 공통 기술 및 요소기술에 따른 공통컴포넌트 4.1.2 릴리즈 일자 - 2023-07-24

4.1.1 공통컴포넌트 4.1.1 all-in-one 보안강화 패치 릴리즈 일자 - 2023-05-17

작성자: 관리자
작성일: 2023-05-17
조회수: 896

첨부파일: egovframework-all-in-oneAllNew.zip [24,813,827 Byte]

[개선 공통컴포넌트]

- 공통컴포넌트 4.1.0 을 보안패치한 버전입니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

4.1.1 공통 기술 및 요소기술에 따른 공통컴포넌트 4.1.1 릴리즈 일자 - 2023-05-17

4.1.0 공통컴포넌트 4.1.0 all-in-one 배포파일 릴리즈 일자 - 2023-03-02

작성자: 관리자
작성일: 2023-03-02
조회수: 1,215

첨부파일: egovframework-all-in-oneAllNew.zip [24,813,890 Byte]

[개선 공통컴포넌트]

- 공통컴포넌트 실행환경 4.1.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

4.1.0 공통 기술 및 요소기술에 따른 공통컴포넌트 4.1.0 릴리즈 일자 - 2023-03-02

4.0.1 공통컴포넌트 4.0.1 all-in-one 보안강화 패치 릴리즈 일자 - 2022-12-29

작성자: 관리자
작성일: 2022-12-28
조회수: 1,733

첨부파일: egovframework-all-in-oneAllNew_v4.0.1.zip [18,449,752 Byte]

[개선 기능]

- 공통컴포넌트 4.0.0 을 보안패치한 버전입니다.

- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.

공지사항 바로가기

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외의 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.

(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-oneAllNew_v4.0.1.zip
- md5 : 199cb39d64f9935bffa219e8deca2602
- sha1 : 1ece8c703159e19c6605424e6322541422e89bc7
-------------------------------------------------------------------------------------------

4.0.1 공통 기술 및 요소기술에 따른 공통컴포넌트 4.0.1 릴리즈 일자 - 2022-12-29

4.0.0 공통컴포넌트 4.0.0 all-in-one 배포파일 릴리즈 일자 - 2022-03-02

작성자: 관리자
작성일: 2022-03-02
조회수: 4,989

첨부파일: egovframework-all-in-oneAllNew.zip [18,318,117 Byte]

[개선 공통컴포넌트]

- 공통컴포넌트 실행환경 4.0.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

4.0.0 공통 기술 및 요소기술에 따른 공통컴포넌트 4.0.0 릴리즈 일자 - 2022-03-02

3.10.1 공통컴포넌트 3.10.1 all-in-one 보안강화 패치 릴리즈 일자 - 2022-12-29

작성자: 관리자
작성일: 2022-12-28
조회수: 2,190

첨부파일: egovframework-all-in-oneAllNew_v3.10.1.zip [10,819,551 Byte]

[개선 기능]

- 공통컴포넌트 3.10.0 을 보안패치한 버전입니다.

- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.

공지사항 바로가기

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외의 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-oneAllNew_v3.10.1.zip
- md5 : 2b051159f541c5915756473c9e25f2b9
- sha1 : ec78933889eaebca48834475d6faa7de9c8a4544
-------------------------------------------------------------------------------------------

3.10.1 공통 기술 및 요소기술에 따른 공통컴포넌트 3.10.1 릴리즈 일자 - 2022-12-29

3.10.0 공통컴포넌트 3.10.0 all-in-one 배포파일 릴리즈 일자 - 2021-03-02

작성자: 관리자
작성일: 2021-03-02
조회수: 7,883

첨부파일: egovframework-all-in-oneAllNew.zip [10,692,437 Byte]

[개선 공통컴포넌트]

- 공통컴포넌트 실행환경 3.10.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

3.10.0 공통 기술 및 요소기술에 따른 공통컴포넌트 3.10.0 릴리즈 일자 - 2021-03-02

3.9.1 공통컴포넌트 3.9.1 all-in-one 보안강화 패치 릴리즈 일자 - 2022-12-29

작성자: 관리자
작성일: 2022-12-28
조회수: 682

첨부파일: egovframework-all-in-oneAllNew_v3.9.1.zip [10,640,697 Byte]

[개선 기능]

- 공통컴포넌트 3.9.0 을 보안패치한 버전입니다.

- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.

공지사항 바로가기

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외의 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-oneAllNew_v3.9.1.zip
- md5 : eb3d959b4540a2b79601b7a423ce06a2
- sha1 : fd60c36d6cd78443ef6baf1a187a483fe9f3d0d3
-------------------------------------------------------------------------------------------

3.9.1 공통 기술 및 요소기술에 따른 공통컴포넌트 3.9.1 릴리즈 일자 - 2022-12-29

3.9.0 공통컴포넌트 3.9.0 all-in-one 배포파일 (2020.03.05) 릴리즈 일자 - 2020-03-05

작성자: 관리자
작성일: 2020-03-05
조회수: 10,145

첨부파일: egovframework-all-in-oneAllNew.zip [10,511,050 Byte]

[개선 공통컴포넌트]

- 공통컴포넌트 실행환경 3.9.0 버전 적용

신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

3.9.0 공통 기술 및 요소기술에 따른 공통컴포넌트 3.9.0 (2020.03.05) 릴리즈 일자 - 2020-03-05

3.8.1 공통컴포넌트 3.8.1 all-in-one 보안강화 패치 릴리즈 일자 - 2022-12-29

작성자: 관리자
작성일: 2022-12-28
조회수: 581

첨부파일: egovframework-all-in-oneAllNew_v3.8.1.zip [10,934,940 Byte]

[개선 기능]

- 공통컴포넌트 3.8.0 을 보안패치한 버전입니다.

- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.

공지사항 바로가기

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외의 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-oneAllNew_v3.8.1.zip
- md5 : ca7bfd9fff843374339deb07be271cef
- sha1 : 4c0d5b40408d1e76013e013af27711cefd4d478f
-------------------------------------------------------------------------------------------

3.8.1 공통 기술 및 요소기술에 따른 공통컴포넌트 3.8.1 릴리즈 일자 - 2022-12-29

3.8.0 공통컴포넌트 3.8 기능 보완을 통한 보안 패치 릴리즈 일자 - 2019-05-22

작성자: 관리자
작성일: 2019-05-22
조회수: 5,199

첨부파일: egovframe_common_component_security_patch.zip [78,434 Byte]

공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.

* 대상업무

- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크

* 조치내용

1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거

2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치

* 적용 방법

1) 보안패치 소스 파일 다운로드

2) 화이트리스트 적용(Bean을 활용한 처리)

- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성

- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영

- 대상 소스 파일

src/main/java/egovframework/com/cmm/web/EgovComUtlController.java

src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java

src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java

3) 화이트리스트 적용((DB를 활용한 처리)

- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영

- 보안패치 대상 소스 파일 목록(DB 처리)

src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java

src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java

src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java

src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java

3.8.0 공통컴포넌트 3.8.0 all-in-one 배포파일 (2019.05.22 보안패치 적용) 릴리즈 일자 - 2019-02-28

작성자: 관리자
작성일: 2019-02-28
조회수: 11,737

첨부파일: egovframework-all-in-oneAllNew.zip [10,795,330 Byte]

[개선 공통컴포넌트]

- 공통컴포넌트 실행환경 3.8.0 버전 적용

신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

3.8.0 공통 기술 및 요소기술에 따른 공통컴포넌트 3.8.0 (2019.05.22 보안패치 적용) 릴리즈 일자 - 2019-02-28

3.7.4 공통컴포넌트 3.7.4 all-in-one 및 신규 50종 보안강화 패치 릴리즈 일자 - 2022-12-29

작성자: 관리자
작성일: 2022-12-28
조회수: 383

첨부파일: egovframework-all-in-one_v3.7.4.zip [12,418,446 Byte]
egovframework-all-in-oneAllNew_v3.7.4.zip [5,316,233 Byte]

- egovframework-all-in-oneAllNew_v3.7.4.zip (개선 50종 공통컴포넌트)

- egovframework-all-in-one_v3.7.4.zip (기존 공통컴포넌트)

[개선 기능]

- 공통컴포넌트 3.7.3 를 보안패치한 버전입니다.

- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.

