안녕하세요?

더존 그룹웨어 지원팀입니다.

현재 사용하고 있는 Bizbox Alpha 제품에서 특정 파일을 이용한 보안 취약점이 발견되었습니다.

이번에 확인된 보안취약점은 그룹웨어 업데이트를 통해 해결이 가능하므로, 그룹웨어 업데이트를 필히 진행하셔야 합니다.

고객사에서는 보안 업데이트의 중요성을 인식하시고 반드시 업데이트를 진행하시기를 다시 한번 당부드립니다. 

해당 보안 취약점 이외에도 그룹웨어 보안 취약점 발생 시 업데이트 버전에 포함하여 배포하고 있습니다. 

안전한 서버 운영을 위해 그룹웨어 업데이트 내역 확인 후 주기적인 업데이트를 권장 드립니다.

 ※ 그룹웨어 버전이 1.2.85이하인 경우 자동 업데이트가 불가하오니 고객센터로 연락하여 상세 확인 부탁드립니다.

감사합니다.

                                                                         -   아   래   -

■ 대상 제품 

- Bizbox Alpha 

■ 발견된 보안 이슈

- jsp 파일을 이용한 해킹 보완 패치 적용

■ 배포 버전

   - 1.2.186 버전 적용

■ 배포 상세 내역

   - jsp 파일 로그인 세션 권한에 따른 접근 로직 수정

■ 업데이트 방법 안내

https://youtu.be/YT3yX_o7sQs 

※ 업데이트를 진행하지 않아 발생하는 모든 피해는 정보 관리 주체인 고객사에 있으며, 더존비즈온에서는 일체 책임을 지지 않습니다.

※ 본 공지는 아이큐브, G20 제품과는 무관 합니다.