울지않는벌새 : Security, Movie & Society

업데이트 : Apple Software Update 2.2

벌새::Security

Apple 업체에서 제공하는 iCloud, iTunes, QuickTime 등의 소프트웨어 버전 관리 기능을 제공하는 Apple Software Update 제품에서 발견된 보안 취약점 문제를 해결한 Apple Software Update 2.2 버전이 업데이트 되었습니다.

해당 보안 이슈는 Windows 7 운영 체제 이상의 환경에서 권한을 가진 네트워크 위치의 공격자가 보호받지 못하는 HTTP 연결을 사용하는 문제로 업데이트 창의 콘텐츠가 를 제어할 수 있는 보안 취약점(CVE-2016-1731)이 발견되었습니다.

 

이에 따라 Apple Software Update 2.2 버전 업데이트를 통해 암호화된 HTTPS 연결을 사용하여 업데이트 콘텐츠 검색을 하도록 변경하여 문제를 해결하였습니다.

 

그러므로 Apple 업체에서 제공하는 소프트웨어가 설치된 사용자는 반드시 Apple Software Update 프로그램을 실행하여 최신 버전으로 업데이트하시기 바랍니다.