공지사항 바로가기

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외의 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

3) 주소연계정보

# 주소연계정보는 도로명주소 안내시스템(https://www.juso.go.kr) 사이트에서 인증키를 부여 받아 사용 하시기 바랍니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-one_v3.7.4.zip
- md5 : a5c8ed2c747739e4ef5496ff1474d0f4
- sha1 : 493ab8a26eadcfe8e3b9daa4c972957bdb4854b5
egovframework-all-in-oneAllNew_v3.7.4.zip
- md5 : b98b86ccabfc6e8b4869d38c3aa0cfa0
- sha1 : 1fb1984d9028690f30d36c635a4522f10cdb7a1d
-------------------------------------------------------------------------------------------

3.7.4 공통 기술 및 요소기술에 따른 공통컴포넌트 3.7.4 릴리즈 일자 - 2022-12-29

3.7.x 공통컴포넌트 3.7 신규 50종 기능 보완을 통한 보안 패치 릴리즈 일자 - 2019-05-22

작성자: 관리자
작성일: 2019-05-22
조회수: 1,418

첨부파일: egovframe_common_component_security_patch.zip [78,434 Byte]

공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.

* 대상업무

- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크

* 조치내용

1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거

2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치

* 적용 방법

1) 보안패치 소스 파일 다운로드

2) 화이트리스트 적용(Bean을 활용한 처리)

- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성

- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영

- 대상 소스 파일

src/main/java/egovframework/com/cmm/web/EgovComUtlController.java

src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java

src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java

3) 화이트리스트 적용((DB를 활용한 처리)

- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영

- 보안패치 대상 소스 파일 목록(DB 처리)

src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java

src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java

src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java

src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java

3.7.x 공통컴포넌트 3.7 기능 보완을 통한 보안 패치 릴리즈 일자 - 2019-05-22

작성자: 관리자
작성일: 2019-05-22
조회수: 761

첨부파일: egovframe_common_component_security_patch.zip [63,968 Byte]

공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.

* 대상업무

- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크

* 조치내용

1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거

2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치

* 적용 방법

1) 보안패치 소스 파일 다운로드

2) 화이트리스트 적용(Bean을 활용한 처리)

- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성

- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영

- 대상 소스 파일

src/main/java/egovframework/com/cmm/web/EgovComUtlController.java

src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java

src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java

3) 화이트리스트 적용((DB를 활용한 처리)

- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영

- 보안패치 대상 소스 파일 목록(DB 처리)

src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java

src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java

src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java

src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java

3.7.3 공통컴포넌트 3.7.3 all-in-one 및 신규 50종 보안강화 패치 릴리즈 일자 - 2019-02-28

작성자: 관리자
작성일: 2019-02-28
조회수: 2,222

첨부파일: egovframework-all-in-oneAllNew-list.txt [939 Byte]
egovframework-all-in-oneAllNew_v3.7.3.zip [20,661,619 Byte]
egovframework-all-in-one_v3.7.3.zip [17,573,044 Byte]

- egovframework-all-in-oneAllNew_v3.7.3.zip (개선 50종 공통컴포넌트)

- egovframework-all-in-oneAllNew-list.txt (개선 50종 공통컴포넌트 목록)

- egovframework-all-in-one_v3.7.3.zip (기존 공통컴포넌트)

[개선 공통컴포넌트]

신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는

- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

※ 공통컴포넌트 3.7.2 all-in-one 및 신규 공통컴포넌트 3.7.2을 보안패치한 버전입니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

3) 주소연계정보

# 주소연계정보는 도로명주소 안내시스템(http://www.juso.go.kr) 사이트에서 인증키를 부여 받아 사용 하시기 바랍니다.

3.7.3 공통 기술 및 요소기술에 따른 공통컴포넌트 3.7.3 보안강화 패치 릴리즈 일자 - 2019-02-28

3.7.1 공통컴포넌트 3.7.1 신규 50종 배포파일 릴리즈 일자 - 2018-08-08

작성자: 관리자
작성일: 2018-08-08
조회수: 1,180

- egovframework-all-in-oneAllNew_V371.zip[4,896,505 byte] (개선 50종 공통컴포넌트)

- egovframework-all-in-oneAllNew-list.txt[939 byte] (개선 50종 공통컴포넌트 목록)

※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.7.3 all-in-one 및 신규 50종 보안강화 패치” 게시물을 참조하세요.

