현재 홈페이지에 제로보드를 운영중인 고객님께서는 아래의 보안패치 내용을 확인해 주시기 바랍니다.
현재 제로보드의 일부 보안버그가 발표되었습니다.
문제는 include() 사용시에 선언된 변수를 GET 방식으로 전달이 가능하게 되었기 때문입니다. 이로인하여, 설치된 홈페이지에 다음과 같이 상황이 발생할 수 있습니다.
1. 제로보드 자료실 첨부파일의 모두 삭제가 가능합니다.
2. 제로보드가 설치된 DB 모두 삭제가능.
3. DB계정 정보 유출 제로보드 사용자께서는 반드시 다음과 같은 보안패치를 해주시기 바랍니다.
###패치방법###
login.php를 편집기로 연후 68라인줄의 include $file; 부분을 if($id) include $file; 와 같이 변경해주시 바랍니다.
자세한 내용은 아래의 제로보드 사이트 공지내용을 참조하시기 바랍니다.
제로보드 공지내용
|
|
|
