디엔피넷뉴스

▲ (주)에스아이알소프트 홈페이지[https://sir.kr] ** 수정내역 ** 봇의 메일 링크 크롤링 방지 5.3.2.1 버전변경 https://github.com/gnuboard/youngcart5/commit/a0844d0dd0915852b56ae71c0eb409bc7eeac040 https://github.com/gnuboard/youngcart5/commit/9f9c50c25c930635534f966bb30b6cbb78a86f94 9f9c50c 5.3.2.1 버전변경 M config.php a0844d0 봇의 메일 링크 크롤링 방지 M bbs/email_certify.php M bbs/password_lost_certify.php M lib/common.lib.php 출처: SIR

** 수정내역 ** 봇의 메일 링크 크롤링 방지 5.3.2.1 버전 수정 https://github.com/gnuboard/gnuboard5/commit/918663a7e2d944bfd40956e61ef11d9cac90f8fb https://github.com/gnuboard/gnuboard5/commit/70d48e4d5a4ca634bda2ba7095a6207ec1ccf5a8 70d48e4 5.3.2.1 버전 수정 M config.php 918663a 봇의 메일 링크 크롤링 방지 M bbs/email_certify.php M bbs/password_lost_certify.php M lib/common.lib.php 출처: SIR

▲ (주)에스아이알소프트 홈페이지(sir.kr) ** 수정내역 ** 이미지 상세 보기 페이지 확장자 체크 추가 LGU 본인결제 모바일에서 출력안되는 문제 수정 이미지 보기 잘못된 정규식 코드 수정 get_real_client_ip 함수에 필터링 코드 추가 XSS 취약점 수정 ( 이종엽 님이 알려주셨습니다. ) 소셜 로그인한 계정은 회원 탈퇴를 못하는 오류 수정 잘못된 php 코드 수정 KVE-2018-0979 그누보드 영카트 lgxpay XSS 취약점 수정 ( KISA 에서 알려주셨습니다. ) 잘못된 코드 수정 KVE-2018-1316 그누보드,영카트 취약점 수정 ( KISA 에서 알려주셨습니다. ) KVE-2018-1403 취약점 수정 ( KISA 에서 알려주셨습니다. ) 잘못된 게시판 스킨 css 코드 수정 5.3.2.0 버전 수정 https://github.com/gnuboard/gnuboard5/commit/c8d41381c9c2df7ef15b00d2ea40fba11b7f9a6f https://github.com/gnuboard/gnuboard5/commit/d930b36d6102e675a52f278ca3731830993207b9 https://github.com/gnuboard/gnuboard5/commit/798951f4c61cf19d38cfb34c40ef7734c40f5b08 https://github.com/gnuboard/gnuboard5/commit/c82c937fbb3f092b52c895561eec73499a739389 https://github.com/gnuboard/gnuboard5/commit/a45241f4bc46aee1ab2cc0749f6444b043681edf https://github.com/gnuboard/gnuboard5/commit/26f6edfd0b7f1bf1464d08c1da82f6eba0c45b10 https://github.com/gnuboard/gnuboard5/c

▲ SIR홈페이지(sir.kr) ** 수정내역 ** KVE-2018-0732 취약점 수정 ( KISA 에서 알려주셨습니다. ) 잘못된 코드 수정 admin_check_xss_params 함수 추가 get_selected get_checked 함수 비교문 코드 수정 이메일 인증시 탈퇴된 회원이나 차단된 회원은 인증안되게 수정 5.3.1.8 버전 수정 https://github.com/gnuboard/gnuboard5/commit/7524d291889eb9bd5479e342a4d3090c2dcbe129 https://github.com/gnuboard/gnuboard5/commit/b7989d617fd1b4ae7b775c98764bb81916cc91de https://github.com/gnuboard/gnuboard5/commit/908d242e52715d18b6ba1b51fd68b802e19afd1a https://github.com/gnuboard/gnuboard5/commit/a4df23fe6d87ed394b0f9e98d35fa3826bfb0b77 https://github.com/gnuboard/gnuboard5/commit/eccdd7d473f4f2357ef61e79a9c62bd2ec308810 https://github.com/gnuboard/gnuboard5/commit/cb29c398cc2c50c52753ffea4a3ac4e3c812b490 cb29c39 5.3.1.8 버전 수정 M config.php eccdd7d 이메일 인증시 탈퇴된 회원이나 차단된 회원은 인증안되게 수정 M bbs/email_certify.php a4df23f get_selected get_checked 함수 비교문 코드 수정 M lib/common.lib.php 908d242 admin_check_xss_params 함수 추가 M adm/admin.lib.php b7989d6 잘못된 코드

