▶SQL Injection 보안 이슈 및 패치 안내

▶ 대상

✔ 쿼리에 매개변수 필드를 직접 사용하는 경우
✔ PreparedStatement 기능을 적용한 경우 해당되지 않음

▶ 패치 내용

✔ 쿼리 사용 시 문자열 유효성 검증 적용 (시큐어 코딩 강화)

▶ 해결 방법

✅ CLIP Report & e-Form 패치 적용

▶ 패치 파일 요청 방법

✔ 고객사 및 프로젝트명 확인
✔ 사용 중인 CLIP Report & e-Form 상세 버전 확인

• WEB-INF/clipreport4/lib 내 JAR 버전 확인 (1.0.0.**.jar)
• WEB-INF/clipreport5/lib 내 JAR 버전 확인 (5.0.**.jar)

 요청 방법

✔ 고객센터: ☏ 02-865-1644 → 1번

✔ 이메일: ✉ remote@hancomins.com

해당 취약점은 유지보수 계약의 경우 패치 가능하므로, 보안 강화를 위해 정기적인 점검과 조치를 권장드립니다.

유지보수 미계약의 경우에는 웹방화벽에서 보안 강화를 권장드립니다.

(자세한 내용은 첨부파일 참조)

● 보안 강화를 위해 적극적인 협조 부탁드립니다. 감사합니다.