♣ 마루호스팅 ♣

제로보드 패치하세요.

| Name : 제로호스팅

| View : 14,162

| Date : pm.11.24-01:32

안녕하세요 마루인터넷입니다.

이 취약점은 매우 위험한 취약점으로 꼭 패치를 해주세요.

<B>버그 패치 되지 않아 , 서버에 영향을 줄 경우 호스팅 이용상에 제재 받을 수 있습니다.</B>

참고사이트 : <A href='http://www.xpressengine.com/zb4_security/18319857'
target='_blank'>http://www.xpressengine.com/zb4_security/18319857</A>

◎ 내용 : _zb_path, dir 변수에 대해 웹쉘 없이 직접 서버내 파일을 실행 할 수 있는 취약점
발생보고 ( 한국 인터넷 진흥원 (http://www.kisa.or.kr))

◎  대상 : 제로보드4 모든 버전

◎  대상 파일

1) _head.php
2) skin/zero_vote/ask_password.php
3) skin/zero_vote/error.php
4) skin/zero_vote/login.php
5) skin/zero_vote/setup.php

◎ 수정 내용 <A href='http://www.xpressengine.com/zb4_security/18319857' target='_blank'>http://www.xpressengine.com/zb4_security/18319857</A>