한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]제로보드, 그누보드, 테크노트 등 게시판 보안 버그 패치 안내
글쓴이:
호스팅팀
날짜:
2005.01.07. 21:12:34
조회:
48224
추천:
0
글쓴이IP
220.117.203.240
파일
    첨부파일이 없습니다.





국내에서 게시판으로 널리 사용되고 있는 제로보드와 그누보드, 테크노트 등에서 다수의 취약점이 발견되고 있습니다.
고객님들께서는 아래의 내용을 숙지하시어 반드시 보안 패치를 하시기 바라며 언제나 최신 버전으로 유지해 주시기 바랍니다.
1. 영향 : 원격의 해커가 웹서버 시스템 내 임의의 파일을 읽거나 악성프로그램을 넣어 실행하는 등 해당 취약점을 이용한 홈페이지의 대량 변조 등이 일어날 수 있습니다.
2. 해당 시스템
- 제로보드 4.1 pl5 이전 버전
- 그누(GNU)보드 3.41 이전 버전
- phpBB 2.0.11 이전 버전
- KorWeblog 1.6.2-cvs 및 이전 버전
- 테크노트 CGI 프로그램
3. 해결책 : 아래의 사항을 참조하여 게시판을 최신 버전으로 업그레이드하시기 바랍니다.
(1) 제로보드
▶ 취약점 1 : 외부 PHP 소스 실행 취약점
- 변경파일 : outlogin.php
outlogin.php의 59행에 다음과 같은 내용 추가
if(eregi("://",$_zb_path)) $_zb_path="./";
▶ 취약점 2 : 외부 PHP 소스 실행 취약점
- 변경파일 : include/write.php
include/write.php의 15행에 다음과 같은 내용 추가
if(eregi("://",$dir)) $dir=".";
include/write.php 맨 아래 위쪽에
if(eregi("://",$dir)) $dir=".";
▶ 취약점 3 : 크로스사이트스크립팅(XSS) 취약점
- 변경파일 : check_user_id.php
check_user_id.php의 3행을 다음과 같이 수정
$user_id = htmlspecialchars(trim($user_id));
(2) 그누보드
▶ 취약점 1 : 외부 PHP 소스 실행 취약점 (버전 3.40 이하)
- 변경파일 : index.php

index.php 에 다음과 같은 내용 추가
if (!$doc || ereg("://", $doc)) {
$doc = './main.php';
}
▶ 취약점 2 : 폼메일을 이용한 스팸 메일 발송 (버전 3.38 이하)
- 변경파일 : bbs/formmail.php
bbs/formmailsend.php

formmail.php 내에 다음의 내용 추가
// 회원에게 메일을 보내는 경우 메일이 같은지를 검사
if ($mb[mb_email] != $email) {
echo "";
exit;
}

formmailsend.php 내에 다음의 내용 추가 (3.38 이하 버전)
// 이전 폼 전송이 같은 도메인에서 온것이 아니라면 차단
if (!preg_match("/^(http|https)://{$_SERVER[HTTP_HOST]}/i",
strtolower($_SERVER[HTTP_REFERER]))) {
echo "";
exit;
}
(3) 테크노트
▶ 취약점 : 업로드 다운로드 취약점 이용 메인 페이지 삭제 (2004.10.14 이전 버전)

technote/library/Lib-5.cgi 소스를 편집기로 열고 소스 상단 부분의 빈줄 아무데다가 아래 코드 추가
exit if($FORM{'filename'}=~/;|%|\|..|||//);
technote/print.cgi 소스를 편집기로 열고 소스 상단 29~30 번 정도의 라인(버전마다 라인 다름)에 있는
&parse;
위 코드의 바로 아래 라인에다가 아래 코드를 추가
exit if($FORM{'img'}=~/;|%|\|..|||//);

4. 참조 사이트
o 제로보드 최신버전(4.1 pl5) 업그레이드
http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176
