나우콤, 제로보드 보안취약점 발견…NHN, 패치 신속 제공
2010. 03. 17 (3) 뉴스와 분석 |
|
국내 공공기관에서 가장 많이 사용하고 있는 공개 웹 게시판과 사이트 제작 소프트웨어의 취약점이 발견돼 주의가 요구된다.
나우콤은 17일 익스프레스엔진(Xpress Engine, 구 제로보드와 제로보드XE, 이하XE)의 최신버전인 XE Core 1.4.0.9에서 XSS(Cross-Site Scripting) 공격이 가능한 취약점을 발견했다며 주의를 당부했다. 이 취약점은 현재 개발중인 HTML5 버전에서 제공하는 이벤트 태그를 차단하지 않아 발생하며, 대부분의 웹 브라우저에서 이미 HTML5를 전부 또는 부분 [...]
|











