본문 바로가기

ALFTP

벌새::Analysis 2013. 1. 11. 19:24 Java 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용한 악성 이메일 유포 주의 (2013.1.11) 2013년 시작과 함께 Oracle Java 프로그램의 알려지지 않은 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용하여 사이버 범죄 조직에서 다양한 악성코드 유포에 활용하고 있습니다. ▷ Oracle Java 제로데이(0-Day) 취약점 : CVE-2013-0422 (2013.1.11) 현재까지 알려진 정보에 의하면 해외에서는 변조된 웹 사이트를 방문할 경우 자동으로 감염되는 방식으로 유포가 이루어지고 있습니다. 그런데 2013년 1월 11일 새벽경 수집된 국내 수신자를 대상으로 한 이메일에서 CVE-2013-0422 취약점을 이용한 유포가 확인되었기에 전체적인 흐름을 살펴보도록 하겠습니다. 참고로 테스트는 "Windows XP SP3 + Internet Explorer 8 + Oracl..
벌새::Security 2012. 2. 16. 23:44 업데이트 : 알FTP(ALFtp) 5.31 (주)이스트소프트(ESTsoft)사에서 제공하는 파일 전송 프로그램 알FTP(ALFtp) 제품에서 발견된 보안 취약점 문제를 해결한 알FTP(ALFtp) 5.31 버전이 공개되었습니다. ▷ Secunia Advisory SA48027 : ALFTP Insecure Executable Loading Vulnerability (2012.2.13) 해당 취약점(CVE-2012-0315)은 안전하지 못한 방법으로 실행 파일(예, readme.exe)을 로딩하는 응용 프로그램 때문에 발생하며, 사용자가 속아 원격 WebDAV 또는 SMB 공유상에 존재하는 파일을 실행하였을 경우 자유롭게 프로그램을 실행하여 시스템을 감염시킬 수 있습니다. [영향을 받는 소프트웨어 및 업데이트 버전] ■ 알FTP 5.30.0.1 버..
벌새::Security 2011. 8. 17. 18:56 업데이트 : 알FTP(ALFTP) 5.22 / 알송(ALSong) 2.46 / 알패스(ALPass) 3.09 이스트소프트(ESTSoft)사에서 제공하는 알툴즈(ALTools) 제품군 중 파일 전송 프로그램 알FTP(ALFTP) 5.22, 음악과 가사를 동시에 즐길 수 있는 음악 재생 프로그램 알송(ALSong) 2.46, 인터넷 사이트 아이디(ID)와 비밀번호를 관리하는 알패스(ALPass) 3.09 버전이 공개되었습니다. 업데이트 : 알툴바(ALToolbar) 2.05 (2011.8.17) 이번 버전에서는 앞서 공개된 알툴바(ALToolbar) 2.05 버전과 마찬가지로 제품 안성정 및 보안 강화가 이루어졌습니다. 공개용 알툴즈 제품군 영향을 받는 버전 알FTP(ALFTP) 5.11 버전 및 상위 버전 알송(ALSong) 1.982 버전 및 상위 버전 알패스(ALPass) 3.07 버전 및 상위 버전 2011..
벌새::Security 2011. 8. 4. 17:43 공개용 알툴즈 제품 긴급 보안 패치 : DLL 업데이트 파일 취약점 (2011.8.4) 2011년 7월 26일경에 발생한 네이트닷컴, 싸이월드 해킹을 통한 3,500만명 개인정보 유출 사고가 발생하였고 현재 감염 경로 등 세부적인 수사가 진행되고 있습니다. 네이트닷컴 3,500만명 개인정보 해킹 사고 발생 (2011.7.28) 그러던 과정에서 네이트 개발자 PC 감염을 유발한 경로가 이스트소프트(ESTSoft) 알툴즈(ALTools) 공개용 소프트웨어가 공용으로 사용하는 DLL 업데이트 파일 취약점을 이용하여 감염시킨 것으로 확인이 되었습니다. SK컴즈 정보유출 관련 ‘알집’ 이스트소프트 압수수색 (2011.8.4) 현재 이스트소프트에서 사용하는 서버 자료에 대한 압수수색이 이루어지고 있는 것으로 알려져 있습니다. [긴급] 공개용 알툴즈 제품 보안 패치 (2011.8.4) 이에 맞춰 이스트..

티스토리툴바