한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[이대아]공개 웹 게시판 제로보드4 원격코드실행 취약점 패치 권고
글쓴이:
관리자
날짜:
2008.01.03. 14:29:49
조회:
11597
추천:
0
글쓴이IP
파일
    첨부파일이 없습니다.
안녕하십니까? 이대아 호스팅입니다.



지난 2007년 11월 1일 메일을 통한 제로보드 사용자에 대한 업그레이드 공지를 하였으나, 아직도 많은 사용자들이 업그레이드를 하지 않은것으로 파악되고 있습니다. 



다시한번 아래와 같이 공지드리오니,  반드시  업그레이드를 실시해 주시기 바랍니다.



□ 개요

o 국내 PHP 기반 공개 웹 게시판 제로보드4의 원격코드실행 보안 취약점에 대한 패치가 발표됨

o 낮은 버전 및 패치파일을 적용하지 않은 제로보드 사용으로 인한, 홈페이지 변조 사고가

발생할 수 있음으로 사용자의 주의 및 패치가 권고됨



□ 해당소프트웨어

o 제로보드 4.1 pl8 이전 버전

o 제로보드 4.1 pl8 버전 중 07년 11월 1일 이전 버전



□ 설명

o 제로보드에서 공격자가 전달한 입력값을 검사하지 않아 임의의 쉘코드를

실행 시킬 수 있는 값이 PHP 파일에 인젝션되는 취약점이 존재함

※ 제로보드 제작자는 공격자가 전달한 임의의 쉘코드를 PHP파일에 기록하지

않는 방식으로 보안 패치를 제작함



□ 해결방안

o 제로보드를 처음 사용하는 경우

- 공식사이트(www.zeroboard.com)에는 취약점이 보완된 4.1 pl8 설치 파일[2]을

다운로드 받아 설치



o 제로보드를 사용중인 경우

- 참고사이트[1]을 참고하여 취약한파일(lib.php)을 수정 사용하거나 다운받아서

교체하여 사용



□ 참고사이트

[1] http://www.zeroboard.com/zb4_download/15955761

[2] http://www.zeroboard.com/zb4_download/803874



감사합니다.

글쓴이제목내용
전체글:1334 방문수:19429095
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
34 한글.com 도메인 2개월 무상 연장도메인부2002.04.13. 11:45:0317358
33 한글.com 도메인 등록기관 이전 가능도메인부2002.03.28. 14:34:5117649
32 도메인 약관 개정 공지도메인부2002.03.25. 17:21:4516785
31 온라인우표제 실시에 따른 전체 고객 공지아사달2002.03.22. 13:12:3618820
30 웹호스팅 서비스 항목 조정 안내웹서비스부2002.03.18. 18:00:2816999
29 부동산포탈 사이트와 도메인 등록 제휴아사달2002.03.08. 09:41:5917422
28 파킹/포워딩 고객 1만명 돌파아사달2002.02.24. 18:29:2517608
27 인터넷제국의 웹호스팅 사업 인수아사달2002.02.24. 18:04:2117576
26 올도메인스 한글.com 도메인 등록정보 변경 가능아사달2002.02.19. 20:51:3018059
25 예전 파킹 서비스 이용자님들께아사달2002.02.14. 12:02:5917809
24 아사보드 스킨 20개 추가아사달2002.01.23. 17:52:2118515
23 1월 20 일 영문, 한글.com 실시간 자동등록 일시중단 예고도메인부2002.01.19. 13:30:4217834
22 아사달 상표 등록아사달2002.01.08. 15:33:1817624
21 파킹화면 카운터 감추기아사달2002.01.04. 15:05:2218023
20 서비스 이용요금 조정아사달2001.12.29. 01:44:5417668
19 12월 22 일 영문, 한글.com 실시간 자동등록 일시중단 예고도메인부2001.12.22. 14:03:3217303
18 닷비즈 중복신청된 예약등록 도메인에 대한 환불공지도메인부2001.12.17. 13:20:0417202
17 아사달 사무실 확장 이전아사달2001.12.11. 17:59:2018345
16 CF 도메인에 대한 아사달의 대책공지도메인부2001.12.06. 15:29:3617969
15 닷디제이(.DJ) 도메인 실시간 자동등록도메인부2001.12.01. 10:07:4417311
14 11월 18 일 영문, 한글.com 실시간 자동등록 일시중단 예고도메인부2001.11.17. 15:18:2817371
13 alldomains 등록 한글도메인 6개월 기간연장 완료도메인부2001.11.09. 15:18:0817038
12 닷비즈(.biz) 도메인 실시간 자동등록 (11월 7일 오후 2:00)도메인부2001.11.05. 15:17:3617299
11 다국어 도메인 6개월 무상기간연장 일정도메인부2001.10.31. 15:16:1717108
10 인터넷키워드 신규 등록을 잠정적 중지도메인부2001.10.26. 15:16:5017072
9 현대/기아 도메인 관리아사달2001.11.16. 22:40:5313304
8 아사보드(AsaBoard) 스킨게시판을 무료로 고객님께 드립니다.웹서비스부2001.10.24. 15:15:4126605
7 [팁]ftp 패스워드 변경 방법.웹서비스부2001.10.17. 15:14:5218536
6 .biz IP 클레임 관련 영문메일 처리 방법도메인부2001.10.08. 15:13:3818529
5 .info 도메인 실시간 자동 등록 중도메인부2001.10.05. 15:12:4517689
4 자체 제작한 카운터/접속통계 무료 제공 웹서비스부2001.09.01. 15:11:5518406
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] 14