한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]제로보드, 그누보드, 테크노트 등 게시판 보안 버그 패치 안내
글쓴이:
호스팅팀
날짜:
2005.01.07. 21:12:34
조회:
48220
추천:
0
글쓴이IP
220.117.203.240
파일
    첨부파일이 없습니다.





국내에서 게시판으로 널리 사용되고 있는 제로보드와 그누보드, 테크노트 등에서 다수의 취약점이 발견되고 있습니다.
고객님들께서는 아래의 내용을 숙지하시어 반드시 보안 패치를 하시기 바라며 언제나 최신 버전으로 유지해 주시기 바랍니다.
1. 영향 : 원격의 해커가 웹서버 시스템 내 임의의 파일을 읽거나 악성프로그램을 넣어 실행하는 등 해당 취약점을 이용한 홈페이지의 대량 변조 등이 일어날 수 있습니다.
2. 해당 시스템
- 제로보드 4.1 pl5 이전 버전
- 그누(GNU)보드 3.41 이전 버전
- phpBB 2.0.11 이전 버전
- KorWeblog 1.6.2-cvs 및 이전 버전
- 테크노트 CGI 프로그램
3. 해결책 : 아래의 사항을 참조하여 게시판을 최신 버전으로 업그레이드하시기 바랍니다.
(1) 제로보드
▶ 취약점 1 : 외부 PHP 소스 실행 취약점
- 변경파일 : outlogin.php
outlogin.php의 59행에 다음과 같은 내용 추가
if(eregi("://",$_zb_path)) $_zb_path="./";
▶ 취약점 2 : 외부 PHP 소스 실행 취약점
- 변경파일 : include/write.php
include/write.php의 15행에 다음과 같은 내용 추가
if(eregi("://",$dir)) $dir=".";
include/write.php 맨 아래 위쪽에
if(eregi("://",$dir)) $dir=".";
▶ 취약점 3 : 크로스사이트스크립팅(XSS) 취약점
- 변경파일 : check_user_id.php
check_user_id.php의 3행을 다음과 같이 수정
$user_id = htmlspecialchars(trim($user_id));
(2) 그누보드
▶ 취약점 1 : 외부 PHP 소스 실행 취약점 (버전 3.40 이하)
- 변경파일 : index.php

index.php 에 다음과 같은 내용 추가
if (!$doc || ereg("://", $doc)) {
$doc = './main.php';
}
▶ 취약점 2 : 폼메일을 이용한 스팸 메일 발송 (버전 3.38 이하)
- 변경파일 : bbs/formmail.php
bbs/formmailsend.php

formmail.php 내에 다음의 내용 추가
// 회원에게 메일을 보내는 경우 메일이 같은지를 검사
if ($mb[mb_email] != $email) {
echo "";
exit;
}

formmailsend.php 내에 다음의 내용 추가 (3.38 이하 버전)
// 이전 폼 전송이 같은 도메인에서 온것이 아니라면 차단
if (!preg_match("/^(http|https)://{$_SERVER[HTTP_HOST]}/i",
strtolower($_SERVER[HTTP_REFERER]))) {
echo "";
exit;
}
(3) 테크노트
▶ 취약점 : 업로드 다운로드 취약점 이용 메인 페이지 삭제 (2004.10.14 이전 버전)

technote/library/Lib-5.cgi 소스를 편집기로 열고 소스 상단 부분의 빈줄 아무데다가 아래 코드 추가
exit if($FORM{'filename'}=~/;|%|\|..|||//);
technote/print.cgi 소스를 편집기로 열고 소스 상단 29~30 번 정도의 라인(버전마다 라인 다름)에 있는
&parse;
위 코드의 바로 아래 라인에다가 아래 코드를 추가
exit if($FORM{'img'}=~/;|%|\|..|||//);