o 그누보드 최신버전(3.41) 업그레이드
http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910
o 테크노트 취약점 해결방안 : Lib-5.cgi 및 print.cgi에 소스 수정
http://www.technote.co.kr/cgi-sys/cgiwrap/cgitour/techtop/technote2/read.cgi?board=notice
o KorWeblog 취약점 해결방안 : 설치완료 후 불필요한 설치파일 삭제
http://kldp.net/tracker/index.php?func=detail&aid=300654&group_id=13&atid=300013
o phpBB 최신버전(2.0.11) 업그레이드
http://www.phpbb.com/downloads.php
o PHP 최신 프로그램(PHP 4.3.10 및 PHP 5.0.3) 업그레이드
http://www.php.net/downloads.php
글쓴이제목내용
전체글:1334 방문수:19438059
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
334 [호스팅] 스팸메일 발송자 추적 고발에 대한 안내웹사업부2004.05.28. 17:11:0912981
333 [호스팅] 테크노트 사용자로 인한 아사달 서버 부하 문제 대책호스팅팀2004.05.24. 18:14:4514145
332 [호스팅]테크노트 폼메일 악용 스팸메일 대처 방법 공지호스팅팀2004.05.19. 14:16:0913941
331 아사달, 노리또(Noritto) 복권 입점아사달2004.05.19. 21:35:1915212
330 [호스팅] 트래픽 초과로 인한 사이트 차단 관련 안내호스팅팀2004.05.18. 12:30:3315111
329 KR 도메인 다년제 서비스 개시 안내도메인팀2004.05.18. 09:23:5713401
328 [프로그램]아사프로와 아사몰의 연동방법아사달2004.05.17. 11:45:5414402
327 도메인 약관 변경 공지도메인팀2004.05.14. 14:58:2111894
326 아사프로(전문가를 위한 통합 솔루션)를 배포합니다.아사달2004.05.13. 00:05:5913623
325 아사달 영화 서비스 확장 오픈아사달2004.05.11. 09:40:2912829
324 [이벤트] 기가형 웹호스팅 신규 고객 경품 이벤트 실시호스팅팀2004.05.10. 11:04:2012732
323 인터피아98 서버 이전 작업 안내호스팅팀2004.05.08. 11:14:3112809
322 이미지를 무료로 사용할 수 있는 이미지몰 오픈!아사달2004.05.06. 15:52:4313315
321 호스팅 약관 변경 공지호스팅팀2004.05.06. 20:28:1813695
320 웹호스팅 트래픽 자동 체크 프로그램 서버 적용 공지호스팅팀2004.05.03. 18:02:4013235
319 [이벤트] COM 도메인을 무료로 드립니다.(주)아사달2004.05.01. 12:18:0013730
318 회원정보에 메모 기능 추가아사달2004.04.28. 20:59:1513402
317 국제도메인 가격 조정 공지(주)아사달2004.04.28. 14:58:0013358
316 [쇼핑몰]아동용 2004 신상품 인라인 스케이트 사은품 증정 할인전아사달쇼핑2004.04.26. 14:10:0816361
315 한글 도메인 Puny Code 변환에 따른 공지(주)아사달2004.04.21. 11:31:2414784
314 [쇼핑몰]정품 A6 제품 재입고 되었습니다. 가격할인 행사하고 있습니다.아사달쇼핑2004.04.21. 18:03:4215020
313 아사달, "키워드광고 패키지서비스" 전격 오픈!!아사달2004.04.19. 10:39:0512918
312 [쇼핑몰]유명브랜드 제품을 저렴하게 구매하실 수 있는 기회.아사달쇼핑2004.04.14. 17:39:4112214
311 [쇼핑몰]리바이스 전문샵이 생겼습니다.아사달쇼핑2004.04.14. 17:41:5112824
