[ 공 지 ] 비비샵4 보안업데이트 권고 2012-06-27

안녕하십니까. 호스트먼트입니다.

먼저 호스트먼트를 아껴주시고 사랑해 주시는 고객 여러분께  진심으로 감사드리며

비비샵4 보안 업데이트 권고가 있어 이를 알려드리고자 합니다.

---------------------------------------------------------------------------

□ 개요

  o 국내 PHP기반의 공개 웹 쇼핑몰 솔루션인 비비샵4에서 파일업로드 취약점이 발견됨 [1]

  o 취약한 버전을 운용하고 있을 경우, 웹쉘 삽입을 통한 웹서버 해킹등의 피해를 입을 수 있으므로 웹 관리자의 적극적인
조치 필요



□ 해당시스템

  o 영향받는 소프트웨어[1]

     - 비비샵 4.5.1 및 이전버전



□ 해결방안

  o 비비샵 최신버전(v4.52 이상)으로 업그레이드 후 htmlarea 디렉토리 삭제

    ※ 디렉토리 위치 : [비비샵 설치 디렉토리]/admin/htmlarea



□ 용어 정리

  o PHP : 동적인 웹사이트를 위한 서버 측 스크립트 언어

  o 웹쉘 : 해커가 원격에서 웹서버를 조종할 수 있도록 제작한 웹서버용 악성코드



□ 기타 문의사항

  o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118



[참고사이트]

[1] http://zzem.co.kr/main/index.php?page=view&bid=bbshop&no=10231&pg=1

---------------------------------------------------------------------------

감사합니다.

                    즐거움이 있는 호스팅 서비스  [ 호스트먼트 ]