4. 참조 사이트
o 제로보드 최신버전(4.1 pl5) 업그레이드
http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176
o 그누보드 최신버전(3.41) 업그레이드
http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910
o 테크노트 취약점 해결방안 : Lib-5.cgi 및 print.cgi에 소스 수정
http://www.technote.co.kr/cgi-sys/cgiwrap/cgitour/techtop/technote2/read.cgi?board=notice
o KorWeblog 취약점 해결방안 : 설치완료 후 불필요한 설치파일 삭제
http://kldp.net/tracker/index.php?func=detail&aid=300654&group_id=13&atid=300013
o phpBB 최신버전(2.0.11) 업그레이드
http://www.phpbb.com/downloads.php
o PHP 최신 프로그램(PHP 4.3.10 및 PHP 5.0.3) 업그레이드
http://www.php.net/downloads.php
글쓴이제목내용
전체글:1334 방문수:19432889
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
134 패션 샵을 오픈했습니다.아사달2003.02.18. 17:25:2912948
133 한글도메인(한글.kr) 등록정책 수립을 위한 의견수렴 실시아사달2003.02.17. 17:20:3013393
132 디지털카메라와 장난감 쇼핑몰을 오픈했습니다.아사달2003.02.12. 12:05:1912967
131 domainrg.com 사이트 아사달 통합 공지아사달2003.02.10. 14:21:0516849
130 인형 쇼핑몰을 오픈했습니다.아사달2003.02.07. 20:47:2513194
129 상표 등록 대행 서비스 개시아사달2003.02.04. 17:57:1413784
128 서창녕 대표이사, 대통령직 인수위 자문위원 위촉아사달2003.01.30. 13:47:1313304
127 [도메인]한글.com 도메인 접속 개시관리자2003.01.28. 16:17:2412302
126 [도메인].cn 중국 도메인 등록 활발관리자2003.01.28. 16:17:4512819
125 전세계적 인터넷 접속 장애 - 아사달은 복구 완료아사달2003.01.26. 08:59:4814098
124 [도메인]sex.co.kr 도메인 아사달에서 등록 성공관리자2003.01.25. 13:06:4412305
123 [도메인]아사달 에코코리아의 도메인알지 인수관리자2003.01.25. 13:06:5811950
122 [도메인]아사달 공인 .kr 도메인사업자 선정관리자2003.01.25. 13:04:2412110
121 .kr 도메인 정보공개 여부 정정아사달2003.01.25. 11:18:4814353
120 [프로그램]프로그램 5개 등록 완료아사달2003.01.24. 12:57:4412574
119 건강식품 쇼핑몰을 오픈했습니다.아사달2003.01.24. 13:35:0512360
118 [프로그램]아사보드 매뉴얼 페이지 개편아사달2003.01.24. 12:57:1711760
117 [호스팅]웹호스팅 인증마크제 도입 예정아사달2003.01.21. 22:18:3512791
116 아사달 꽃배달 쇼핑몰을 오픈하였습니다.아사달2003.01.20. 02:53:1512743
115 일부 전용선 업체간 네트워크 장애고객지원팀2003.01.20. 22:37:4812498
114 아사달 사이트 개편 중입니다.아사달2003.01.20. 02:44:0712419
113 .CN 중국 도메인 실시간 자동등록 개시고객지원팀2003.01.11. 10:19:0613986
112 한글.com 도메인 접속됩니다아사달2003.01.09. 14:04:0413995
111 아사달 우수회원 할인혜택 변경 안내고객지원팀2003.01.03. 16:23:2612636
110 도메인 등록비 조정도메인팀2002.12.26. 18:52:1013648
109 2002년 아사달 10대 사건 선정 - 도약의 해아사달2002.12.26. 10:05:4714013
108 KR도메인 간단이전 종료 공지.도메인팀2002.12.23. 17:39:0213453
107 .CN 중국 도메인 등록비 55,000원으로 인하도메인팀2002.12.23. 17:47:4814133
106 [2002 히트상품] 아사달 웹호스팅 - 전자신문 선정아사달2002.12.18. 15:14:3114560
105 .CN 실시간 등록 지연도메인팀2002.12.16. 15:15:0314292
104 정보화촉진기금 사업자로 선정되었습니다.아사달2002.12.16. 14:58:4913980
103 .CN 중국 도메인 선등록 시작도메인팀2002.12.12. 09:53:5816483
102 한글.com 도메인 2개월 무료 연장도메인팀2002.12.11. 09:20:3815296
101 .kr 도메인 등록시스템 정상 복구아사달2002.12.11. 19:09:4215092
100 꽃배달 쇼핑몰 디어(www.dear.co.kr) 오픈아사달2002.12.10. 12:33:1215451
99 ▩ 미군 장갑차에 희생된 두 소녀를 애도하며아사달2002.12.09. 15:03:4915996
98 전자세금계산서 발급아사달2002.12.06. 11:34:1215868
97 설문조사 프로그램 아사폴 무료 배포호스팅팀2002.12.02. 09:35:4216115
96 인터피아98 사이트 통합에 관한 공지호스팅팀2002.11.25. 14:37:5798704
95 '다음'과 도메인, 웹호스팅 업무 제휴아사달2002.11.20. 10:55:5915968
94 11월 17일 실시간 자동등록 일시중단 예고도메인팀2002.11.16. 11:16:5615052
