한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]제로보드, 그누보드, 테크노트 등 게시판 보안 버그 패치 안내
글쓴이:
호스팅팀
날짜:
2005.01.07. 21:12:34
조회:
48541
추천:
0
글쓴이IP
220.117.203.240
파일
    첨부파일이 없습니다.





국내에서 게시판으로 널리 사용되고 있는 제로보드와 그누보드, 테크노트 등에서 다수의 취약점이 발견되고 있습니다.
고객님들께서는 아래의 내용을 숙지하시어 반드시 보안 패치를 하시기 바라며 언제나 최신 버전으로 유지해 주시기 바랍니다.
1. 영향 : 원격의 해커가 웹서버 시스템 내 임의의 파일을 읽거나 악성프로그램을 넣어 실행하는 등 해당 취약점을 이용한 홈페이지의 대량 변조 등이 일어날 수 있습니다.
2. 해당 시스템
- 제로보드 4.1 pl5 이전 버전
- 그누(GNU)보드 3.41 이전 버전
- phpBB 2.0.11 이전 버전
- KorWeblog 1.6.2-cvs 및 이전 버전
- 테크노트 CGI 프로그램
3. 해결책 : 아래의 사항을 참조하여 게시판을 최신 버전으로 업그레이드하시기 바랍니다.
(1) 제로보드
▶ 취약점 1 : 외부 PHP 소스 실행 취약점
- 변경파일 : outlogin.php
outlogin.php의 59행에 다음과 같은 내용 추가
if(eregi("://",$_zb_path)) $_zb_path="./";
▶ 취약점 2 : 외부 PHP 소스 실행 취약점
- 변경파일 : include/write.php
include/write.php의 15행에 다음과 같은 내용 추가
if(eregi("://",$dir)) $dir=".";
include/write.php 맨 아래 위쪽에
if(eregi("://",$dir)) $dir=".";
▶ 취약점 3 : 크로스사이트스크립팅(XSS) 취약점
- 변경파일 : check_user_id.php
check_user_id.php의 3행을 다음과 같이 수정
$user_id = htmlspecialchars(trim($user_id));
(2) 그누보드
▶ 취약점 1 : 외부 PHP 소스 실행 취약점 (버전 3.40 이하)
- 변경파일 : index.php

index.php 에 다음과 같은 내용 추가
if (!$doc || ereg("://", $doc)) {
$doc = './main.php';
}
▶ 취약점 2 : 폼메일을 이용한 스팸 메일 발송 (버전 3.38 이하)
- 변경파일 : bbs/formmail.php
bbs/formmailsend.php

formmail.php 내에 다음의 내용 추가
// 회원에게 메일을 보내는 경우 메일이 같은지를 검사
if ($mb[mb_email] != $email) {
echo "";
exit;
}

formmailsend.php 내에 다음의 내용 추가 (3.38 이하 버전)
// 이전 폼 전송이 같은 도메인에서 온것이 아니라면 차단
if (!preg_match("/^(http|https)://{$_SERVER[HTTP_HOST]}/i",
strtolower($_SERVER[HTTP_REFERER]))) {
echo "";
exit;
}
(3) 테크노트
▶ 취약점 : 업로드 다운로드 취약점 이용 메인 페이지 삭제 (2004.10.14 이전 버전)

technote/library/Lib-5.cgi 소스를 편집기로 열고 소스 상단 부분의 빈줄 아무데다가 아래 코드 추가
exit if($FORM{'filename'}=~/;|%|\|..|||//);
technote/print.cgi 소스를 편집기로 열고 소스 상단 29~30 번 정도의 라인(버전마다 라인 다름)에 있는
&parse;
위 코드의 바로 아래 라인에다가 아래 코드를 추가
exit if($FORM{'img'}=~/;|%|\|..|||//);

4. 참조 사이트
o 제로보드 최신버전(4.1 pl5) 업그레이드
http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176