[개선 공통컴포넌트]

- 공통컴포넌트 실행환경 3.7.1 버전 적용

신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는

- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

※ 신규 공통컴포넌트 3.7.0을 보안패치한 버전입니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

3) 주소연계정보

# 주소연계정보는 도로명주소 안내시스템(http://www.juso.go.kr) 사이트에서 인증키를 부여 받아 사용 하시기 바랍니다.

3.7.0 공통컴포넌트 3.7.0 all-in-one 배포파일 릴리즈 일자 - 2018-02-28

작성자: 관리자
작성일: 2018-02-28
조회수: 4,967

※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.7.3 all-in-one 및 신규 50종 보안강화 패치” 게시물을 참조하세요.

- egovframework-all-in-one_v3.7.0.zip[11,817,620 byte] (기존 공통컴포넌트)

- egovframework-all-in-oneAllNew.zip (개선 50종 공통컴포넌트)

- egovframework-all-in-oneAllNew-list.txt (개선 50종 공통컴포넌트 목록)

[개선 공통컴포넌트]

- 공통컴포넌트 실행환경 3.7.0 버전 적용

신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는

- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

# dummy : dummy 모드 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

3) 주소연계정보

# 주소연계정보는 도로명주소 안내시스템(http://www.juso.go.kr) 사이트에서 인증키를 부여 받아 사용 하시기 바랍니다.

[기존 공통컴포넌트]

- 하단 게시글 참고

> http://www.egovframe.go.kr/cop/bbs/selectBoardArticle.do?nttId=1016&bbsId=BBSMSTR_000000000172&menu=7

3.7.0 공통 기술 및 요소기술에 따른 공통컴포넌트 3.7.0 릴리즈 일자 - 2018-02-28

3.6.3 공통컴포넌트 3.6.3 all-in-one 보안강화 패치 릴리즈 일자 - 2022-12-29

작성자: 관리자
작성일: 2022-12-28
조회수: 366

첨부파일: egovframework-all-in-one_v3.6.3.zip [18,043,877 Byte]

[개선 기능]

- 공통컴포넌트 3.6.2 를 보안패치한 버전입니다.

- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.

공지사항 바로가기

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외의 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-one_v3.6.3.zip
- md5 : c6fa3b7f607bb47de2cf975ccbb1ae81
- sha1 : 72f8d15a1583a3539dc6b139df8a0cfc7dc0800e
-------------------------------------------------------------------------------------------

3.6.3 공통 기술 및 요소기술에 따른 공통컴포넌트 3.6.3 릴리즈 일자 - 2022-12-29

3.6.x 공통컴포넌트 3.6 기능 보완을 통한 보안 패치 릴리즈 일자 - 2019-05-22

작성자: 관리자
작성일: 2019-05-22
조회수: 973

첨부파일: egovframe_common_component_security_patch.zip [63,968 Byte]

공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.

* 대상업무

- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크

* 조치내용

1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거

2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치

* 적용 방법

1) 보안패치 소스 파일 다운로드

2) 화이트리스트 적용(Bean을 활용한 처리)

- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성

- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영

- 대상 소스 파일

src/main/java/egovframework/com/cmm/web/EgovComUtlController.java

src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java

src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java

3) 화이트리스트 적용((DB를 활용한 처리)

- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영

- 보안패치 대상 소스 파일 목록(DB 처리)

src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java

src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java

src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java

src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java

3.6.2 공통컴포넌트 3.6.2 all-in-one 보안강화 패치 릴리즈 일자 - 2019-02-28

작성자: 관리자
작성일: 2019-02-28
조회수: 1,433

첨부파일: egovframework-all-in-one_v3.6.2_1.zip [17,577,523 Byte]

[개선 기능]

- 실행환경 egovframework.rte.fdl.crypto 3.6.1 버전 적용 및 이외 실행환경 3.6.0 버전 적용

신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

※ 공통컴포넌트 3.6.1을 보안패치한 버전입니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.

# session : 세션 방식으로 사용자 권한을 인증함

# security : spring security 방식으로 사용자 권한을 인증함

2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.

# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

3.6.2 공통 기술 및 요소기술에 따른 공통컴포넌트 3.6.2 보안강화 패치 릴리즈 일자 - 2019-02-28

3.6.0 공통컴포넌트 보안강화 패치 Version 3.6.0 릴리즈 일자 - 2017-12-13

작성자: 관리자
작성일: 2017-12-13
조회수: 1,599

첨부파일: egovframework.rte.fdl.crypto.zip [1,154,733 Byte]
commoncomponent-vulnerability-20171222.zip [5,928 Byte]

공통컴포넌트(이미지 출력 모듈) 보안강화 패치방법

이미지 출력 모듈의 보안강화를 위해 암호화를 적용한 공통컴포넌트를 배포하오니, 첨부의 파일을 다운로드 받으셔서 다음과 같이 조치하여 주시기 바랍니다.

파일1. commoncomponent-vulnerability-20171222.zip [5,928byte]

1) 라이브러리 설정추가 (pom.xml 변경)

- 소스코드 설정정보인 pom.xml에서 암호화 라이브러리정보 추가

- 개발환경에서 프로젝트를 열고 pom.xml에 아래 내용을 추가하고 저장하면 라이브러리는 개발환경에 자동으로 추가됨

<groupId>egovframework.rte</groupId>

<artifactId>egovframework.rte.fdl.crypto</artifactId>

<version>${egovframework.rte.version}</version>

</dependency>

2) 설정파일 다운로드 및 추가·변경

- 첨부된 "context-crypto.xml"을 다운로드 받아 "/src/main/resources/egovframework/spring/com" 폴더에 저장(파일 추가)

3) 암호화 적용

- 첨부된 "EgovWebEditorImageController.java"를 다운로드 받아 "/src/main/java/egovframework/com/utl/wed/web" 폴더에 저장 (기존 파일 대체)

- 첨부된 "EgovWebUtil.java" 파일을 "/src/main/java/egovframework/com/cmm" 폴더에 저장 (기존 파일 대체)

4) 빌드 및 배포

- 변경사항 반영을 위해 빌드 후 배포파일을 서버에 업로드하여 적용

파일2.egovframework.rte.fdl.crypto.zip

내부망 사용 시 리파지토리 관련 jar 파일 필요한 경우

위 파일에서 1.0.0 부터 3.7.0버전 까지 크립토 파일을 제공합니다.

--------------------------------

2017-12-22 한글명 이미지 업로드 오류 수정(EgovWebEditorImageController)

3.6.0 공통컴포넌트 3.6.0 all-in-one 배포파일 릴리즈 일자 - 2017-03-22

작성자: 관리자
작성일: 2017-03-22
조회수: 6,987

※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.6.2 all-in-one 보안강화 패치” 게시물을 참조하세요.
egovframework-all-in-one_v3.6.0.zip[3,625,535 byte]

[개선 기능]

- 공통컴포넌트 실행환경 3.6.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.

3.6.0 공통 기술 및 요소기술에 따른 공통컴포넌트 3.6.0 릴리즈 일자 - 2017-03-22

3.5.4 공통컴포넌트 3.5.4 all-in-one 보안강화 패치 릴리즈 일자 - 2022-12-29

작성자: 관리자
작성일: 2022-12-28
조회수: 409

첨부파일: egovframework-all-in-one_v3.5.4.zip [12,413,695 Byte]

[개선 기능]

- 공통컴포넌트 3.5.3 을 보안패치한 버전입니다.

- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.

공지사항 바로가기

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 DB에 적용하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외의 DB에 사용하기 위해서는

기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

[첨부파일 hashcode(checksum) 정보]
-------------------------------------------------------------------------------------------
egovframework-all-in-one_v3.5.4.zip
- md5 : 994a5b87462a5619cdf627dccb005084
- sha1 : bb16ce63707ed7e06c3a01fd1fef906ee4503a6f
-------------------------------------------------------------------------------------------

3.5.4 공통 기술 및 요소기술에 따른 공통컴포넌트 3.5.4 릴리즈 일자 - 2022-12-29

3.5.x 공통컴포넌트 3.5 기능 보완을 통한 보안 패치 릴리즈 일자 - 2019-05-22

작성자: 관리자
작성일: 2019-05-22
조회수: 604

첨부파일: egovframe_common_component_security_patch.zip [63,968 Byte]

공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.

