|
|
|
     
|
 |
|
 제목
| 테크노트사용자 고객님은 긴급패치하세요.[ index.* 파일이 변경됨 ] |
| 날짜 [2004-10-14] |
|
| |
안녕하세요. 마이넷 입니다.
테크노트의 파일업로드,다운로드 관련 기능에 취약점이 있어 테크노트를 이용
해서 만들어진 사이트에 index.* 파일이 변경되는 사례가 발생하고 있습니다.
이로인한 피해를 예방하기 위해서는 소스를 수정해 주셔야 합니다.
1,
...technote/library/Lib-5.cgi 소스를 편집기로 열고
소스 상단 부분의 빈줄 아무데다가
exit if($FORM{filename}=~/;|\%||..|||//);
위 코드를 새로 추가해 넣어 주십시오.
2,
...technote/print.cgi 소스를 편집기로 열고
소스 상단 29~30 번 정도의 라인(버전마다 라인 다름)에 있는
&parse;
위 코드의 바로 아래 라인에다가
exit if($FORM{img}=~/;|\%||..|||//);
이 코드를 추가해 넣으십시오,
이렇게 수정을 해주시고, 추가적인 문제및 패치가 있을 수 있으니
http://www.technote.co.kr 사이트의 공지를 수시로 참고해 주시기 바랍니다. |
|
| |
|
|
|