o 그누보드 최신버전(3.41) 업그레이드
http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910
o 테크노트 취약점 해결방안 : Lib-5.cgi 및 print.cgi에 소스 수정
http://www.technote.co.kr/cgi-sys/cgiwrap/cgitour/techtop/technote2/read.cgi?board=notice
o KorWeblog 취약점 해결방안 : 설치완료 후 불필요한 설치파일 삭제
http://kldp.net/tracker/index.php?func=detail&aid=300654&group_id=13&atid=300013
o phpBB 최신버전(2.0.11) 업그레이드
http://www.phpbb.com/downloads.php
o PHP 최신 프로그램(PHP 4.3.10 및 PHP 5.0.3) 업그레이드
http://www.php.net/downloads.php
글쓴이제목내용
전체글:1340 방문수:19949256
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
340 아사솔루션의 예전 데이터를 아사프로로 이전하는 프로그램이 완성되었습니다.프로그램팀2004.06.08. 18:44:2713442
339 [호스팅]아사달 호스팅 트래픽 추가형 서비스 개시!!호스팅팀2004.06.03. 09:12:4611913
338 [호스팅] 트래픽 추가형 서비스 개시!!호스팅팀2004.06.03. 09:11:0112764
337 [호스팅] 아사달 호스팅 다년제 서비스 개시!!호스팅팀2004.05.31. 09:14:3013365
336 “고객감사의 날” 행사 개최 결과 보고아사달2004.05.31. 09:49:3112838
335 [호스팅] 스팸메일 발송자 추적 고발에 대한 안내웹사업부2004.05.28. 17:11:0913253
334 [호스팅] 테크노트 사용자로 인한 아사달 서버 부하 문제 대책호스팅팀2004.05.24. 18:14:4514424
333 [호스팅]테크노트 폼메일 악용 스팸메일 대처 방법 공지호스팅팀2004.05.19. 14:16:0914205
332 아사달, 노리또(Noritto) 복권 입점아사달2004.05.19. 21:35:1915477
331 [호스팅] 트래픽 초과로 인한 사이트 차단 관련 안내호스팅팀2004.05.18. 12:30:3315382
330 KR 도메인 다년제 서비스 개시 안내도메인팀2004.05.18. 09:23:5713658
329 [프로그램]아사프로와 아사몰의 연동방법아사달2004.05.17. 11:45:5414658
328 도메인 약관 변경 공지도메인팀2004.05.14. 14:58:2112135
327 아사프로(전문가를 위한 통합 솔루션)를 배포합니다.아사달2004.05.13. 00:05:5913851
326 아사달 영화 서비스 확장 오픈아사달2004.05.11. 09:40:2913090
325 [이벤트] 기가형 웹호스팅 신규 고객 경품 이벤트 실시호스팅팀2004.05.10. 11:04:2013044
324 인터피아98 서버 이전 작업 안내호스팅팀2004.05.08. 11:14:3113100
323 이미지를 무료로 사용할 수 있는 이미지몰 오픈!아사달2004.05.06. 15:52:4313625
322 호스팅 약관 변경 공지호스팅팀2004.05.06. 20:28:1813996
321 웹호스팅 트래픽 자동 체크 프로그램 서버 적용 공지호스팅팀2004.05.03. 18:02:4013538
320 [이벤트] COM 도메인을 무료로 드립니다.(주)아사달2004.05.01. 12:18:0014042
319 회원정보에 메모 기능 추가아사달2004.04.28. 20:59:1513661
318 국제도메인 가격 조정 공지(주)아사달2004.04.28. 14:58:0013641
317 [쇼핑몰]아동용 2004 신상품 인라인 스케이트 사은품 증정 할인전아사달쇼핑2004.04.26. 14:10:0816638
