엔터호스트 공지사항
엔터호스트에서 전해드리는 공지사항입니다 언제나 함께하는 호스팅 서비스! 최선의 서비스를 위해 항상 노력하겠습니다.

공개 게시판 업그레이드 패치 안내

(Homepage)

2009-02-26 13:30:04, 조회 : 6,841, 추천 : 0

□ 개요
  o 제로보드, 그누보드, GR보드, GR블로그 등 php를 이용하는 게시판 프로그램의 취약점이 다수 발견됨
  o 최근 해당 php 관련 취약점을 이용한 홈페이지 변조 및 원격 실행 위협이 예상됨에 따라,
    사용자의 주의 및 신속한 패치가 필요함

□ 영향
  o 원격의 사용자가 시스템 내의 임의의 파일 읽기, php 명령실행이 가능하며, 이를 이용한 웹 변조
    원격 실행 등이 발생할 수 있음

□ 해당시스템
  o 제로보드 4pl8 이전버전
  o 그누보드 4.31 .03 이전버전
  o SIRINI.NET GR Blog 1.1.4 이전버전
  o SIRINI.NET GR Board 1.8 이전버전

□ 설명
  o 원격의 사용자가 시스템 내의 임의의 파일을 읽거나, 임의의 php 코드를 실행하는 것이 가능하여
    이를 통한 홈페이지 변조 등의 해킹이 발생할 수 있음

□ 해결방안
  o 제로보드 최신버전(4 pl9) 업그레이드 및 패치 적용
     - http://www.zeroboard.com/zb4_download/17727425
  o GR보드 최신버전(1.8.1) 업그레이드 및 패치 적용
     - http://sirini.net/grboard/board.php?id=notice&articleNo=387&page=1
  o GR블로그 최신버전(1.1.4 pl9) 업그레이드 및 패치 적용
     - http://sirini.net/grboard/board.php?id=notice&articleNo=386&page=1
  o 그누보드 최신버전(3.31.04) 업그레이드 및 패치 적용
     - http://sir.co.kr/bbs/board.php?bo_table=g4_pds&wr_id=4215
  o PHP 최신 프로그램 업그레이드
     - http://www.php.net/downloads.php

번호	제목	작성자	작성일	조회
	무료 전자세금계산서 서비스 안내!!		2010/08/10	74
	웹방화벽 설정 강화 안내		2010/05/04	310
	FTP접속방법 변경 / SFTP(보안FTP)		2010/04/15	529
	홈페이지 유지보수! 보안서버SSL구축		2009/09/02	1266
	[보안]홈페이지 악성코드 삽입 해결방법		2009/08/31	1512
	공개 게시판 업그레이드 패치 안내		2009/02/26	6841
	대표번호 변경 안내 070-8270-7667		2009/02/26	2094
	트래픽 알림 문자 서비스!!		2009/01/15	2032
	매월무료!! 실시간 트래픽 리셋 쿠폰		2008/12/05	2582
	디자인시안 5천개!! 디자인몰을 오픈 합니다 !!		2008/05/22	3015
	단독무제한 웹호스팅! 서비스 안내		2008/05/20	3118
	국제도메인 만기일전에 반드시 연장을 하시기 바랍니다..		2007/10/27	4557
	국제도메인 삭제정책(com,net,org,biz,info)		2007/08/05	5192
	네임서버 적용기간에 대한 안내		2007/05/31	5315
	2단계 kr 도메인 실시간 등록		2007/05/18	5108
	도메인 기관이전 서비스안내		2006/09/13	5353
	퀵돔(2단계 영문 KR 도메인) 안내		2006/09/12	5251
	쇼핑몰 신용카드 결제 url 변경 구 텔렉 -> kcp 변경 안내 (06년9월이전설치고객)		2006/09/11	5650
	개정 주민등록법에 대한 안내		2006/09/02	5463
	무료홈페이지 템플릿이 추가 ..		2006/08/30	5846

1 [2][3][4][5]