한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[이대아]공개 웹 게시판 제로보드4 원격코드실행 취약점 패치 권고
글쓴이:
관리자
날짜:
2008.01.03. 14:29:49
조회:
11424
추천:
0
글쓴이IP
파일
    첨부파일이 없습니다.
안녕하십니까? 이대아 호스팅입니다.



지난 2007년 11월 1일 메일을 통한 제로보드 사용자에 대한 업그레이드 공지를 하였으나, 아직도 많은 사용자들이 업그레이드를 하지 않은것으로 파악되고 있습니다. 



다시한번 아래와 같이 공지드리오니,  반드시  업그레이드를 실시해 주시기 바랍니다.



□ 개요

o 국내 PHP 기반 공개 웹 게시판 제로보드4의 원격코드실행 보안 취약점에 대한 패치가 발표됨

o 낮은 버전 및 패치파일을 적용하지 않은 제로보드 사용으로 인한, 홈페이지 변조 사고가

발생할 수 있음으로 사용자의 주의 및 패치가 권고됨



□ 해당소프트웨어

o 제로보드 4.1 pl8 이전 버전

o 제로보드 4.1 pl8 버전 중 07년 11월 1일 이전 버전



□ 설명

o 제로보드에서 공격자가 전달한 입력값을 검사하지 않아 임의의 쉘코드를

실행 시킬 수 있는 값이 PHP 파일에 인젝션되는 취약점이 존재함

※ 제로보드 제작자는 공격자가 전달한 임의의 쉘코드를 PHP파일에 기록하지

않는 방식으로 보안 패치를 제작함



□ 해결방안

o 제로보드를 처음 사용하는 경우

- 공식사이트(www.zeroboard.com)에는 취약점이 보완된 4.1 pl8 설치 파일[2]을

다운로드 받아 설치



o 제로보드를 사용중인 경우

- 참고사이트[1]을 참고하여 취약한파일(lib.php)을 수정 사용하거나 다운받아서

교체하여 사용



□ 참고사이트

[1] http://www.zeroboard.com/zb4_download/15955761

[2] http://www.zeroboard.com/zb4_download/803874



감사합니다.

