한국정보보호진흥원 인터넷침해사고대응지원센터는 “국내 PHP 기반 공개 웹 게시판 제로보드에 스킨 기능을 제공하는 DQ Style Revolution의 보안취약점에 대한 패치가 발표됐다”고 15일 발표했다.
KISA 관계자는 “낮은 버전 및 패치파일을 적용하지 않은 프로그램 사용으로 인한, 홈페이지 변조 사고가 발생할 수 있음으로 사용자의 주의 및 신속한 패치를 권고한다”고 말했다.
패치를 설치해야할 해당 프로그램은 DQ Style Revolution BBS 1.2~1.2.p3과 DQ Style Revolution Gallery 1.5 ~ 1.5.p3 등이다. 이들 프로그램 사용자들이 보안패치를 하지 않으면, DQ Style Revolution을 이용하는 게시판에 홈페이지 해킹 등의 공격에 악용될 수 있는 보안 취약점이 존재하고 있다고 한다.
KISA에서 권고하는 해결방안으로는 처음 사용하는 경우 공식사이트(www.dqstyle.com)에는 취약점이 보완된 최신 설치 파일이 게시되어 있기 때문에 이를 사용할 것을 권장했다. 또 사용중인 경우, 아래 참고사이트를 참고하여 취약점을 보완한 파일(unlimit_write2.zend)을 다운받아서 교체사용할 것을 강조했다.
◆ 참고사이트
www.dqstyle.com/bbs/view.php?id=revolution&no=32
[길민권 기자(reporter21@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
길민권기자 기사보기
[2024-10-31] .jpg)
