등록일	2005-01-03 10:06:57	조회수	14746
제목	[긴급공지] PHP보안버그 패치 및 제로보드,그누보드, PHPbb 보안버그 공지입니다.
안녕하세요. 우뜨넷 호스팅팀입니다. 호스팅 사용자 고객모두 공개형 게시판(제로보드,그누보드,phpBB,테크노트 등)을 이용하실 경우 패치를 하시여 보안문제에 대한 대비를 부탁드립니다. □ 해당시스템 웹서비스 및 게시판 구동 프로그램으로서 o PHP 4.3.10, 5.0.3 이전버전 o 제로보드 4.1 pl6 이전버전 o 그누보드 3.41 이전버전 o phpBB 2.0.11 이전버전 o KorWeblog 1.6.2-cvs 및 이전버전 □ 영향 o 원격의 해커가 웹서버 시스템 내 임의의 파일 읽기, 악성프로그램 주입 및 실행 등이 가능하며 해당 취약점을 이용한 홈페이지 대량 변조 등을 발생시킬 수 있음 □ 설명 o 최근 PHP 및 게시판 구동 프로그램 취약점 등을 이용한 대량 홈페이지 변조가 발생함에 따라 웹서버관리자 및 홈페이지 운영자는 관련 프로그램의 신속한 업그레이드로 취약점들을 패치하는 것이 필요함 □ 해결책 o 웹서버 및 게시판을 최신버전으로 업그레이드 o 자세한 내용은 아래 참조사이트를 참조 □ 참조사이트 o PHP 최신 프로그램(PHP 4.3.10 및 PHP 5.0.3) 업그레이드 (http://www.php.net/downloads.php) o php.ini 환경설정 파일 내용을 다음과 같이 수정 - allow_url_fopen의 값을 'on'에서 ‘off’로 수정 o 제로보드 최신버전(4.1 pl6) 업그레이드 (http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=178) o 그누보드 최신버전(3.41) 업그레이드 (http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910) o phpBB 최신버전(2.0.11) 업그레이드 (http://www.phpbb.com/downloads.php) o KorWeblog 취약점 해결방안 - 설치완료 후 불필요한 설치파일 삭제 (http://kldp.net/tracker/index.php?func=detail&aid=300654&group_id= 13&atid=300013) o 태크노트 취약점 해결방안 - Lib-5.cgi 및 print.cgi에 소스 수정 (http://www.technote.co.kr/cgi-sys/cgiwrap/cgitour/techtop/technote2/ read.cgi?board=notice) 감사합니다.