* 대상업무

- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크

* 조치내용

1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거

2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치

* 적용 방법

1) 보안패치 소스 파일 다운로드

2) 화이트리스트 적용(Bean을 활용한 처리)

- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성

- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영

- 대상 소스 파일

src/main/java/egovframework/com/cmm/web/EgovComUtlController.java

src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java

src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java

3) 화이트리스트 적용((DB를 활용한 처리)

- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영

- 보안패치 대상 소스 파일 목록(DB 처리)

src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java

src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java

src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java

src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java

3.5.3 공통컴포넌트 3.5.3 all-in-one 보안강화 패치 릴리즈 일자 - 2019-02-28

작성자: 관리자
작성일: 2019-02-28
조회수: 932

첨부파일: egovframework-all-in-one_v3.5.3.zip [11,802,080 Byte]

[개선 기능]

- 실행환경 egovframework.rte.fdl.crypto 3.5.1 버전 적용 및 이외 실행환경 3.5.0 버전 적용

전체 공통컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 DB에 적용하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는

- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

※ 공통컴포넌트 3.5.2버전을 보안패치한 버전입니다.

----------------------------------------------------------------------------------------------------

!주의 사항!

제공하는 all-in-one에서 인증서 로그인 컴포넌트를 사용하실 경우, 아래와 같이 사항을 참고 하시기 바랍니다.

인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.

1. GPKI 라이브러리를 사용하실 경우

- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.

(GPKI서비스관련 URL : http://www.gpki.go.kr)

- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.

2. GPKI 라이브러리를 사용하지 않으실 경우

- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.

============================================================================================

2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)

**************** pom.xml ****************

<artifactId>gpkisecureweb</artifactId>

<scope>system</scope>

<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>

</dependency>

<artifactId>libgpkiapi_jni</artifactId>

<scope>system</scope>

<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>

</dependency>

*****************************************

2-2. 관련 파일 삭제

* GPKI 인증서

src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java

src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java

src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java

3. SMS 라이브러리를 사용하실 경우

- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.

- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.

4. SMS 라이브러리를 사용하지 않으실 경우

- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.

============================================================================================

4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)

<artifactId>smeapi</artifactId>

<scope>system</scope>

<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>

</dependency>

*****************************************

4-2. 관련 파일 삭제

* SMS 컴포넌트

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java

src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java

src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml

* 서버자원모니터링 컴포넌트

src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java

src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml

============================================================================================

5. 공통컴포넌트 Spec

5-1. Minimum JDK 버전 : 1.7

5-2. 적용 실행환경 버전 : 3.5.1(Crypto) 및 이외 실행환경 3.5.0

3.5.3 공통 기술 및 요소기술에 따른 공통컴포넌트 3.5.3 보안강화 패치 릴리즈 일자 - 2019-02-28

3.5.1 공통컴포넌트 3.5.1 all-in-one 시큐어 코딩 패치 릴리즈 일자 - 2017-03-22

3.5.0 공통컴포넌트 3.5.0 all-in-one 배포파일 릴리즈 일자 - 2015-08-18

작성자: 관리자
작성일: 2015-06-26
조회수: 14,983

※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.5.3 all-in-one 보안강화 패치” 게시물을 참조하세요.
- egovframework-all-in-one_v3.5.0.zip[11,784,924 byte]

[개선 기능]
- 공통컴포넌트 실행환경 3.5.0 버전 적용
전체 공통컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 DB에 적용하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
!주의 사항!
제공하는 all-in-one에서 인증서 로그인 컴포넌트를 사용하실 경우, 아래와 같이 사항을 참고 하시기 바랍니다.

