본문 바로가기

웹 브라우저

벌새::Security 2013. 11. 15. 22:26 Internet Explorer 추가 기능 알림을 우회하는 국내 광고 프로그램 사례 (2013.11.15) 소프트웨어 중에서 Internet Explorer 웹 브라우저를 사용하는 과정에서 함께 동작하도록 구현하기 위해 확장 프로그램으로 등록할 경우 기본적으로 설치 완료 후에는 다음과 같은 알림바를 생성하여 사용자로부터 사용 여부를 묻도록 되어 있습니다. 예를 들어 알툴바(ALToolbar) 프로그램을 설치 완료한 후 Internet Explorer 웹 브라우저를 실행하면 하단 영역에 노란색 알림바를 생성하여 ['ESTsoft Corp.'의 'ALToolBar' 추가 기능을 사용할 준비가 되었습니다.]라는 메시지를 통해 알툴바(ALToolbar)를 Internet Explorer 웹 브라우저 동작시 자동으로 사용할지를 사용자가 결정하도록 하고 있습니다. 이를 통해 사용자가 알툴바(ALToolbar) 프로그램의..
벌새::Security 2013. 11. 15. 12:21 업데이트 : Google Chrome 31.0.1650.57 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 31.0.1650.57 버전으로 업데이트 되었습니다. [Critical 등급] CVE-2013-6632 : Multiple memory corruption issues. 이번 버전에서는 다중 메모리 손상 취약점(CVE-2013-6632 )과 관련된 긴급 보안 패치가 포함되어 있으며, 해당 취약점 문제를 보고한 Pinkie Pie씨는 ＄50,000를 지급 받았다고 합니다. 그러므로 Google Chrome 웹 브라우저를 사용하는 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → Chrome 정보) 기능을 이용하여 최신 버전으로 업데이트하시고 웹 브라우저를 이용하시기 바랍니다.
벌새::Analysis 2013. 11. 14. 19:50 검색 도우미 : SK Abouttabs v11 Internet Explorer 웹 브라우저를 실행시 "새 블라우저 살펴보기(h**p://www.aboutabs.co.kr/about.php)" 페이지가 함께 열리며, 차후 "Software Update" 창을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 "SK Abouttabs v11" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows SeStPageSetup (2013.7.2) 해당 프로그램은 기존의 "Windows SeStPageSetup" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 또한 프로그램 이름(SK Abouttabs v11)이 우리가 잘 알고 있는 SK와는 아무런 상관이 없는 "에스케이소프트뱅크" 디지털 서명이 포함되어 있으므로 혼동하지 않..
벌새::Analysis 2013. 11. 14. 17:08 "Window Boan Patch v1.1" 보안 패치 프로그램에 추가된 광고 기능 주의 (2013.11.14) Windows 보안 업데이트 기능 제공하는 프로그램이 설치된 경우 필수적으로 추가된 광고 기능을 이용하여 웹 브라우저 상단에 광고바를 생성하는 "Window Boan Patch v1.1" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 다운로드 도우미 : 파일겟(FileGet) 1.0.0.3 (2013.8.13) ▷ 다운로드 도우미 : FileDown 1.0.0.2 (2013.10.3) "Window Boan Patch v1.1" 프로그램의 주요 배포 방식은 기존에 소개한 파일 다운로더 프로그램의 제휴 프로그램을 통해 설치가 이루어질 수 있으므로 참고하시기 바랍니다. 위와 같은 배포 방식을 통해 설치가 진행되면 특정 서버로부터 "윈도우 보안 패치(Window Boan Patch)" 설치 파일MD5 : c584..
벌새::Security 2013. 11. 13. 15:01 2013년 11월 Microsoft 정기 보안 업데이트 (2013.11.13) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2013년 11월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Office 제품군에서 발견된 19건의 보안 취약점 문제를 해결한 8개의 보안 패치가 포함되어 있습니다. ▷ 2013년 11월 Microsoft 보안 공지 요약 (2013.11.13) 이번 정기 보안 업데이트에서는 최근 미국(USA) 특정 웹 사이트 방문자를 표적으로 한 Internet Explorer 웹 브라우저의 InformationCardSigninHelper 제로데이(0-Day) 취약점(CVE-2013-3918)을 이용한 사이버 공격에 대한 보안 패치(MS13-090)가 포함되어 있습니다. 또한 2013..
벌새::Security 2013. 11. 13. 11:31 업데이트 : Google Chrome 31.0.1650.48 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 31.0.1650.48 정식 버전이 업데이트 되었습니다.이번 버전에서는 Google Chrome 자체 내장된 Adobe Flash Player 플러그인의 보안 취약점 문제가 해결된 Adobe Flash Player 11.9.900.152 버전이 업데이트 되었으며, Google Chrome 웹 브라우저에서 발견된 25개의 보안 패치가 포함되어 있습니다. (1) High 등급 CVE-2013-6622 : Use after free related to media elements. CVE-2013-6623 : Out of bounds read in SVG. CVE-2013-6624 : Use after free relat..
벌새::Security 2013. 11. 12. 12:24 Microsoft Internet Explorer 제로데이 취약점 : CVE-2013-3918 (2013.11.12) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 웹 브라우저에서 알려지지 않은 제로데이(0-Day) 보안 취약점(CVE-2013-3918)을 이용한 APT 공격이 미국(USA)의 특정 웹 사이트에서 발생하였다는 소식입니다. ▷ New IE Zero-Day Found in Watering Hole Attack (2013.11.8) ▷ Operation Ephemeral Hydra: IE Zero-Day Linked to DeputyDog Uses Diskless Method (2013.11.10) 이번 CVE-2013-3918 제로데이(0-Day) 보안 취약점은 Internet Explorer ActiveX Control 취약점을 이용하여 사용자가 특정 미국 보안(안보)..
벌새::Computer & IT 2013. 11. 10. 15:44 한컴오피스 2014 : PDF 문서 저장하기와 문제점 (2013.11.10) (주)한글과컴퓨터에서 출시한 "한컴오피스 2014 홈 에디션" 제품의 한/글 2014 버전을 이용하여 작성된 문서를 PDF 문서로 저장하는 방법은 기존의 한글 2010 버전과 변경된 부분은 없는 것으로 확인되고 있습니다. ▷ 한글 2010 버전을 이용한 PDF 문서 만들기 (2011.4.7) 그런데 한/글 2014 버전에서 웹 문서를 불러와서 PDF 문서로 저장하는 과정에서 웹 문서에 표시된 링크(URL)가 PDF 문서에서는 정상적으로 동작하지 않는 문제를 발견할 수 있었으며, 위와 같은 문제에 대해 LibreOffice Writer 제품을 이용한 PDF 문서와 비교하여 살펴보도록 하겠습니다. 텍스트 문서로 작성된 웹 문서 하나를 한/글 2014 버전에서 붙여넣기를 시도할 경우 "HTML 문서 붙이기" ..

티스토리툴바