316 한글 도메인 Puny Code 변환에 따른 공지(주)아사달2004.04.21. 11:31:2415097
315 [쇼핑몰]정품 A6 제품 재입고 되었습니다. 가격할인 행사하고 있습니다.아사달쇼핑2004.04.21. 18:03:4215256
314 아사달, "키워드광고 패키지서비스" 전격 오픈!!아사달2004.04.19. 10:39:0513175
313 [쇼핑몰]유명브랜드 제품을 저렴하게 구매하실 수 있는 기회.아사달쇼핑2004.04.14. 17:39:4112496
312 [쇼핑몰]리바이스 전문샵이 생겼습니다.아사달쇼핑2004.04.14. 17:41:5113067
311 [쇼핑몰]J.crewKorea 브랜드 제품을 저렴하게 구매하세요.아사달쇼핑2004.04.14. 17:48:2212303
310 [쇼핑몰]아디다스 전문몰이 생겼습니다.아사달쇼핑2004.04.14. 18:00:1813360
309 [쇼핑몰]ecko 제품을 50~70% Big SALE 행사합니다.아사달쇼핑2004.04.14. 18:03:2112398
308 [쇼핑몰]4월 15일은 선거일로 임시휴일로 인하여 정상 업무를 하지 않습니다.아사달쇼핑2004.04.14. 18:12:2512588
307 아사달 회원 50만명 돌파!아사달2004.04.12. 09:32:1312716
306 [쇼핑몰]아사달 직원 워크샵에 따른 전화상담 지연 안내쇼핑팀2004.04.09. 13:43:4413589
305 [쇼핑몰]SONETE & VABBOS 신규브랜드 런칭기념 문화상품권 증정 이벤트 중입니다.이정록2004.03.30. 11:56:3413079
304 아사달 영화 서비스 오픈!아사달2004.03.30. 21:21:3513410
303 [쇼핑몰]연예인들의 필수 아이템인 본더치 캡!!! 최저가로 아사달 쇼핑이 쏩니다.이정록2004.03.30. 11:59:3613788
302 [쇼핑몰]해외 직수입 정품 오클리 신발이 신규 입점되었습니다.이정록2004.03.30. 11:50:2014165
301 [쇼핑몰]최저가 애완용품 전문몰이 새롭게 OPEN 되었습니다.이정록2004.03.30. 11:47:4512693
300 [쇼핑몰]유명브랜드 전문몰이 OPEN 중 입니다.이정록2004.03.30. 11:45:0314718
299 [쇼핑몰]이신우 컬렉션 여성 봄 신상품 구두가 출시됐습니다.이정록2004.03.30. 11:39:5115022
298 유지수수료 미납 .KR 도메인의 삭제시간 변경 안내아사달2004.03.26. 14:27:5514061
297 [쇼핑몰]컴퓨터와 게임이 한분류로 합쳐졌어요.아사달쇼핑2004.03.26. 10:55:0912334
296 아사달, EBS 방송 전격 출연!!아사달2004.03.24. 10:19:5114289
295 [도메인]KRNIC 전산실 이전에 따른 .KR 도메인 등록 장애 안내아사달2004.03.19. 15:58:2712792
294 프리미엄 및 단독서버 호스팅 서비스 개시아사달2004.03.19. 15:55:3312945
293 KRNIC(한국인터넷정보센터) 전산실 이전에 따른 서비스 중단 안내(주)아사달2004.03.17. 10:21:0515235
292 휴대폰 문자 메시지 서비스 유료화 안내아사달2004.03.11. 12:01:5015392
291 [도메인]한글인터넷주소 인프라 확충을 위한 (등록 수수료) 신설도메인팀2004.03.06. 12:04:1711927
290 새롭고 다양한 "만화"를 아사달에서...아사달2004.03.06. 13:53:1013344
289 한글인터넷주소 인프라 확충을 위한 (등록수수료) 신설아사달2004.03.06. 11:35:1313211
288 아사몰에 관련 상품 보기, 상세검색, 달러표시 기능이 추가되었습니다.아사달2004.03.05. 20:38:1913363
287 정보화촉진기금 개발과제 "통합서버관리프로그램"등록아사달2004.03.03. 10:18:1813497
286 [프로그램]정보화촉진기금개발과제 "통합서버관리프로그램" 등록완료아사달2004.03.03. 10:14:4813254