글쓴이제목내용
전체글:1331 방문수:19090474
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
931 [도메인] 도메인알지가 아사달로 통합되었습니다.도메인2009.02.12. 09:48:0615131
930 [도메인] 글로벌도메인마켓이 아사달로 통합되었습니다.아사달2009.02.10. 21:04:0815850
929 [도메인] 11주년, 11개 이전 파격 할인!!아사달2009.02.03. 16:51:4516355
928 [호스팅] 호스팅 2배 파티 이벤트 당첨 결과호스팅2009.02.03. 15:54:4316847
927 [호스팅]제로보드 XE, 태터툴즈, 그누보드, MySQL 페이지가 오픈되었습니다.호스팅2009.01.23. 09:10:2317375
926 [회원정보] 휴대폰 인증을 도입하였습니다.아사달2009.01.22. 18:26:3616812
925 [디자인몰] 겟화일(비타마인드) 콘텐츠 입점아사달2009.01.21. 12:56:3321257
924 [디자인몰] 설연휴 CD 배송 안내아사달2009.01.20. 23:10:3016486
923 [디자인몰] 일러스트 웹강좌 오픈아사달2009.01.19. 21:13:4816740
922 [디자인몰] 정액숍 사운드형 상품 오픈아사달2009.01.19. 06:58:5516029
921 홈페이지 서비스를 오픈합니다.아사달2009.01.13. 15:39:4017674
920 [호스팅] 스팸메일 차단 솔루션 아사필터의 학습 기능 강화호스팅2009.01.07. 14:32:2717280
919 [호스팅] 웹호스팅 용량 2배, 트래픽 2배 업그레이드 이벤트아사달2008.12.31. 10:35:4117200
918 [도메인] .tel 도메인 상표권자 우선등록 개시!아사달2008.12.30. 12:43:2716676
917 [호스팅] 호스팅 서비스 이용약관 개정 공지호스팅2008.12.23. 15:51:3517106
916 [호스팅] 서버맨에 보안기능이 추가되었습니다.호스팅2008.12.19. 18:04:1517225
915 아사달 디지털콘텐츠 제공(CP) 계약서가 수정되었습니다.아사달2008.12.17. 16:48:4217399
914 [도메인] pe.kr 등록 오류 관련 공지아사달2008.12.17. 09:13:1417178
913 (주)아사달, 대통령상 수상아사달2008.12.15. 21:33:3532417
912 [도메인] kr도메인 100만개 등록 기념 이벤트아사달2008.12.12. 18:50:4116027
911 [도메인] pe.kr 무료 등록 이벤트아사달2008.12.12. 16:29:3316539
910 [호스팅] 호스팅서비스 메인페이지 개편아사달2008.12.02. 11:52:1416489
909 [호스팅] 아사프로 게시판 DB 업데이트 작업 공지아사달2008.11.24. 20:52:2418964
908 [도메인] 아사달 도메인 이용약관이 변경되었습니다.아사달2008.11.21. 14:49:2316883
907 [호스팅] 스팸차단 솔루션 아사필터를 제공합니다.아사달2008.11.11. 15:20:0719476
906 아사달 영화 <앤티크> 예매권 이벤트 당첨 결과아사달2008.11.11. 11:00:0818490
905 아사달, 데이터품질관리대상(민간부문 우수상) 수상아사달2008.10.30. 14:08:5118497
904 아사달 중국법인 연길아사달과기개발유한공사 개업식아사달2008.10.23. 11:10:2018908
903 [도메인] 도메인 페이지 기능 및 디자인 개선아사달2008.10.17. 17:30:0018011
902 [호스팅] 서버 보안상품 "방화벽"서비스 출시아사달2008.10.17. 10:30:0917731
901 (주)아사달의 일본어 사이트가 오픈되었습니다.(주)아사달2008.10.09. 11:13:1419511
900 [호스팅] 서버 취약점 점검 서비스 오픈아사달2008.09.30. 22:21:4917881
899 [공지]전화문의 장애 복구 알림아사달2008.09.30. 14:53:5115459
898 [공지]전화문의 장애 알림아사달2008.09.30. 14:28:3215126
897 [디자인몰] 사운드 서비스 개편!!(주)아사달2008.09.29. 15:20:5018537
896 [도메인] NIDA 시스템 작업 공지[도메인팀]2008.09.29. 09:31:0015726
895 [호스팅] 서버호스팅 서비스 및 사이트 개편 안내호스팅2008.09.05. 13:18:2517793
894 [도메인] 도메인 메인 페이지가 변경되었습니다.도메인팀2008.09.04. 10:45:3216458
893 아사달, 중국법인 "연길아사달과기개발유한공사" 설립아사달2008.09.03. 13:25:4417952
892 [도메인] 한국인터넷진흥원 DB 업데이트 작업 공지[도메인팀]2008.09.02. 10:03:4015668
