◎ 이슈
KISA 권고사항
- SetLinkExecute 함수 제거로 뷰어에서 임의 프로그램 실행 방지
- SetLinkRepository 함수 제거로 뷰어에서 임의 프로그램 실행 방지
- SetLinkURL, SetLinkPostURL 함수 스펙 변경으로 뷰어에서 임의 웹페이지 실행 방지
◎ 대상 제품 / 버전
OZReport Viewer ActiveX, EXE, HTML5, iOS, Android / 8.0, 9.0
◎ 조치 방안
OZReportViewer 2026.0814.100 이후 버전으로 패치
- 충분한 테스트 수행 후 운영 적용
- 고객지원센터 (02-6188-8282) 또는 담당 영업대표, 엔지니어에게 요청
- SetLinkURL, SetLinkPostURL 함수 스펙 변경 내용은 고객지원센터로 문의
◎ 첨부 파일
- FileCompare.exe : 기존뷰어 vs 패치뷰어를 비교하여 변경된 파일만 추출하는 프로그램
- OzrTextFinder.exe : 특정 텍스트를 포함하는 ozr을 추출하는 프로그램
NOSPAM_egoist@forcs.com
