낮은 버전 사용자 악성코드 감염 등 피해 위험…업데이트 권고
LG U+ 전자결제 프로그램 Xpay에서 원격코드 실행이 가능한 취약점이 발견됐다. 낮은 버전 사용자는 악성코드 감염 등의 피해를 입을 수 있어 해결방안에 따라 보안 업데이트를 해야 안전할 수 있다.
영향 받는 소프트웨어는 Xpay 1.0.0.20 및 이하 버전이다.
LG U+ 전자결제서비스 설치마법사 실행하여 업데이트 실행해야 하며 Xpay가 사용된 결제창에서 자동으로 업데이트를 실행하면 된다.
<참고사이트>
-pgweb.uplus.co.kr:8080/pg/wmp/
-pgdownload.dacom.net/lgdacom/LGDacomXPayWizard.exe
데일리시큐 길민권 기자 mkgil@dailysecu.com
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지
