º¸¾È Á¦Ç°Á¤º¸
[7.6 ¹ö±×¸®Æ÷Æ®] CVE-2018-13339 èâ | 2018.07.06 |
CVE-2018-13339, CVE-2018-13340, CVE-2018-13346
CVE-2018-13347, CVE-2018-13348 [º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇöÁö ½Ã°¢À¸·Î 7¿ù 5ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 5ÀÏ¿¡¼ 6ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÌ´Ù. [À̹ÌÁö = iclickart] 1. CVE-2018-13339 Angular Redactor 1.1.6 ¹öÀüÀÇ Imperavi Redactor 3ÀÇ HTML ÄÜÅÙÆ® ¸ðµåÀÇ XSS Ãë¾àÁ¡À¸·Î, CVE-2018-7035¿Í °ü·ÃÀÌ ÀÖ´Ù. 2. CVE-2018-13340 Gleez CMS 1.2.0 ¹öÀüÀÇ a /page/add ¿äûÀÇ CSRF Ãë¾àÁ¡ÀÌ´Ù. 3. CVE-2018-13346 Mercurial 4.6.1 ÀÌÀü ¹öÀüÀÇ mpatch.cÀÇ mpatch_apply ÇÔ¼öÀÇ Ãë¾àÁ¡À¸·Î OVE-20180430-0004¶ó´Â À̸§À¸·Îµµ ºÐ·ùµÈ´Ù. 4. CVE-2018-13347 Mercurial 4.6.1 ÀÌÀü ¹öÀüÀÇ mpatch.cÀÇ Á¤¼ö Ãë±Þ Ãë¾àÁ¡À¸·Î µ¡¼À°ú »¬¼À¿¡¼ ¿À·ù°¡ ¹ß»ýÇÑ´Ù. OVE-20180430-0002¶ó´Â À̸§À¸·Îµµ ºÐ·ùµÈ´Ù. 5. CVE-2018-13348 Mercurial 4.6.1 ÀÌÀü ¹öÀüÀÇ mpatch.cÀÇ mpatch_decode ÇÔ¼öÀÇ Ãë¾àÁ¡À¸·Î OVE-20180430-0001¶ó°í ºÐ·ùµÇ±âµµ ÇÑ´Ù. [±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)] <ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö> |
|