현대자동차 그룹 내 내비게이션 소프트웨어, 위치기반서비스(LBS) 등 차량 인포테인먼트 글로벌 기업 현대엠엔소프트(대표 홍지수, http://www.hyundai-mnsoft.com )가 봄 나들이객의 차량 이동 증가를 앞두고 ‘지니’, ‘지니넥스트’, ‘맵피’ 등 주요 내비게이션 소프트웨어의 3월 정기 업데이트를 시행한다고 28일 밝혔다. 이번 업데이트는 지니 3D, 지니 넥스트, 맵피(MAPPY), 소프트맨(softman) 등 현대엠엔소프트의 내비게이션 소프트웨어를 탑재한 단말기를 대상으로 3월 27일(화)부터 29일(목)까지 3일간 순차적으로 진행된다. 해당 기기 사용자는 현대엠엔소프트의 업데이트 프로그램인 업데이트 센터를 통해 최신 지도 업데이트를 받을 수 있다. 현대엠엔소프트는 이번 내비게이션 소프트웨어 업데이트를 통해 올해 신규 개통한 충청북도 청주시 옥산오창고속도로 등 국내 주요 고속도로 및 국도 등의 개통 정보 등 26곳의 최신 도로 정보 및 안전 운행 정보를 반영해 이용자들에게 정확한 길안내를 제공할 예정이다. 세부적으로는 ▲주요 고속도로 5곳 (충청북도 청주시 옥산오창고속도로 신규 개통, 경상남도 창원시 부산항신항고속도로 진해IC 연결로 신규 개통, 경기도 성남시 경부고속도로 판교IC 연결로 신규 개통 등), ▲주요 국도 11곳 (서울특별시 종로구 국도6호선 세종대로사거리 ~ 흥인지문간 중앙버스차로 신규 개통, 경기도 광주시 국도3호선 초월IC ~ 응암교차로간 도로 신규 개통, 강원도 정성군 국도42호선 소탄교차로 ~ 복실교차로 부근 선형 변경 개통 등), ▲국지도 및 지방도 5곳 (전라남도 나주시 국지도 49호선 몽송교차로 ~ 동강교차로 간 도로 신규 개통), ▲일반도로 5곳 등 총 26곳의 신규 정보를 제공하며, 세부 업데이트 내역은 홈페이지를 통해 확인 가능하다. 또한, 이번 정기 업데이트를 통해 과속 단속, 교통정보 수집, 주 정차, 신호위반 단속을 비롯해 안전 운행 관련 시설 860건에 대한 신규 카메라 정보 등