93 웹메일 서버 이전 공지호스팅팀2002.11.14. 09:37:4915024
92 COM 도메인 회원제 실시도메인팀2002.11.13. 11:50:4917232
91 예약어 관련 카드결제 취소 공지도메인팀2002.11.12. 10:11:4414968
90 예약어 도메인 추첨 결과아사달2002.11.06. 09:33:0421490
89 웹호스팅 이용약관 개정 안내호스팅팀2002.10.30. 18:42:3115324
88 한글.com 도메인 표준화 채택아사달2002.10.30. 12:47:0717658
87 아사달 부설연구소 설립관련 공지아사달2002.10.29. 17:54:2815435
86 한글도메인 표준화 방안 발표아사달2002.10.28. 19:44:2715811
85 웹호스팅 연장 요금 조정 안내웹호스팅2002.10.21. 18:55:5715116
84 코리아리스트닷컴 오픈아사달2002.10.17. 09:46:4415482
83 2002년 10월 16일자 웹호스팅 이용약관 개정 안내호스팅팀2002.10.16. 17:29:1715291
82 asadalnet.com 파킹/포워딩 서비스 중지에 따른 공지호스팅팀2002.10.12. 09:51:4815258
81 세금계산서 발급 절차 간소화아사달2002.10.11. 09:50:5014731
80 sex.co.kr 등 co.kr 해지 예약어 신청도메인팀2002.10.11. 12:06:0620334
79 .kr 도메인 가격인하 이벤트 종료도메인팀2002.09.30. 20:54:3215361
78 시스템 점검에 따른 .kr 도메인 시스템 중단 안내도메인팀2002.09.23. 15:04:0214339
77 9월 22일 .biz 실시간 자동등록 일시중단 예고아사달2002.09.19. 19:22:1414559
76 한글.com 도메인 2개월 무상 연장아사달2002.09.18. 15:13:3115054
75 도메인 등록비 가격조정아사달2002.08.20. 19:27:5516574
74 도메인등록약관 개정 공지아사달2002.08.20. 16:58:2415872
73 HTML강좌 오픈했습니다.웹서비스부2002.08.19. 09:48:1315072
72 co.kr 도메인 실시간자동등록 및 가격인하 공지아사달2002.08.19. 19:13:4216075
71 아사달, 공인 .KR도메인사업자 계약 체결아사달2002.08.13. 15:17:1120433
70 8월 4일 .info 실시간 자동등록 일시중단 예고아사달2002.08.03. 12:43:5014779
69 아사달 사이트 부분 회원제로 오픈웹서비스부2002.07.31. 09:53:4815488
68 회원관리 프로그램 무료 배포웹호스팅2002.07.29. 10:07:5017530
67 7월 21 일 영문, 한글.com 실시간 자동등록 일시중단 예고아사달2002.07.20. 12:32:1315653
66 계정 용량 추가에 따른 서버 분리 작업 진행 완료웹호스팅2002.07.15. 12:44:4415571
65 아사달, .KR 공인등록대행업체 선정도메인부2002.07.11. 19:24:2816045
64 한글.com 의 정상서비스를 위한 프로그램 내려받기도메인부2002.07.04. 09:49:3315998
63 리얼네임즈의 인터넷키워드 사업 중단발표에 따른 안내문도메인부2002.06.27. 18:44:2316345
62 프로그램 5개 등록 완료아사달인터넷(주)2002.06.26. 10:43:2015239
61 한글.com 도메인 4개월 무상 연장도메인부2002.06.19. 10:04:4115777
60 통신판매업신고 완료아사달2002.06.19. 11:21:2915549
59 6월 16 일 영문, 한글.com 실시간 자동등록 일시중단 예고아사달2002.06.15. 15:34:0715083
58 아사보드 매뉴얼 페이지 개편아사달2002.06.11. 10:03:4515728
57 .info 도메인 재등록(Land Rush 2) 시작 공지도메인부2002.06.07. 16:58:2116962
56 5월 이벤트 당첨자 명단아사달2002.06.03. 16:19:0917512
55 아사달 영문사이트 english.asadal.com 오픈아사달2002.05.24. 18:02:1815574
54 인터넷주소자원 운용에 대한 토론회아사달2002.05.23. 10:39:5916991
53 5월 19 일 영문, 한글.com 실시간 자동등록 일시중단 예고아사달2002.05.18. 14:03:3916380
52 한 대의 서버에 접속 장애가 있었습니다.웹호스팅2002.05.18. 11:39:0016170
51 이메일을 무료로 추가해 드립니다.아사달2002.05.16. 20:14:5016413
50 인터넷키워드 등록 중단도메인부2002.05.14. 17:57:0716661
49 아사달, KR 도메인 공식 협력업체로 선정아사달2002.05.09. 15:11:0916257
48 전화상담 서비스 개선되었습니다.아사달2002.05.09. 11:15:2316263
47 한국웹호스팅기업협회 공동 선언문웹서비스부2002.05.08. 09:39:3016490
46 도메인에 잘못 연결되어 있는 A records 삭제 공지아사달2002.05.03. 17:35:0924143
45 5월 고객을 위한 사은행사아사달2002.05.03. 17:25:1116468
44 근로자의 날 휴무 공지아사달2002.04.30. 19:15:2716206
43 4월 28 일 영문, 한글.com 실시간 자동등록 일시중단 예고아사달2002.04.27. 12:32:2016579
42 wo.to 서비스 일시중지에 대한 아사달의 입장아사달2002.04.24. 12:19:3517762
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] 13 [14]