310 [쇼핑몰]J.crewKorea 브랜드 제품을 저렴하게 구매하세요.아사달쇼핑2004.04.14. 17:48:2212056
309 [쇼핑몰]아디다스 전문몰이 생겼습니다.아사달쇼핑2004.04.14. 18:00:1813105
308 [쇼핑몰]ecko 제품을 50~70% Big SALE 행사합니다.아사달쇼핑2004.04.14. 18:03:2112128
307 [쇼핑몰]4월 15일은 선거일로 임시휴일로 인하여 정상 업무를 하지 않습니다.아사달쇼핑2004.04.14. 18:12:2512334
306 아사달 회원 50만명 돌파!아사달2004.04.12. 09:32:1312455
305 [쇼핑몰]아사달 직원 워크샵에 따른 전화상담 지연 안내쇼핑팀2004.04.09. 13:43:4413329
304 [쇼핑몰]SONETE & VABBOS 신규브랜드 런칭기념 문화상품권 증정 이벤트 중입니다.이정록2004.03.30. 11:56:3412832
303 아사달 영화 서비스 오픈!아사달2004.03.30. 21:21:3513132
302 [쇼핑몰]연예인들의 필수 아이템인 본더치 캡!!! 최저가로 아사달 쇼핑이 쏩니다.이정록2004.03.30. 11:59:3613522
301 [쇼핑몰]해외 직수입 정품 오클리 신발이 신규 입점되었습니다.이정록2004.03.30. 11:50:2013922
300 [쇼핑몰]최저가 애완용품 전문몰이 새롭게 OPEN 되었습니다.이정록2004.03.30. 11:47:4512426
299 [쇼핑몰]유명브랜드 전문몰이 OPEN 중 입니다.이정록2004.03.30. 11:45:0314446
298 [쇼핑몰]이신우 컬렉션 여성 봄 신상품 구두가 출시됐습니다.이정록2004.03.30. 11:39:5114763
297 유지수수료 미납 .KR 도메인의 삭제시간 변경 안내아사달2004.03.26. 14:27:5513771
296 [쇼핑몰]컴퓨터와 게임이 한분류로 합쳐졌어요.아사달쇼핑2004.03.26. 10:55:0912090
295 아사달, EBS 방송 전격 출연!!아사달2004.03.24. 10:19:5113984
294 [도메인]KRNIC 전산실 이전에 따른 .KR 도메인 등록 장애 안내아사달2004.03.19. 15:58:2712529
293 프리미엄 및 단독서버 호스팅 서비스 개시아사달2004.03.19. 15:55:3312670
292 KRNIC(한국인터넷정보센터) 전산실 이전에 따른 서비스 중단 안내(주)아사달2004.03.17. 10:21:0514941
291 휴대폰 문자 메시지 서비스 유료화 안내아사달2004.03.11. 12:01:5015098
290 [도메인]한글인터넷주소 인프라 확충을 위한 (등록 수수료) 신설도메인팀2004.03.06. 12:04:1711668
289 새롭고 다양한 "만화"를 아사달에서...아사달2004.03.06. 13:53:1013063
288 한글인터넷주소 인프라 확충을 위한 (등록수수료) 신설아사달2004.03.06. 11:35:1312921
287 아사몰에 관련 상품 보기, 상세검색, 달러표시 기능이 추가되었습니다.아사달2004.03.05. 20:38:1913114
286 정보화촉진기금 개발과제 "통합서버관리프로그램"등록아사달2004.03.03. 10:18:1813200
285 [프로그램]정보화촉진기금개발과제 "통합서버관리프로그램" 등록완료아사달2004.03.03. 10:14:4812983
284 피아호스트 서버 업그레이드를 위한 이전 안내아사달2004.03.03. 13:21:3412930
283 아사몰에 옵션별 수량 관리 기능이 추가되었습니다.아사달2004.02.27. 14:24:4713114
282 아사달, ICANN 인증 국제도메인등록기관으로 선정아사달2004.02.16. 15:21:4017223
281 [도메인]아사달, ICANN 인증 국제도메인등록기관으로 선정도메인팀2004.02.16. 15:34:0711586
280 아사달 "만화" 서비스 오픈아사달2004.02.14. 11:35:5613286