인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************

<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
3. SMS 라이브러리를 사용하실 경우
- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
4. SMS 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)

<dependency>
<groupId>kr.go.mgov</groupId>
<artifactId>smeapi</artifactId>
<version>2.7</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>
</dependency>
*****************************************
4-2. 관련 파일 삭제
* SMS 컴포넌트
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java
src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java
src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml
* 서버자원모니터링 컴포넌트
src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java
src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml
============================================================================================
5. 공통컴포넌트 Spec
5-1. Minimum JDK 버전 : 1.7
5-2. 적용 실행환경 버전 : 3.5

3.5.0 공통 기술 및 요소기술에 따른 공통컴포넌트 3.5.0 릴리즈 일자 - 2015-08-18

3.5.0 공통컴포넌트 3.5.0 웹 취약점 개선 패치 릴리즈 일자 - 2015-11-12

3.2.x 공통컴포넌트 3.2 기능 보완을 통한 보안 패치 릴리즈 일자 - 2019-05-22

작성자: 관리자
작성일: 2019-05-22
조회수: 437

첨부파일: egovframe_common_component_security_patch.zip [63,968 Byte]

공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.

* 대상업무

- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크

* 조치내용

1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거

2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치

* 적용 방법

1) 보안패치 소스 파일 다운로드

2) 화이트리스트 적용(Bean을 활용한 처리)

- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성

- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영

- 대상 소스 파일

src/main/java/egovframework/com/cmm/web/EgovComUtlController.java

src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java

src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java

3) 화이트리스트 적용((DB를 활용한 처리)

- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영

- 보안패치 대상 소스 파일 목록(DB 처리)

src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java

src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java

src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java

src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java

3.2.2 공통컴포넌트 3.2.2 all-in-one 보안강화 패치 릴리즈 일자 - 2019-02-28

작성자: 관리자
작성일: 2019-02-28
조회수: 620

첨부파일: egovframework-all-in-one_v3.2.2.zip [11,885,837 Byte]

[개선 기능]

- 실행환경 egovframework.rte.fdl.crypto 3.1.1 버전 적용 및 이외 실행환경 3.1.0 버전 적용

신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는

- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

※ 공통컴포넌트 3.2.1을 보안패치한 버전입니다.

----------------------------------------------------------------------------------------------------

주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.

따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.

아래와 같이 조치하시면 됩니다.

인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.

1. GPKI 라이브러리를 사용하실 경우

- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.

(GPKI서비스관련 URL : http://www.gpki.go.kr)

- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.

2. GPKI 라이브러리를 사용하지 않으실 경우

- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.

============================================================================================

2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)

**************** pom.xml ****************

<artifactId>gpkisecureweb</artifactId>

<scope>system</scope>

<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>

</dependency>

<artifactId>libgpkiapi_jni</artifactId>

<scope>system</scope>

<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>

</dependency>

*****************************************

2-2. 관련 파일 삭제

* GPKI 인증서

src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java

src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java

src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java

3. SMS 라이브러리를 사용하실 경우

- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.

- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.

4. SMS 라이브러리를 사용하지 않으실 경우

- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.

============================================================================================

4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)

<artifactId>smeapi</artifactId>

<scope>system</scope>

<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>

</dependency>

*****************************************

4-2. 관련 파일 삭제

* SMS 컴포넌트

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java

src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java

src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java

src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml

* 서버자원모니터링 컴포넌트

src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java

src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml

============================================================================================

5. 공통컴포넌트 Spec

5-1. Minimum JDK 버전 : 1.6

5-2. 적용 실행환경 버전 : 3.1.1 Crypto Service / 이외 3.1.0 실행환경

3.2.2 공통 기술 및 요소기술에 따른 공통컴포넌트 3.2.2 보안강화 패치 릴리즈 일자 - 2019-02-28

3.2.0 공통컴포넌트 3.2.0 all-in-one 배포파일 릴리즈 일자 - 2015-01-20

작성자: 관리자
작성일: 2014-12-29
조회수: 11,021

※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.2.2 all-in-one 보안강화 패치” 게시물을 참조하세요.
- egovframework-all-in-one_v3.2.0.zip[12,095,855 byte]

[개선 기능]
- 공통컴포넌트 실행환경 3.2.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.
따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.
아래와 같이 조치하시면 됩니다.

인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.

