본문 바로가기

Use-After-Free 취약점

벌새::Security 2015. 1. 28. 12:55 업데이트 : Adobe Flash Player 16.0.0.296 Adobe 업체에서 제공하는 Adobe Flash Player 제품의 CVE-2015-0311 제로데이(0-Day) 취약점을 이용한 악성코드 유포에 따라 해당 문제를 해결한 보안 패치가 포함된 Adobe Flash Player 16.0.0.296 버전을 긴급 업데이트 하였습니다. Security updates available for Adobe Flash Player : APSB15-03 (2015.1.27) Adobe Flash Player 제품의 CVE-2015-0311 제로데이(0-Day) 보안 취약점에 따른 악성코드 유포 주의 (2015.1.23) 이번 업데이트에서는 Windows 8.1 및 하위 운영 체제 환경에서 Internet Explorer, Mozilla Firefox 웹 브라우저 사용자..
벌새::Security 2014. 11. 12. 11:24 업데이트 : Adobe Flash Player 15.0.0.223 & Adobe AIR 15.0.0.356 Adobe 업체에서 제공하는 Adobe Flash Player 제품과 Adobe AIR 제품에서 발견된 18건의 보안 취약점 문제를 해결한 Adobe Flash Player 15.0.0.223 버전과 Adobe AIR 15.0.0.356 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB14-24 (2014.11.12) 이번 업데이트에서는 메모리 손상 취약점, Use-after-Free 취약점, 이중 해제 취약점, Buffer Overflow 취약점 등을 이용한 원격 코드 실행이 가능한 문제와 정보 유출 취약점, 권한 상승 취약점 등에 대한 보안 패치가 포함되어 있습니다. CVE-2014-0576, CVE-2014-0581, ..
벌새::Security 2014. 9. 17. 09:47 업데이트 : Adobe Reader XI (11.0.09) & Adobe Acrobat XI (11.0.09) Adobe 업체에서 서비스하는 PDF 문서 뷰어 기능을 제공하는 Adobe Reader 제품과 PDF 문서 제작 및 편집 기능을 제공하는 Adobe Acrobat 제품에서 발견된 8건의 보안 취약점 문제를 해결한 Adobe Reader XI (11.0.09), Adobe Acrobat XI (11.0.09) 버전이 업데이트 되었습니다. Security Updates available for Adobe Reader and Acrobat : APSB14-20 (2014.9.16) 이번 업데이트에서는 Use-After-Free 취약점, Heap Overflow 취약점, 메모리 손상 취약점을 이용한 코드 실행 문제와 Windows 운영 체제 환경에서 샌드박스(Sandbox) 우회 취약점 및 Macintosh 운..
벌새::Security 2014. 9. 10. 13:58 업데이트 : Adobe Flash Player 15.0.0.152 & Adobe AIR 15.0.0.249 Adobe 업체에서 제공하는 Adobe Flash Player 제품과 Adobe AIR 제품에서 발견된 12종의 다중 보안 취약점 문제를 해결한 Adobe Flash Player 15.0.0.152 버전과 Adobe AIR 15.0.0.249 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB14-21 (2014.9.9) 이번 업데이트에서는 메모리 손상 취약점, 동일 출처 정책(Same Origin Policy) 우회 취약점, Use-after-Free 취약점, 보안 우회 취약점, Heap Buffer Overflow 취약점, 메모리 누수 취약점을 이용한 원격 코드 실행이 가능한 12종의 보안 문제에 대한 보안 패치가 포함되어..
벌새::Security 2014. 5. 22. 13:13 Microsoft Internet Explorer 8 제로데이(0-Day) 취약점 : CVE-2014-1770 (2014.5.22) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 8 버전의 보안 취약점(CVE-2014-1770) 문제가 상당 기간 동안 패치가 이루어지지 않는 문제로 인하여 2014년 5월 21일 취약점 공개 정책에 따라 Zero Day Initiative(ZDI) 웹 사이트에 공개되었다는 소식입니다. (0Day) Microsoft Internet Explorer CMarkup Use-After-Free Remote Code Execution Vulnerability : ZDI-14-140 (2014.5.21) 해당 보안 취약점(CVE-2014-1770)은 Peter 'corelanc0d3r' Van Eeckhoutte에 의해 Internet Explorer 8 버전에서 발견되었으며..
벌새::Security 2014. 5. 14. 01:03 업데이트 : Adobe Reader XI (11.0.07) & Adobe Acrobat XI (11.0.07) Adobe 업체에서 제공하는 PDF 문서 뷰어 Adobe Reader 제품과 PDF 문서 제작 및 편집 프로그램 Adobe Acrobat 제품에서 발견된 11건의 다중 보안 취약점 문제를 해결한 "Adobe Reader XI (11.0.07) & Adobe Acrobat XI (11.0.07)" 버전이 업데이트 되었습니다. Security Updates available for Adobe Reader and Acrobat : APSB14-15 (2014.5.13) 이번 업데이트에서는 공격자가 Heap Overflow 취약점, 보안 우회 취약점, 정보 유출 취약점, 메모리 손상 취약점, Use-after-Free 취약점, Double-Free 취약점, Buffer Overflow 취약점 등을 이용하여 감염..
벌새::Security 2014. 2. 20. 16:51 MS Internet Explorer 제로데이(0-Day) 취약점 : CVE-2014-0322 (2014.2.20) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 9, 10 버전의 알려지지 않은 제로데이(0-Day) 보안 취약점(CVE-2014-0322)을 이용하여 악성코드 유포가 이루어지고 있다는 정보가 공개되었습니다. ▷ Microsoft Security Advisory (2934088) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2014.2.19) ▷ MS Internet Explorer 원격코드 실행 신규 취약점 주의 권고 (2014.2.14) ▷ Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Websi..

티스토리툴바