본문 바로가기

webkit

벌새::Security 2011. 10. 12. 10:58 업데이트 : Apple iTunes 10.5.0.142 Apple사에서 제공하는 멀티미디어 플레이어에서 발견된 보안 취약점 문제를 해결한 Apple iTunes 10.5.0.142 버전이 출시되었습니다. About the security content of iTunes 10.5 : HT4981 (2011.10.11) 이번 버전에서는 iTunes 취약점으로 인하여 사용자가 iTunes Store를 이용하는 과정에서 MITM(Man-in-the-Middle) 공격을 받을 수 있는 취약점을 포함해 총 79개의 보안 패치가 포함되었습니다. ● CoreFoundation CVE-2011-0259 : String Tokenization 내부의 핸들링에 존재하는 메모리 변조를 통한 MITM(Man-in-the-Middle) 공격을 통하여 원치 않는 응용 프로그램 종료 및..
벌새::Security 2011. 5. 12. 21:50 Maxthon 3 웹 브라우저 Adobe Flash Player 취약점 주의 (2011.5.12) 중국에서 제작되어 서비스되는 Maxthon Browser 3 버전은 기존의 2 버전과는 다르게 크롬(Chrome) 웹 브라우저에서 사용하는 Webkit 엔진을 기본값으로 하고 있으며, 추가적으로 Internet Explorer 웹 브라우저의 Trident 엔진을 포함한 듀얼(Dual) 랜더링 엔진 방식입니다. Webkit 엔진을 이용하여 인터넷을 사용하는 과정에서 Adobe Flash Player 플러그인의 경우 Maxthon 웹 브라우저는 [C:\Program Files\Maxthon3\Core\Webkit\Npplugins\NPSWF32.dll] 파일을 이용하여 구현이 이루어지고 있으며, IE 모드로 변경을 하였을 경우에는 사용자 PC의 Internet Explorer에서 사용하는 Adobe Flas..
벌새::Computer & IT 2011. 5. 8. 12:08 Maxthon 3 웹 브라우저에서 램디스크(RamDisk) 활용하기 중국에서 제작된 Maxthon 웹 브라우저는 Maxthon 2 버전까지는 Internet Explorer 기반으로 구성되어 있지만, Maxthon 3 웹 브라우저에서는 Google Chrome 웹 브라우저에서 사용하는 WebKit 엔진과 Internet Explorer 랜더링을 함께 지원하는 듀얼(Dual) 엔진 방식으로 변경이 되었습니다. 하지만 Maxthon 3 웹 브라우저에서는 기본 엔진을 WebKit으로 설정되어 있기에 램디스크(RamDisk)를 설치하여 인터넷 임시 파일을 램디스크로 할당하시는 분들은 Maxthon 2 버전과는 다르게 인터넷 임시 폴더 위치 변화로 인해 초기에 램디스크를 활용하지 못하게 되었습니다. 이에 램디스크 환경에서 Maxthon 3 웹 브라우저의 인터넷 임시 폴더를 램디스..
벌새::Security 2011. 4. 19. 16:09 업데이트 : Apple iTunes 10.2.2.12 Apple사에서 제공하는 멀티미디어 플레이어에서 발견된 보안 취약점 문제를 해결한 Apple iTunes 10.2.2.12 버전이 공개되었습니다. About the security content of iTunes 10.2.2 (2011.4.18) 이번 버전에서는 WebKit에 존재하는 다중 메모리 변조 취약점(CVE-2011-1290, CVE-2011-1344)을 이용하여 iTunes를 통한 iTunes Store 상에서 Man-in-the-Middle 공격을 통해 응용 프로그램 종료나 원격 코드 실행이 가능한 문제를 해결하였습니다. 해당 소프트웨어를 사용하시는 분들은 반드시 최신 버전으로 업데이트를 하시고 이용하시기 바랍니다.
벌새::Security 2011. 3. 13. 19:28 업데이트 : Google Chrome 10.0.648.133 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 10.0.648.133 버전이 긴급 업데이트를 하였습니다. 이번 업데이트에서는 최근 열린 Pwn2Own 해킹 대회에서 발견된 WebKit에 존재하는 Integer Overflow 취약점(CVE-2011-1290)을 이용하여 원격 코드 실행이 가능한 문제를 해결하였습니다. ● High 등급 Memory corruption in style handling 해당 웹 브라우저를 사용하시는 분들은 자동 업데이트를 통한 최신 버전으로 업데이트를 하시고 인터넷을 이용하시기 바랍니다.
벌새::Security 2011. 3. 10. 12:00 업데이트 : Apple iOS 4.3 Apple사에서 제공하는 iPod touch, iPhone, iPad 제품군에서 사용하는 모바일 운영체제가 성능 개선 및 보안 문제 취약점과 관련된 문제를 해결한 Apple iOS 4.3 버전이 공개되었습니다. About the security content of iOS 4.3 이번 업데이트에서는 악의적으로 조작된 FreeType 폰트를 실행할 경우 다중 취약점을 이용한 원격 코드 실행, 악의적으로 조작된 TIFF 이미지를 볼 경우 원격 코드 실행, Safari에서 제공하는 쿠키(Cookie) 파일 삭제 기능이 정상적으로 동작하지 않는 문제, WebKit에 존재하는 다중 메모리 변조 취약점을 이용하여 악의적으로 조작된 인터넷 사이트 방문시 원격 코드 실행 등 총 60건의 보안 취약점 문제를 해결하였으므로..
벌새::Security 2011. 3. 10. 11:10 업데이트 : Apple Safari 5.0.4 Apple사에서 제공하는 인터넷 웹 브라우저 Apple Safari 5.0.4 버전이 성능 향상 및 보안 취약점과 관련된 문제가 해결되어 공개되었습니다. About the security content of Safari 5.0.4 이번 버전에서는 libpng 다중 취약점, JPEG / TIFF 이미지 취약점을 이용하여 악의적으로 조작된 인터넷 사이트 방문 또는 이미지를 볼 경우 원격 코드 실행 취약점, libxml의 XPath 처리와 관련된 취약점을 이용하여 악의적으로 조작된 인터넷 사이트 방문을 통한 메모리 변조 및 원격 코드 실행 취약점, WebKit에 존재하는 다중 메모리 변조 취약점을 이용하여 악의적으로 조작된 인터넷 사이트 방문시 원격 코드 실행 취약점 등 총 62건의 보안 문제가 해결되었습니다..

티스토리툴바