279 [도메인]아사달, "검색엔진 등록" 서비스 전격 오픈!!도메인팀2004.02.13. 09:44:4412072
278 [도메인]안심클릭 및 공인인증제도 시행 안내도메인팀2004.02.13. 09:45:2412827
277 안심클릭 및 공인인증제도 시행 안내아사달2004.02.10. 18:35:1813434
276 아사달, "검색엔진 등록" 서비스 전격 오픈!!아사달2004.01.30. 21:21:0613365
275 아사달 회원 40만명 돌파!아사달2004.01.28. 11:36:4511903
274 아사달 "대출" 서비스 오픈 !(주)아사달2004.01.20. 13:08:1913788
273 도메인 고급평가 서비스 중지에 대한 안내고객지원부2003.12.29. 14:54:1812608
272 아사달, 우량기술기업 선정(주)아사달2003.12.19. 16:10:5018471
271 아사달 복권 서비스 오픈아사달2003.12.17. 18:12:4513714
270 아사달, 기술혁신형 중소기업(INNO-BIZ) 선정(주)아사달2003.12.12. 20:17:1319137
269 한글인터넷주소 등록 서비스 개시 안내아사달2003.12.11. 11:43:0513511
268 아사달의 야간 및 휴일 긴급 전화번호 변경(주)아사달2003.12.08. 17:41:3215420
267 아사달 라이프(생활정보) 서비스 오픈(주)아사달2003.12.04. 10:19:3313837
266 아사몰에 댓글 기능이 추가되었습니다.아사달2003.12.04. 10:01:1212599
265 “고객감사의 날” 행사 개최 결과 보고 및 사진(주)아사달2003.11.29. 10:40:3313850
264 아사달 회원 30만명 돌파!(주)아사달2003.11.28. 10:11:3313463
263 com, net 도메인 등록 시스템 점검 안내(주)아사달2003.11.22. 11:34:1813172
262 화제집중!! 아사달 MBC 방송 출연(주)아사달2003.11.20. 10:49:4315061
261 휴대폰 무료 문자 메시지 전송 서비스 오픈(주)아사달2003.11.20. 10:26:2915687
260 11월 4일 오전 10시 한글.kr 실시간 자동등록 개시!(주)아사달2003.11.03. 15:48:3215064
259 KRNIC 시스템 점검에 의한 장애 안내(주)아사달2003.11.02. 19:08:5114250
258 한글.kr 1등록증 1도메인 추첨 결과 안내아사달2003.10.29. 16:46:4715160
257 도메인 시스템 점검으로 인한 장애 안내(주)아사달2003.10.24. 19:12:3913657
256 아사달 기가형 웹호스팅 서비스 오픈아사달2003.10.20. 19:07:0712190
255 도메인 약관 부분 개정에 대한 안내고객지원부2003.10.14. 11:58:1212118
254 KRNIC 등록관리 시스템 업그레이드 안내고객지원부2003.10.14. 09:59:5913317
253 아사달에서 국내 최대 에뮬게임 오픈아사달2003.10.11. 16:35:0114036
252 도메인 약관 개정 공지고객지원부2003.10.08. 11:06:5112173
251 [쇼핑몰][보이런던][ROOT] 가격인하 기획행사 중입니다.아사달쇼핑2003.10.07. 15:07:3112466
250 국민카드, BC카드 인터넷안전결제(ISP결제) 자세한 방법 안내아사달2003.10.07. 13:29:5814753
249 [한글.KR] 1단계 상표/상호 추첨결과 안내(주)아사달2003.10.06. 19:12:2314416
248 국제도메인(.ORG) 관리 시스템 변환에 따른 장애 안내(주)아사달2003.10.02. 15:33:4313818
247 kr 도메인 시스템 점검에 따른 시스템 중단 안내고객지원부2003.10.02. 12:57:0213466
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] 11 [12] [13] [14]