OZ Server 보안성 강화
한국인터넷진흥원(KISA)의 지침에 의해 OZ Server 의 보안이 강화되었습니다.
개선사항1. 인증우회 취약점이 개선되었고 보안상 상세 내역은 공개하지 않습니다.
개선사항2. 오즈서버 구동정보 비공개가 기본값으로 설정됩니다.
대상 제품의 버전별 조치 방안입니다.
|
제품 |
버전 |
조치 방안 |
|
OZ Server |
7.0, 8.0 |
개선사항1. |
ozw70.jar, ozsfw80.jar 파일을 2022-12-06 이후 버전 패치 |
|
후 재 구동 |
|
개선사항2. |
spmgr.properties 설정파일의 client_message_secure_level, |
|
|
show_browser_secure_leve 값을 high 변경 후 재 구동 |
|
6.0 이하 |
개선사항1. |
EOS 버전으로 메이저 버전 업그레이드 필요 |
|
|
|
|
개선사항2. |
spmgr.properties 설정파일의 client_message_secure_level, |
|
|
show_browser_secure_leve 값을 high 변경 후 재 구동 |
※ 6.0 이하 버전은 개선사항2. 만 조치 가능합니다.
기술지원 안내입니다.
1. 개선사항1. 관련 패치 파일은 오즈 고객센터 (Tel : 02-6188-8282, 고객사 별 고유 인증번호 필요) 를 통해 제공됩니다.
2. OZ Server 6.0 이하 버전의 메이저 버전 업그레이드는 담당 영업대표에게 문의해주시기 바랍니다.
|
NOSPAM_egoist@forcs.com
