이   름	(IP : 210.221.204.35)
제   목	[긴급공지] PHP 보안 결함으로 인한 게시판 패치 안내 드립니다.
등록일	2004-12-31 00:08:40
홈페이지	http://www.topmania.com
조회수	7381
내   용	안녕하세요 탑매니아 입니다. 원격의 해커가 웹서버 시스템 내 임의의 파일 읽기, 악성프로그램 주입 및 실행 등이 가능하며 해당 취약점을 이용한 홈페이지 대량 변조 등을 발생시킬 수 있는 PHP 취약점이 발견 되었습니다. 해당 취약점은 국내에서 많이 사용하고 있는 대부분의 PHP로 작성된 공개형 게시판에서 발견 되었습니다. 해당 취약점에 대한 서버에서의 조치는 현재 진행중에 있습니다. 서버에서의 조치 외에 각 PHP프로그램에서 문제되는 프로그램 소스를 사용하시는 경우 패치를 해 주셔야 합니다. 특히 아래 명시된 공개 PHP 프로그램 사용자의 경우 필히 최신 패치 버젼을 확인 하시어 홈페이지에서 패치 하시기 바랍니다. o PHP 4.3.10, 5.0.3 이전버전 o 제로보드 4.1 pl5 이전버전 o 그누보드 3.41 이전버전 o phpBB 2.0.11 이전버전 o KorWeblog 1.6.2-cvs 및 이전버전 문제 해결을 위해 아래 별도로 고객님께서 필히 확인 해 주셔야 하는 내용이 있으니 반드시 읽어 주시기 바랍니다. -------------------------------------------------------------------------------- 아래 대처 방법을 적용하지 않으신 경우에 홈페이지가 삭제, 변조 되는 경우에도 탑매니아에서는 책임을 대신 해 드릴 수 없습니다. 문제되는 게시판 이용 고객 중 패치를 적용하지 않으시어 서버의 보안에 저해 되는 사이트의 경우 웹호스팅 약관에 따라 임의로 홈페이지 이용에 제재를 가할 수 있으니 유념 하시기 바랍니다. 직접 패치 하는 방법 각 공개 게시판의 배포처에서 패치 버젼 또는 패치 파일을 다운받아 프로그램을 패치 합니다. 주요 프로그램의 문제 해결 방안은 아래 링크를 참조해 주십시오. o KorWeblog 취약점 해결방안 : 설치완료 후 불필요한 설치파일 삭제 http://kldp.net/tracker/index.php?func=detail&aid=300654&group_id=13&atid=300013 o 그누보드 최신버전(3.41) 업그레이드 http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910 o 제로보드 최신버전(4.1 pl5) 업그레이드 http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176 o phpBB 최신버전(2.0.11) 업그레이드 http://www.phpbb.com/downloads.php o 테크노트 취약점 해결방안 : Lib-5.cgi 및 print.cgi에 소스 수정 http://www.technote.co.kr/cgi-sys/cgiwrap/cgitour/techtop/technote2/read.cgi?board=notice 탑매니아에 지원 요청 하는 방법 웹호스팅 약관에 의해 탑매니아에서 문제되는 프로그램에 대해 대신 패치를 하여야 하는 의무는 없으나 기존에 발견되는 취약점등의 경우 패치량이 많지 않고 대신 패치를 대신 해 드려도 문제가 없을 만한 경우엔 저희가 고객님의 게시판등을 패치해 드렸습니다. 이번 경우에는 패치 해야 하는 항목이 너무 많고, 여러 이용자 분께서 기존 프로그램을 변경하여 사용하시는 경우가 있어 대신 해 드리는 것이 불가능 합니다. 그래서 이번에는 고객님께서 직접 패치 하실 것을 권장해 드리나, 부득이 직접 패치 하시지 못하시는 경우 저희에게 요청해 주시는 경우 위에 배포되는 게시판을 따로 수정하지 않고 사용하시던 고객님에 한해 기술지원(패치) 해 드리도록 하겠습니다.