[2022_002]

◎ 이슈
제로데이 취약점 보완 버전 출시

◎ 출시일
2022년 2월 28일

◎ 대상제품 / 보완버전
ZTransferX.cab (32-bit) / 2,2,6,4
ZTransferX.cab (64-bit) / 2,2,6,4
WebLauncher/ 2.0.1.1

● ZTransferX.cab 은 IE 에서 OZ Viewer를 웹설치하는 웹프로그램으로 다음 제품에 포함되어 있습니다.
   - OZ Report ActiveX Viewer
   - OZ e-Form ActiveX Viewer
   - OZ Application ActiveX Viewer

● WebLauncher 는 Windows 기반 모든 웹브라우저에서 OZ Viewer를 웹설치하는 웹프로그램으로 다음 제품과 같이 배포됩니다
   - OZ Report EXE Viewer
   - OZ e-Form EXE Viewer
   - OZ Application EXE Viewer

● ZTransferX.cab 가 포함되어 있지 않은 다음 제품들은 본 보안취약점 대상이 아닙니다.
   - OZ HTML5 Viewer
   - OZ Android Viewer
   - OZ iOS Viewer
   - OZ Applet Viewer
   - OZ Flash Viewer

◎ 내용
한국인터넷진흥원에서 지적받은 보안 취약점이 개선되었습니다.
보안상 개선된 취약점은 공개하지 않습니다.

◎ 패치 방법
● ZTransferX.cab
1. ZTransferX_2,2,6,4.cab 파일을 기존 ZTransferX*.cab 파일 경로에 동일 계정, 동일 권한으로 업로드합니다.

2. OZ ActiveX Viewer 설치 웹 소스에서 version 정보를 '2,2,6,4' 로 변경합니다.
   다음 예시에서 청색 부분입니다. 적색 부분은 사이트에 따라 상이한 정보로 참고만 하세요.
   <object id="ZTransferX" classid="CLSID:C7C7225A-9476-47AC-B0B0-FF3B79D55E67" codebase="http://127.0.0.1:8080/ozviewer/ZTransferX_2,2,6,4.cab#version=2,2,6,4" width="0" height="0">
     <param name="download.server"      value="http://127.0.0.1/ozviewer/">
     <param name="download.port"         value="8080">
     <param name="download.instruction" value="ozrviewer.idf">
     <param name="install.base"              value="<PROGRAMS>/Forcs">
     <param name="install.namespace"     value="ozviewer_namespace">
   </object>

● WebLauncher
1. WebLauncher 파일을 기존 경로에 동일 계정, 동일 권한으로 업로드합니다.
   다음은 WebLauncher 종류로 현재 사용 중인 파일을 확인해서 패치해주세요.

2. WebLauncher 와 같이 배포되는 ozws.js 파일도 기존 경로에 동일 계정, 동일 권한으로 업로드하고 OZ EXE Viewer 설치 웹 소스에서 protocolversion 정보를 '2011' 로 변경합니다.

   다음 예시에서 청색 부분입니다. 적색 부분은 사이트에 따라 상이한 정보로 참고만 하세요.
   OZCall = function() {
     var protocolversion = 2011;
     var ztParam = new Object();
     ztParam.InstallBase = "<PROGRAMS>/Forcs";
     ztParam.InstallNamespace = "ozviewer_namespace";
     ztParam.DownloadServer = "http://127.0.0.1/oz80/exeviewe/";
     ztParam.DownloadPort = 8080;
     ztParam.DownloadInstruction = "ozrviewer.idf";

     OZUtil.installViewer(protocolversion, ztParam, installOZWebLauncher, createOZViewer);
   }

※ 패치파일 및 가이드 관련 고객지원센터(02-6188-8282)나 담당영업대표 통해 요청 바랍니다.