※ 미니돌 아바타 사용중이신분 꼭 참고하세요
미니돌 아바타에서 취약점이 상당히 많이 발견되었습니다 그중 기본적인 Blind SQL injection
공격툴로 직접 테스트해본결과 모든DB정보가 수집되었습니다 - 즉 딜리트 명령만 떄린다면 모든 테이블이 삭제된다는 얘기입니다.
미니돌 아바타 사용중이신분들이 이글보시면 가능하면 삭제하시는방향으로 하시던지 아니면 패치를 하셔야할것 같습니다...
도움되시라구 자게에 남겨봅니다.
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 6개