보안 제품정보


다음, XSS 취약점 패치 관련 입장 밝혀 2014.06.09

지난 3월 12일 소스 커밋...13일 첫 배포


[보안뉴스 김태형] 다음커뮤니케이션은 본지가 지난 6월 1일자로 보도한 ‘다음 블로그, 간단한 우회로 XSS 공격 위험’이라는 기사에 대해서 현재 관련 보안조치가 완료된 상태라고 밝혔다.

 

다음 측은 “현재 해당 취약점과 관련해서 보안뉴스가 보도한 사항은 고객센터 CS를 통해 해당 팀에 내용이 전달돼 지난 3월 12일에 소스 커밋을 했고 3월 13일에는 첫 배포가 이뤄졌다”라고 밝혔다.

 

이에 다음 측은 “1년이 지난 현재까지도 아직 수정이 되지 않은 상태인 것으로 드러나 다음 측의 신속한 대응이 요구되고 있다”라는 본지 내용은 사실과 다르다는 입장을 밝혔다.

[김태형 기자(boan@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>