2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************

<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
3. SMS 라이브러리를 사용하실 경우
- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
4. SMS 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)

<dependency>
<groupId>kr.go.mgov</groupId>
<artifactId>smeapi</artifactId>
<version>2.7</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>
</dependency>
*****************************************
4-2. 관련 파일 삭제
* SMS 컴포넌트
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java
src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java
src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml
* 서버자원모니터링 컴포넌트
src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java
src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml
============================================================================================
5. 공통컴포넌트 Spec
5-1. Minimum JDK 버전 : 1.6
5-2. 적용 실행환경 버전 : 3.1

3.2.0 공통 기술 및 요소기술에 따른 공통컴포넌트 3.2.0 릴리즈 일자 - 2015-01-20

2.3.x 공통컴포넌트 2.3 기능 보완을 통한 보안 패치 릴리즈 일자 - 2019-05-22

작성자: 관리자
작성일: 2019-05-22
조회수: 362

첨부파일: egovframe_common_component_security_patch.zip [63,968 Byte]

공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.

* 대상업무

- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크

* 조치내용

1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거

2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치

* 적용 방법

1) 보안패치 소스 파일 다운로드

2) 화이트리스트 적용(Bean을 활용한 처리)

- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성

- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영

- 대상 소스 파일

src/main/java/egovframework/com/cmm/web/EgovComUtlController.java

src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java

src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java

3) 화이트리스트 적용((DB를 활용한 처리)

- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영

- 보안패치 대상 소스 파일 목록(DB 처리)

src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java

src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java

src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java

src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java

2.3.2 공통컴포넌트 all-in-one 2.3.2 보안강화 패치 릴리즈 일자 - 2019-02-28

작성자: 관리자
작성일: 2019-02-28
조회수: 539

첨부파일: egovframework-all-in-one_v2.3.2.zip [10,794,519 Byte]

안녕하십니까? 공통컴포넌트 팀입니다.

220종 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.

※ 공통컴포넌트 2.3.1을 보안패치한 버전입니다.

*** 주의사항 ***

1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.

(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)

2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함

3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.

4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는

- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.

- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.

----------------------------------------------------------------------------------------------------

주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.

따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.

아래와 같이 조치하시면 됩니다.

인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.

1. GPKI 라이브러리를 사용하실 경우

- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.

(GPKI서비스관련 URL : http://www.gpki.go.kr)

- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.

2. GPKI 라이브러리를 사용하지 않으실 경우

- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.

============================================================================================

2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)

**************** pom.xml ****************

<artifactId>gpkisecureweb</artifactId>

<scope>system</scope>

<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>

</dependency>

<artifactId>libgpkiapi_jni</artifactId>

<scope>system</scope>

<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>

</dependency>

*****************************************

2-2. 관련 파일 삭제

* GPKI 인증서

src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java

src/main/java/egovframework/com/sec/pki/web/EgovGPKITestController.java

src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java

src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java

============================================================================================

3. 공통컴포넌트 Spec

3-1. Minimum JDK 버전 : 1.5

3-2. 적용 실행환경 버전 : 1.0 ~ 2.7

2.3.2 공통 기술 및 요소기술에 따른 공통컴포넌트 2.3.2 보안강화 패치 릴리즈 일자 - 2019-02-28

2.3.0 공통컴포넌트 all-in-one 2.3.0 릴리즈 일자 - 2014-04-30

작성자: 관리자
작성일: 2014-04-30
조회수: 6,824

※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 2.3.2 all-in-one 보안강화 패치” 게시물을 참조하세요.
- egovframework-all-in-one-2.3.0.zip[10,262,835 byte]

안녕하십니까? 공통컴포넌트 팀입니다.
220종 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.
따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.
아래와 같이 조치하시면 됩니다.

인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.

2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************

<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/sec/pki/web/EgovGPKITestController.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
============================================================================================
3. 공통컴포넌트 Spec
3-1. Minimum JDK 버전 : 1.5
3-2. 적용 실행환경 버전 : 2.7

2.3.0 공통 기술 및 요소기술에 따른 공통컴포넌트 2.3.0 릴리즈 일자 - 2014-04-30

eGovFrame 표준프레임워크 포털

주메뉴

인기검색어

eGovFrame 표준프레임워크 포털

표준프레임워크 소개

개발가이드

다운로드

개발자 교육

기술지원

호환성확인

알림마당

DOWNLOAD 다운로드

공통컴포넌트 - 다운로드

eGovFrame 표준프레임워크 포털