285 피아호스트 서버 업그레이드를 위한 이전 안내아사달2004.03.03. 13:21:3413244
284 아사몰에 옵션별 수량 관리 기능이 추가되었습니다.아사달2004.02.27. 14:24:4713393
283 아사달, ICANN 인증 국제도메인등록기관으로 선정아사달2004.02.16. 15:21:4017490
282 [도메인]아사달, ICANN 인증 국제도메인등록기관으로 선정도메인팀2004.02.16. 15:34:0711853
281 아사달 "만화" 서비스 오픈아사달2004.02.14. 11:35:5613574
280 [도메인]아사달, "검색엔진 등록" 서비스 전격 오픈!!도메인팀2004.02.13. 09:44:4412327
279 [도메인]안심클릭 및 공인인증제도 시행 안내도메인팀2004.02.13. 09:45:2413093
278 안심클릭 및 공인인증제도 시행 안내아사달2004.02.10. 18:35:1813693
277 아사달, "검색엔진 등록" 서비스 전격 오픈!!아사달2004.01.30. 21:21:0613638
276 아사달 회원 40만명 돌파!아사달2004.01.28. 11:36:4512187
275 아사달 "대출" 서비스 오픈 !(주)아사달2004.01.20. 13:08:1914087
274 도메인 고급평가 서비스 중지에 대한 안내고객지원부2003.12.29. 14:54:1812884
273 아사달, 우량기술기업 선정(주)아사달2003.12.19. 16:10:5018808
272 아사달 복권 서비스 오픈아사달2003.12.17. 18:12:4514019
271 아사달, 기술혁신형 중소기업(INNO-BIZ) 선정(주)아사달2003.12.12. 20:17:1319473
270 한글인터넷주소 등록 서비스 개시 안내아사달2003.12.11. 11:43:0513853
269 아사달의 야간 및 휴일 긴급 전화번호 변경(주)아사달2003.12.08. 17:41:3215726
268 아사달 라이프(생활정보) 서비스 오픈(주)아사달2003.12.04. 10:19:3314227
267 아사몰에 댓글 기능이 추가되었습니다.아사달2003.12.04. 10:01:1212867
266 “고객감사의 날” 행사 개최 결과 보고 및 사진(주)아사달2003.11.29. 10:40:3314181
265 아사달 회원 30만명 돌파!(주)아사달2003.11.28. 10:11:3313820
264 com, net 도메인 등록 시스템 점검 안내(주)아사달2003.11.22. 11:34:1813518
263 화제집중!! 아사달 MBC 방송 출연(주)아사달2003.11.20. 10:49:4315401
262 휴대폰 무료 문자 메시지 전송 서비스 오픈(주)아사달2003.11.20. 10:26:2915999
261 11월 4일 오전 10시 한글.kr 실시간 자동등록 개시!(주)아사달2003.11.03. 15:48:3215363
260 KRNIC 시스템 점검에 의한 장애 안내(주)아사달2003.11.02. 19:08:5114604
259 한글.kr 1등록증 1도메인 추첨 결과 안내아사달2003.10.29. 16:46:4715506
258 도메인 시스템 점검으로 인한 장애 안내(주)아사달2003.10.24. 19:12:3913973
257 아사달 기가형 웹호스팅 서비스 오픈아사달2003.10.20. 19:07:0712473
256 도메인 약관 부분 개정에 대한 안내고객지원부2003.10.14. 11:58:1212408
255 KRNIC 등록관리 시스템 업그레이드 안내고객지원부2003.10.14. 09:59:5913664
254 아사달에서 국내 최대 에뮬게임 오픈아사달2003.10.11. 16:35:0114332
253 도메인 약관 개정 공지고객지원부2003.10.08. 11:06:5112464
252 [쇼핑몰][보이런던][ROOT] 가격인하 기획행사 중입니다.아사달쇼핑2003.10.07. 15:07:3112777
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] 11 [12] [13] [14]