1. 개요 유명 오픈 소스 웹 어플리케이션 그누보드 5 버전에서 XSS 취약점이 발견되었습니다. 그누보드 5.0.42에서 XSS 취약점이 발견되었으며, 기존에 잘 알려진 방식과는 다르게 특수한 경우에 발생한 취약점 이라고 합니다. XSS 취약점의 경우 화이트 리스트 방식으로 안전한 태그만 허용 하는 것으로 보안을 강화 할 수 있고 사용자들은 팝업 차단 설정을 생활화 해야 한다고 함 2. 예상되는 영향 해당 취약점을 통해 공격자는 악의적인 스크립트를 삽입해 순수하게 제공되는 동작 이외에 이를 열람하는 사용자의 브라우저에서 해당 코드가 실행되도록 하거나, 웜, 악성코드 배포, 세션정보탈취, 등 2, 3차 피해로 이어질 영향이 큼
3.해결방법 해당 취약점은 현재 보안패치가 완료되어 그누보드 5.0.42 버전을 배포 중에 있으며, 사용자들은 신속히 업데이트를 적용해야 안전할 수 있다고 하니 해당 버젼을 사용중이신 분들은 꼭 업데이트 진행하시기 바랍니다.
http://sir.co.kr/g5_pds/3064 그누보드 홈페이지 참조 |
