¿À¶óŬ(Oracle Corp.)ÀÌ ÀÚ»ç À¥·ÎÁ÷(WebLogic) ¼¹öÀÇ ¾ÆÆÄÄ¡ Ç÷¯±×ÀÎ ³»ÀÇ °áÁ¡°ú ±× ¿Ü Á¦Ç°µéÀÇ 30¿©°³ Ãë¾à¼ºÀ» ó¸®Çϱâ À§ÇØ ÁÖ¿ä ÆÐÄ¡ ¾÷µ¥ÀÌÆ®¸¦ ¹èÆ÷Çß´Ù.
¿À¶óŬ¿¡ µû¸£¸é À̹ø 2008³â 10¿ù ÁÖ¿ä ÆÐÄ¡ ¾÷µ¥ÀÌÆ®¿¡´Â 36°³ÀÇ °áÁ¡¿¡ ´ëÇÑ ÆÐÄ¡°¡ Æ÷ÇԵǾîÀÖÀ¸¸ç, Á¦Ç°º° ÆÐÄ¡µéÀº ´ÙÀ½°ú °°´Ù.
¡Ü¿À¶óŬ µ¥ÀÌÅͺ£À̽º ½ºÀ§Æ®¿ë 15°³
¡Ü¿À¶óŬ ¾ÖÇø®ÄÉÀÌ¼Ç ¼¹ö¿ë 6°³
¡Ü¿À¶óŬ E-ºñÁö´Ï½º ½ºÀ§Æ® ¹× ¾ÖÇø®ÄÉÀ̼ǿë 4°³
¡Ü¿À¶óŬ PeopleSoft Enterprise ¹× JD Edwards EnterpriseOne¿ë 5°³
¡ÜBEA ÇÁ·Î´öÆ® ½ºÀ§Æ®¿ë 6°³
ƯÈ÷, ¿À¶óŬÀÇ À̹ø ¾÷µ¥ÀÌÆ®¿¡´Â ÀÌÀü BEA Á¦Ç° ¶óÀÎÀÇ Ãë¾à¼º 󸮸¦ À§ÇÑ 6°³ÀÇ ÇȽº°¡ Æ÷ÇԵǾîÀִµ¥, ÀÌ ¾÷ü´Â ¿À¶óŬ À¥·ÎÁ÷ ¼¹öÀÇ ¾ÆÆÄÄ¡ Ç÷¯±×ÀÎÀÇ Ãë¾à¼ºÀÌ °¡Àå ½É°¢ÇÏ´Ù¸ç »ç¿ëÀÚµéÀÇ ÁÖÀǸ¦ ¿ä±¸Çß´Ù. °ø°ÝÀÚ°¡ ¿ø°ÝÀ¸·Î ÀͽºÇ÷ÎÀÌÆ® ÇÒ ¼ö ÀÖ¾ú´ø ÀÌ Ãë¾à¼ºÀº Ãë¾à¼º µî±Þ ½Ã½ºÅÛ(Common Vulnerability Scoring System, ÀÌÇÏ CVSS)¿¡¼ ÃÖÇÏÀ§ µî±ÞÀÎ 10À¸·Î Æò°¡µÇ¾ú´ø Ãë¾à¼ºÀÌ´Ù.
¶ÇÇÑ, À̹ø ¾÷µ¥ÀÌÆ®¿¡´Â ¿À¶óŬ µ¥ÀÌÅͺ£À̽º¸¦ À§ÇÑ 15°³ÀÇ »õ·Î¿î Ãë¾à¼º ÇȽºµµ Æ÷ÇԵǾîÀÖ´Ù. ÀÌ Áß º¸´Ù ½É°¢ÇÑ Ãë¾à¼ºÀº ¿À¶óŬÀÇ ÇÙ½É ¿¬°ü µ¥ÀÌÅͺ£À̽º °ü¸® ½Ã½ºÅÛ°ú °ü·ÃµÈ °ÍÀ¸·Î, ÀÎÁõ ¾øÀÌ ¿ø°ÝÀ¸·Î ÀͽºÇ÷ÎÀÌÆ®°¡ °¡´ÉÇÒ ¼öµµ ÀÖ´Ù.
¿À¶óŬ Ŭ¶óÀ̾ðÆ® ¼ÒÇÁÆ®¿þ¾î¿Í ¿À¶óŬ ¼¹ö »çÀÌÀÇ ³×Æ®¿öÅ© ÇÁ·ÎÅäÄÝÀ» ÀͽºÇ÷ÎÀÌÆ®´Â ÀÌ Ãë¾à¼ºÀº ¿À¶óŬ µ¥ÀÌÅͺ£À̽º 9.2.0.8¿Í 9.2.0.8DV, 10.1.0.5, 10.2.0.2¿¡ ¿µÇâÀ» ³¢Ä¡´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
¾Æ¿ï·¯ ¿À¶óŬÀº À̵é Ãë¾à¼ºµéÀÇ À§Çù ¼öÁØÀÌ CVSS µî±Þ¿¡ ºñÇØ ½ÇÁ¦·Î´Â ´õ ½É°¢ÇÒ ¼öµµ ÀÖ´Ù°í °æ°íÇϸç, À̵é ÁÖ¿ä ÆÐÄ¡ ¾÷µ¥ÀÌÆ®¸¦ È®ÀÎÇØ ÇÊ¿äÇÑ ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇÒ ¼ö ÀÖµµ·Ï »ç¿ëÀÚµé°ú °ü¸®ÀÚµéÀÇ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù°í °Á¶Çß´Ù.
[±èµ¿ºó ±âÀÚ(foregin@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>