|
|
| 홈 / 회사소개 / 너나우리 소식 / 공지사항 |
|
|
|
 |
|
 글보기 |
|
| 작성자 |
 |
관리자 |
|
| 작성일자 |
|
2005-01-06
|
|
| 제목 |
|
[긴급]대규모 웹변조가 가능한 PHP게시판 취약점발견
|
|
| 내용 |
|
안녕하세요!!
너나우리 관리자 입니다.
대규모 웹변조가 가능한 PHP 게시판 취약점이 발견되었습니다.
리눅스 호스팅 고객님들중 해당 프로그램을 사용하시는 경우 보안대책을 적용하여 주시기 바랍니다.
보안대책중 php버전 업그레이드 및 php.ini설정 수정은 일괄적용 완료 되었습니다.
고객님들께서는 해당 게시판의 패치를 진행하여 주시면 됩니다.
패치관련 문의사항은 이곳 Q&A게시판을 이용하여 주시길 부탁드립니다.
■ 개요
○ 제로보드,그누보드,KorWeblog,phpBB등 php를 이용하는 게시판 프로그램의 취약점 발견
참고 : http://www.krcert.or.kr
■ 영향
○ 원격지에서 공격자가 임의의 명령어를 실행하여 웹변조 가능
■ 해당 시스템
○ php 4.3.10, 5.0.13 이전 버전
○ 제로보드 4.1 p15 이전버번
○ 그누보드 3.41 이전버전
○ phpBB 2.0.11 이전버전
○ KorWeblog 1.6.1 이전 버전
■ 해결책
○ php 취약버전 업데이트
○ php.ini 파일에서 allow_url_fopen = on 의 설정값을 off로 변경
○ php를 이용하는 게시판의 경우 안정버전으로 패치
- 제로보드 최신버전(4.1 p15)업그레이드 (http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176)
- 그누보드 최신버전(3.41) 업그레이드 (http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910)
- phpBB 최신버전(2.0.11) 업그레이드 (http://www.phpbb.com/downloads.php)
○ 관련 정보제공 사이트
http://www.krcert.or.kr
감사합니다.
|
|
|
|
|
|
|
|
