2013년 4월 15일 월요일

LG U+ 전자결제 프로그램 Xpay 보안 업데이트 권고

□ 개요
   o LG U+ 전자결제 프로그램 Xpay에서 원격코드 실행이 가능한 취약점이 발견됨
   o 낮은 버전의 사용자는 악성코드 감염 등의 피해를 입을 수 있어 해결방안에 따라 보안 업데이트 권고 [1]
□ 해당 시스템
   o 영향 받는 소프트웨어
    - Xpay 1.0.0.20 및 이하버전
□ 해결 방안
   o LG U+ 전자결제서비스 설치마법사 실행하여 업데이트 실행 [2]
   o Xpay가 사용된 결제창에서 자동으로 업데이트 실행
전자결제
□ 기타 문의사항
   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://pgweb.uplus.co.kr:8080/pg/wmp/Home2009/customer/notices_view.jsp?seq=131
[2] http://pgdownload.dacom.net/lgdacom/LGDacomXPayWizard.exe

원문: http://www.krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=2124