Ãë¾àÁ¡ID |
21978 |
À§Çèµµ |
40 |
Æ÷Æ® |
80, ... |
ÇÁ·ÎÅäÄÝ |
TCP |
ºÐ·ù |
CGI |
»ó¼¼¼³¸í |
ÇØ´ç DokuWiki ¼ÒÇÁÆ®¿þ¾î´Â 'bin/dwpage.php'¿¡ ÀÖ´Â ¿ø°Ý ¸í·É ½ÇÇà Ãë¾àÁ¡¿¡ Ãë¾àÇÏ´Ù. DokuWiki´Â PHP·Î Á¦ÀÛµÈ ¹«·á·Î »ç¿ë °¡´ÉÇÑ wiki ¾ÖÇø®ÄÉÀ̼ÇÀÌ´Ù. DokuWiki 2006/03/09c ÀÌÀüÀÇ ¹öÀüµéÀº 'bin/dwpage.php'·Î Àü´ÞµÈ »ç¿ëÀÚ°¡ Á¦°øÇÑ ÀԷ¿¡ ´ëÇÑ ºÎÀûÀýÇÑ °ËÁõÀ¸·Î ÀÎÇÑ ¿ø°Ý ¸í·É ½ÇÇà Ãë¾àÁ¡¿¡ Ãë¾àÇÏ´Ù. ¿ø°ÝÁö ½Ã½ºÅÛÀ¸·ÎºÎÅÍ ¾ÇÀÇÀûÀÎ ÆÄÀÏÀ» ¸í½ÃÇϱâ À§ÇØ TARGET_FN ÆĶó¹ÌÅ͸¦ »ç¿ëÇÏ¿© Àß Á¶ÀÛµÈ URL ¿äûÀ» 'bin/dwpage.php' ½ºÅ©¸³Æ®¿¡ Àü´ÞÇÔÀ¸·Î½á ¿ø°ÝÁö °ø°ÝÀÚ´Â ¿µÇâÀ» ¹Þ´Â ½Ã½ºÅÛ »ó¿¡¼ ¹Î°¨ÇÑ Á¤º¸¸¦ ȹµæÇÏ°í ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ´Ù.
* Âü°í »çÀÌÆ®: http://secunia.com/advisories/21819/ http://www.securityfocus.com/archive/1/445516
* ¿µÇâÀ» ¹Þ´Â Ç÷§Æû: DokuWiki 2006/03/09c ÀÌÀüÀÇ ¹öÀüµé ¸ðµç ¿î¿µÃ¼Á¦ ¸ðµç ¹öÀü |
ÇØ°áÃ¥ |
DokuWiki Project À¥ ÆäÀÌÁöÀÎ http://www.splitbrain.org/projects/dokuwiki ¿¡¼ ±¸ÇÒ ¼ö ÀÖ´Â DokuWikiÀÇ °¡Àå ÃֽŠ¹öÀü(2006/03/09c ȤÀº ÀÌÈÄ)À¸·Î ¾÷±×·¹À̵å ÇÏ¿©¾ß ÇÑ´Ù.
-- ȤÀº --
Àӽà Á¶Ä¡¹æ¹ýÀ¸·Î´Â DokuWikiÀÇ 'bin' µð·ºÅ丮ÀÇ ±ÇÇÑÀ» Á¦ÇÑÇϰųª 'bin/dwpage.php' ÆÄÀÏÀ» »èÁ¦ÇÏ¿©¾ß ÇÑ´Ù. |
°ü·Ã URL |
(CVE) |
°ü·Ã URL |
19911 (SecurityFocus) |
°ü·Ã URL |
28817 (ISS) |
|