나우콤(대표 김대연ㆍ문용식)은 게시판 소프트웨어(SW) 익스프레스엔진(구 제로보드 및 제로보드XE)의 최신버전에서 해킹 공격이 가능한 취약점을 발견했다고 17일 밝혔다.
해당 버전은 `XE 코어 1.4.0.9'이며 취약점으로 인해 XSS(Cross-Site Scripting) 공격이 가능하다고 나우콤은 설명했다. 또 이 취약점이 개발 중인 HTML5 버전에서 제공하는 이벤트 태그를 차단하지 않아 발생하며 대부분의 웹 브라우저에서 이미 HTML5를 전부 또는 부분 지원하고 있어 관심이 필요하다고 덧붙였다.
손동식 나우콤 침해사고대응총괄 이사는 "XE 사용자라면 누구나 이 취약점에 노출되기 때문에 보안제품에 차단 시그니처를 적용하거나 보안버그 패치를 설치해야 XSS 공격을 예방할 수 있다"고 말했다.
강진규기자 kjk@
해당 버전은 `XE 코어 1.4.0.9'이며 취약점으로 인해 XSS(Cross-Site Scripting) 공격이 가능하다고 나우콤은 설명했다. 또 이 취약점이 개발 중인 HTML5 버전에서 제공하는 이벤트 태그를 차단하지 않아 발생하며 대부분의 웹 브라우저에서 이미 HTML5를 전부 또는 부분 지원하고 있어 관심이 필요하다고 덧붙였다.
손동식 나우콤 침해사고대응총괄 이사는 "XE 사용자라면 누구나 이 취약점에 노출되기 때문에 보안제품에 차단 시그니처를 적용하거나 보안버그 패치를 설치해야 XSS 공격을 예방할 수 있다"고 말했다.
강진규기자 kjk@
