쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

보안/패치

2007. 11. 07

■ 개요
국내 PHP 기반 공개 웹 게시판 제로보드4의 원격코드실행 보안 취약점에 대한 패치가 발표됨[1]
낮은 버전 및 패치파일을 적용하지 않은 제로보드 사용으로 인한, 홈페이지 변조 사고가
발생할 수 있음으로 사용자의 주의 및 패치가 권고됨

■ 해당소프트웨어
제로보드 4.1 pl8 이전 버전
제로보드 4.1 pl8 버전 중 07년 11월 1일 이전 버전

■ 설명
제로보드에서 공격자가 전달한 입력값을 검사하지 않아 임의의 쉘코드를 실행 시킬 수 있는 값이 PHP
파일에 인젝션되는 취약점이 존재함
※ 제로보드 제작자는 공격자가 전달한 임의의 쉘코드를 PHP파일에 기록하지
않는 방식으로 보안 패치를 제작함

■ 해결방안
제로보드를 처음 사용하는 경우
- 공식사이트(www.zeroboard.com)에는 취약점이 보완된 4.1 pl8 설치 파일[2]을
다운로드 받아 설치

제로보드를 사용중인 경우
- 참고사이트[1]을 참고하여 취약한파일(lib.php)을 수정 사용하거나 다운받아서
교체하여 사용

이전 글	곰플레이어 ActiveX Control Buffer Overflow 취약점 주의 2007. 12. 03
다음 글	DDoS 공격용 악성코드 출현, 주의 요망 안내 2007. 10. 04

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

내선번호

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321