891 [디자인몰] 정액숍 정산방식이 변경되었습니다.아사달2008.09.01. 13:04:0116537
890 [호스팅] 메일호스팅 개편 및 관리 시스템 업그레이드 안내아사달2008.07.31. 09:42:0816718
889 [도메인] 한국인터넷진흥원 네트워크 작업 공지도메인팀2008.07.29. 09:32:0614559
888 [도메인] 한국인터넷진흥원 네트워크 작업 공지도메인팀2008.07.15. 17:21:5916756
887 아사달, 디지털콘텐츠대상(장관상) 수상아사달2008.07.08. 11:45:4116811
886 고객지원 ARS 전화 시스템 업그레이드 안내아사달2008.07.07. 10:07:3815004
885 내정보의 주문 및 관리 데이터를 점검 중에 있습니다.아사달2008.07.02. 19:30:4912746
884 아사달 디지털콘텐츠 제공(CP) 계약서가 통합되었습니다.아사달2008.06.30. 09:42:2315827
883 아사달 정액숍에 다양한 브랜드 콘텐츠가 신규 입점되었습니다.[디자인몰]2008.06.23. 16:55:2717717
882 (주)아사달 디지털콘텐츠몰 이용약관 개정 공지아사달2008.06.10. 10:24:0616286
881 [도메인] 한국인터넷진흥원 시스템 업그레이드 공지도메인팀2008.05.28. 20:04:2113536
880 아사달, 경영혁신형 중소기업 인증아사달2008.05.26. 17:17:0815474
879 서창녕 대표이사, 공항 이용 "기업인 우대" 서비스 이용자 선정아사달2008.05.20. 11:33:1917367
878 서창녕 대표이사, 중소기업청장 표창 수상아사달2008.05.14. 19:26:4516342
877 아사달 메인페이지가 개편되었습니다.아사달2008.04.29. 08:51:3915822
876 [도메인] KR 장애 복구 완료도메인팀2008.04.26. 15:45:0815309
875 [도메인] KR도메인 서비스 장애도메인팀2008.04.26. 11:53:0814604
874 [호스팅] 웹호스팅 상품분류 및 사이트가 새롭게 개편되었습니다.호스팅2008.04.25. 09:39:4815112
873 [이대아]아사프로, 사용안내 콘텐츠가 새로 업데이트되었습니다. 관리자2008.04.14. 17:15:0012678
872 [코비스]아사프로, 사용안내 콘텐츠가 새로 업데이트되었습니다. 코비스넷2008.04.10. 14:54:2414261
871 개인정보취급방침 개정 공지아사달2008.04.10. 13:45:1215474
870 [디자인몰] 정액숍을 새롭게 오픈하였습니다.[디자인몰]2008.04.02. 16:39:1416767
869 제로보드4 라이선스 정책이 변경되었습니다.호스팅2008.04.02. 13:58:1616797
868 [도메인] .KR 도메인 신규등록 할인 이벤트도메인팀2008.03.27. 17:48:5415882
867 [도메인] .Asia 도메인 실시간 등록 할인 이벤트도메인팀2008.03.25. 20:14:5416012
866 [솔루션몰] 아사달 솔루션몰 오픈솔루션몰2008.03.19. 10:14:1015633
865 [디자인몰] 콘텐츠 페이지 개편아사달2008.03.18. 19:57:5215942
864 [도메인] .Asia 도메인 실시간 등록 예약신청 이벤트도메인팀2008.03.14. 16:14:1417116
863 아사달 홈페이지 대메뉴 변경 안내아사달2008.03.13. 13:19:2214684
862 [코비스][도메인] NIDA 시스템 작업에 따른 KR도메인 서비스 업무 중단 안내코비스2008.03.07. 17:37:0812679
861 휴대폰 서비스 중지 안내아사달2008.03.05. 19:21:4114758
860 수퍼마켓 서비스 중지 안내아사달2008.03.04. 21:39:1313942
859 [도메인] 퀵돔 기간연장 및 기관이전 할인 이벤트도메인팀2008.03.04. 16:30:4514557
858 아사달 홍보영상 안내아사달2008.02.21. 20:59:1014618
857 아사달 창립 10주년 기념 할인이벤트!디자인몰2008.02.19. 10:44:0414178
856 아사달 10주년 기념 도메인 신규등록 할인 이벤트도메인팀2008.02.01. 10:46:0114489
855 [호스팅]아사프로 웹메일 파일첨부 ActiveX 개선 안내호스팅팀2008.01.30. 11:53:2014005
854 [호스팅]아사프로 웹메일 기능 개선 안내호스팅2008.01.17. 09:27:5113360
853 [이대아]리눅스 호스팅 서버 업그레이드 작업 공지관리자2008.01.08. 22:55:4310834
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] 5 [6] [7] [8] [9] [10] [11] [12] [13] [14]