테크노트 취약점 주의

테크노트 게시판의 원격 파일 실행 취약점이 발표되었습니다.

http://www.milw0rm.com/exploits/6478

twindow_notice.php 파일에서 shop_this_skin_path 변수를 다른 값으로 바꿀 수 없도록 필터링하는 조치가 필요하겠군요.

PHP 환경 설정에서 원격 파일을 include 하지 못하도록 allow_url_fopen 설정을 Off 로 해주는 것도 방법이 되겠구요. 물론 이 방법은 PHP 4, PHP 5 버전에 따라 옵션이 약간씩 변경되어 복잡해지긴 했지만요.

이미 테크노트로 인한 홈페이지 변조가 한창 진행 중 이군요.