한국인터넷진흥원(KISA)은 최근 이슈가 되고 있는 Intel社, AMD社, ARM社의 컴퓨터 중앙처리장치(CPU) 제품에 보안취약점이 발견됐다며, 이로 인한 해킹 피해를 예방하기 위해 사용 중인 PC 또는 모바일 디바이스 운영체제 등에 보안 패치를 최신으로 업데이트 할 것을 당부한다고 밝혔다. ※ KISA는 보호나라에 CPU 제조사와 OS 개발사를 확인한 후 최신 업데이트를 적용해야 한다고 보안 공지(2018.1.4, www.boho.or.kr) 이번 보안 취약점은 컴퓨터, 모바일 디바이스의 CPU 메모리에 저장되어 있는 중요 정보(식별번호, 로그인 비밀번호 등)가 해킹 위협에 노출될 수 있는 결함으로, 해커의 악성코드에 중요 정보가 탈취될 수 있다는 것을 의미한다. 현시점에서 이번 보안 취약점을 해결할 수 있는 방안은 사용 중인 PC 또는 스마트폰 단말기 운영체제 등을 최신 업데이트하는 것이다. 2018년 1월 9일 현재 윈도우, 리눅스 등 운영체제 업계에서는 긴급하게 보안 패치를 개발하여 최신 보안 업데이트를 배포하고 있다. 특히, MS社는 윈도우 10을 비롯한 윈도우 7, 8의 보안 업데이트를, 리눅스 계열(레드햇, 데비안)은 보안 업데이트를 1월 4일부터 배포하고 있다. 애플社도 운영체제(MacOS, iOS) 보안업데이트를 배포(2017. 12. 7~) 중이며 구글 안드로이드는 1월 6일부터 배포하고 있다. ※ 구글 안드로이드 배포 기준이며, 안드로이드 폰 제조사 별로 보안 업데이트가 제작 및 배포되므로 일정이 상이할 수 있음 KISA 이동근 침해사고분석단장은 “이번 CPU 취약점을 악용한 해킹 피해사례는 국내외에서 아직까지 발견되지 않고 있다. 하지만, 만일을 대비해 사용 중인 운영체제 등을 최신 버전으로 업데이트해야 한다. 만약 최신 업데이트가 제공되지 않는 제품을 사용할 경우에는 패치 예정일을 확인해 신속하게 패치를 적용할 것”을 당부했다. 출처 : 한국인터넷진흥원

5.3 버전에 대한 보안패치는 여러 작업이 맞물려 있어서 늦어질수 있습니다. ** 수정내역 ** pht 파일 업로드 취약점 수정 adm1nkyj(김용진, http://adm1nkyj.kr ) 님 제보 Open Redirect 취약점 수정 ( Safflower님이 알려주셨습니다. ) 그누보드 Reflected XSS 취약점 (891, 906, 908, 910) 수정 ( KISA 에서 알려주셨습니다.) 그누보드 CSRF 취약점(KVE-2017-0883,0884,0923) 수정 ( KISA 에서 알려주셨습니다.) 파일 업로드 취약점 수정 ( LucyLee 님이 알려주셨습니다. ) 5.2.9.8 버전 수정 https://github.com/gnuboard/gnuboard5/commit/66358414f2b1f8587239ee8ef6cb2e6e65ae4784 https://github.com/gnuboard/gnuboard5/commit/8755c8ece7f8ca0a02041ced0d979ba6c0c7586f https://github.com/gnuboard/gnuboard5/commit/7f9664af0a3d470c6f23d09859ff69f593921eec https://github.com/gnuboard/gnuboard5/commit/875a326344b2980c25f181c8e9579d2e59cafc09 https://github.com/gnuboard/gnuboard5/commit/1e41f6a8ff990c13db8cb15ad15b77d9682adb12 https://github.com/gnuboard/gnuboard5/commit/68f8836cfb9ae20f3de4fef2f0858d837ee819fb 68f8836 5.2.9.8 버전 수정 M      config.php 1e41f6a 파일 업로드 취약점 수정 M      lib/common.lib.php 875a326 그누보드 CSRF 취약점(KVE-2017-088

□ 개요  o Microsoft社는 Windows의 SMB 프로토콜을 이용한 랜섬웨어 공격이 발생함에 따라 이를 해결하기 위한 긴급 보안 패치     발표 [1] □ 해당 시스템  o Windows Vista  o Windows 8  o Windows 8 Enterprise  o Windows 8 Enterprise KN  o Windows 8 KN  o Windows 8 Pro  o Windows 8 Pro KN  o Windows Embedded 8 Industry Enterprise  o Windows Embedded 8 Industry Pro  o Windows Embedded 8 Pro  o Windows XP Embedded  o Microsoft Windows Server 2003 Compute Cluster Edition  o Microsoft Windows Server 2003 R2 Datacenter Edition(32비트 x86)  o Microsoft Windows Server 2003 R2 Datacenter x64 Edition  o Microsoft Windows Server 2003 R2 Enterprise Edition(32비트 x86)  o Microsoft Windows Server 2003 R2 Enterprise x64 Edition  o Microsoft Windows Server 2003 R2 Standard Edition(32비트 x86)  o Microsoft Windows Server 2003 R2 Standard x64 Edition  o Microsoft Windows Server 2003, Datacenter Edition(32비트 x86)  o Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems  o Microsoft Windows Server 2003, Datacenter x6