보안 안내 (1) 썸네일형 리스트형 XSS 취약성을 확인하시고, 안전한 스킨을 사용해 주세요. 안녕하세요.TISTORY입니다. 최근 티스토리 보안 점검을 통해서 일부 블로그에 URL변조를 통한 XSS 취약성이 발견되었습니다. 악용될 여지는 적지만 혹시나 모를 문제에 대비하기 위해서 취약성과 대처방법에 대해 안내드리니 해당되는 분들은 즉시 안내에 따라 스킨 변경 등 관련 조치를 취해주시기 바랍니다. 취약성 사례 안내XSS 취약성은 웹사이트에 사용자가 입력한 스크립트가 그대로 실행되는 것을 말합니다. 이번에 발견된 취약성은 URL에 스크립트 코드를 포함시키면 그대로 실행이 되는 케이스입니다. - 영향을 받는 블로그 : Fastboot 스킨 1.6.1 버전 이하 - 대응 방법 : 1) 아래 확인 주소로 테스트 했을 경우 안내 메시지가 보여지면 최신 스킨으로 업데이트 필요 2) 교체 후에도 브라우저에 캐.. 이전 1 다음