English
¢¸¢· µÚ·Î
Ãë¾àÁ¡ID 21978
À§Çèµµ 40
Æ÷Æ® 80, ...
ÇÁ·ÎÅäÄÝ TCP
ºÐ·ù CGI
»ó¼¼¼³¸í ÇØ´ç DokuWiki ¼ÒÇÁÆ®¿þ¾î´Â 'bin/dwpage.php'¿¡ ÀÖ´Â ¿ø°Ý ¸í·É ½ÇÇà Ãë¾àÁ¡¿¡ Ãë¾àÇÏ´Ù. DokuWiki´Â PHP·Î Á¦ÀÛµÈ ¹«·á·Î »ç¿ë °¡´ÉÇÑ wiki ¾ÖÇø®ÄÉÀ̼ÇÀÌ´Ù. DokuWiki 2006/03/09c ÀÌÀüÀÇ ¹öÀüµéÀº 'bin/dwpage.php'·Î Àü´ÞµÈ »ç¿ëÀÚ°¡ Á¦°øÇÑ ÀԷ¿¡ ´ëÇÑ ºÎÀûÀýÇÑ °ËÁõÀ¸·Î ÀÎÇÑ ¿ø°Ý ¸í·É ½ÇÇà Ãë¾àÁ¡¿¡ Ãë¾àÇÏ´Ù. ¿ø°ÝÁö ½Ã½ºÅÛÀ¸·ÎºÎÅÍ ¾ÇÀÇÀûÀÎ ÆÄÀÏÀ» ¸í½ÃÇϱâ À§ÇØ TARGET_FN ÆĶó¹ÌÅ͸¦ »ç¿ëÇÏ¿© Àß Á¶ÀÛµÈ URL ¿äûÀ» 'bin/dwpage.php' ½ºÅ©¸³Æ®¿¡ Àü´ÞÇÔÀ¸·Î½á ¿ø°ÝÁö °ø°ÝÀÚ´Â ¿µÇâÀ» ¹Þ´Â ½Ã½ºÅÛ »ó¿¡¼­ ¹Î°¨ÇÑ Á¤º¸¸¦ ȹµæÇÏ°í ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ´Ù.

* Âü°í »çÀÌÆ®:
http://secunia.com/advisories/21819/
http://www.securityfocus.com/archive/1/445516

* ¿µÇâÀ» ¹Þ´Â Ç÷§Æû:
DokuWiki 2006/03/09c ÀÌÀüÀÇ ¹öÀüµé
¸ðµç ¿î¿µÃ¼Á¦ ¸ðµç ¹öÀü
ÇØ°áÃ¥ DokuWiki Project À¥ ÆäÀÌÁöÀÎ http://www.splitbrain.org/projects/dokuwiki ¿¡¼­ ±¸ÇÒ ¼ö ÀÖ´Â DokuWikiÀÇ °¡Àå ÃֽŠ¹öÀü(2006/03/09c ȤÀº ÀÌÈÄ)À¸·Î ¾÷±×·¹À̵å ÇÏ¿©¾ß ÇÑ´Ù.

-- ȤÀº --

Àӽà Á¶Ä¡¹æ¹ýÀ¸·Î´Â DokuWikiÀÇ 'bin' µð·ºÅ丮ÀÇ ±ÇÇÑÀ» Á¦ÇÑÇϰųª 'bin/dwpage.php' ÆÄÀÏÀ» »èÁ¦ÇÏ¿©¾ß ÇÑ´Ù.
°ü·Ã URL (CVE)
°ü·Ã URL 19911 (SecurityFocus)
°ü·Ã URL 28817 (ISS)