|
|
|
|
|
|
 |
 |
게시판 문의상담 |
|
|
1 : 1 문의하러가기
|
|
|
서버 / IDC |
|
|
신청/운영 : 02-6959-3661
서버요금/결제 : 02-6959-3660
|
|
|
클라우드 |
|
| 031-724-4846
|
|
|
문자메세지 |
|
| 031-698-4744
|
|
|
|
 |
|
|
|
|
홈 /
고객지원 /
공지사항
|
 |
|
 전체통합 |
|
|
|
|
|
|
|
|
| 제목 |
대규모 웹변조 가능한 PHP게시판 취약점 발견
|
|
|
안녕하세요!!
통큰아이 관리자 입니다.
대규모 웹변조가 가능한 PHP 게시판 취약점이 발견되었습니다.
해당 프로그램을 사용하시는 고객님들께서는 보안대책을 적용하여 주시기 바랍니다.
보안대책중 php버전 업그레이드 및 php.ini설정 수정은 일괄적용 완료 되었습니다.
고객님들께서는 해당 게시판의 패치를 진행하여 주시면 됩니다.
패치관련 문의사항은 1:1 게시판을 이용하여 주시길 부탁드립니다.
■ 개요
○ 제로보드,그누보드,KorWeblog,phpBB등 php를 이용하는 게시판 프로그램의 취약점 발견
참고 : http://www.krcert.or.kr
■ 영향
○ 원격지에서 공격자가 임의의 명령어를 실행하여 웹변조 가능
■ 해당 시스템
○ php 4.3.10, 5.0.13 이전 버전
○ 제로보드 4.1 p15 이전버번
○ 그누보드 3.41 이전버전
○ phpBB 2.0.11 이전버전
○ KorWeblog 1.6.1 이전 버전
■ 해결책
○ php 취약버전 업데이트
○ php.ini 파일에서 allow_url_fopen = on 의 설정값을 off로 변경
○ php를 이용하는 게시판의 경우 안정버전으로 패치
- 제로보드 최신버전(4.1 p15)업그레이드 (http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176)
- 그누보드 최신버전(3.41) 업그레이드 (http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910)
- phpBB 최신버전(2.0.11) 업그레이드 (http://www.phpbb.com/downloads.php)
○ 관련 정보제공 사이트
http://www.krcert.or.kr
감사합니다.
|
|
|
|
|
|
|
|
|
|
|
|
