본문 바로가기

전체 글

벌새::Security 2017. 5. 12. 19:45 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 보안 업데이트 (2017.5.12) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 제품에서 발견된 보안 취약점 문제를 해결한 보안 패치 업데이트가 이루어졌습니다. ■ 한컴오피스 NEO 한컴오피스 NEO 공통 요소 한컴오피스 NEO 공통 요소 9.6.1.6974 버전 및 하위 버전 → 한컴오피스 NEO 공통 요소 9.6.1.7031 버전 업데이트 내역 - 보안 취약점 개선 한컴오피스 한/글 NEO 한컴오피스 한/글 NEO 9.6.1.4621 버전 및 하위 버전 → 한컴오피스 한/글 NEO 9.6.1.4670 버전 업데이트 내역 - 보안 취약점 개선 한컴오피스 한/워드 NEO 한컴오피스 한/워드 NEO 9.6.1.5134 버전 및 하위 버전 → 한컴오피스 한/워드 NEO 9.6.1..
벌새::Security 2017. 5. 10. 20:33 CVE-2017-0261, CVE-2017-0262, CVE-2017-0263 제로데이(0-Day) 보안 취약점 패치 소식 (2017.5.10) 한국 시간 기준으로 2017년 5월 10일 이루어진 마이크로소프트(Microsoft) 정기 보안 업데이트에서 Microsoft Windows, Microsoft Office 제품에서 발견된 3건의 제로데이(0-Day) 보안 취약점에 대한 보안 패치가 이루어졌습니다. 이번에 확인된 제로데이(0-Day) 보안 취약점은 2017년 3월 하순경부터 러시아(Russia) 정부의 지원을 받고 있는 것으로 알려진 APT28, Turla APT 해킹 그룹과 금융권을 노리는 미확인 조직이 Microsoft Office과 Windows 제품의 알려지지 않은 취약점을 통해 특정 표적에 대한 사이버 공격이 확인되었습니다. EPS Processing Zero-Days Exploited by Multiple Threat Acto..
벌새::Security 2017. 5. 10. 18:31 업데이트 : Adobe Flash Player 25.0.0.171 Adobe 업체에서 제공하는 웹 브라우저를 통한 Flash 콘텐츠 재생을 위한 Adobe Flash Player 플러그인에서 발견된 7건의 보안 취약점 문제를 해결한 Adobe Flash Player 25.0.0.171 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB17-15 (2017.5.9) 이번 업데이트에서는 메모리 손상 취약점과 Use-after-Free 취약점을 이용한 코드 실행 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2017-3068, CVE-2017-3069, CVE-2017-3070, CVE-2017-3072, CVE-2017-3073, CVE-2017-3074 : These updates re..
벌새::Security 2017. 5. 9. 12:40 Windows Defender 보안 업데이트 : CVE-2017-0290 (2017.5.9) Windows 7, Windows 8.1, Windows 10 운영 체제에 기본 내장된 Windows Defender 백신 프로그램에서 원격 코드 실행이 가능한 보안 취약점(CVE-2017-0290)이 확인되어 긴급 패치가 이루어졌다는 소식입니다. Microsoft Security Advisory 4022344 : Security Update for Microsoft Malware Protection Engine (2017.5.8) 이번 업데이트는 마이크로소프트 멀웨어 방지 엔진(Microsoft Malware Protection Engine)이 특별하게 조작된 파일을 검사할 경우 원격 코드 실행이 가능한 보안 취약점(CVE-2017-0290) 문제가 확인되었으며, 해당 취약점 악용에 성공한 공격자는 로..
벌새::Analysis 2017. 5. 8. 22:45 Polaris Office 2017 설치 시 추가된 국내 제휴 프로그램 주의 Microsoft Office 대체 프로그램으로 오픈 소스 기반으로 제공되는 Apache OpenOffice 또는 LibreOffice 프로그램은 한글팩을 통해 이용에 큰 불편이 없으며 호환성 역시 일정 수준 이상으로 제공하고 있습니다. 국내에서는 한컴오피스 제품이 존재하지만 유료 제품이라는 점에서 무료 오피스 제품을 찾는 사용자 중에서 Polaris Office 제품을 이용하는 경우도 있는 것으로 보입니다. Polaris Office 제품은 기본적으로 베이직 기능은 가입을 통해 무료로 사용할 수 있으며, 라이선스 버전을 추가적으로 판매하고 있는 것으로 보입니다. 그런데 최근 블로그를 통해 Polaris Office 제품을 설치할 경우 광고 프로그램이 설치되어 고생하는 사용자가 있다는 정보가 전달되어 살..
벌새::Security 2017. 5. 6. 11:17 업데이트 : Mozilla Firefox 53.0.2 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 버그(Bug) 수정 및 1건의 보안 취약점 문제를 해결한 Mozilla Firefox 53.0.2 버전을 업데이트 하였습니다. 이번 업데이트의 세부적인 수정 사항에 대해서는 Mozilla Firefox 53.0.2 Release Note 내용을 참고하시기 바랍니다. ■ High 등급 (1) CVE-2017-5031 : Use after free in ANGLE A use-after-free can occur during Buffer11 API calls within the ANGLE graphics library, used for WebGL content. This can lead to a potentia..
벌새::Computer & IT 2017. 5. 5. 14:40 파일 공유를 위한 "네트워크 검색 켜기" 옵션이 설정되지 않는 문제 해결법 자신의 특정 드라이브 또는 폴더 일부를 다른 네트워크에 위치한 기기와 파일 공유를 하기 위하여 설정하는 과정에서 공유 옵션 변경 시 "네트워크 검색" 옵션이 변경되지 않는 문제가 발생하는 경우가 있습니다. 예를 들어 Windows Server 2008 R2 운영 체제에서 네트워크 검색 옵션의 기본값(네트워크 검색 끄기)을 "네트워크 검색 켜기"로 변경할 경우 자동으로 기본값으로 고정되는 문제가 발생할 수 있습니다. 해당 문제 해결을 위해서는 서비스(Services.msc) 항목 중 다음의 2개 항목의 설정을 수정하여 주시면 문제가 해결됩니다. 우선 "SSDPSRV (표시 이름 : SSDP Discovery)" 서비스를 찾아서 시작 유형을 "사용 안 함 → 자동"으로 변경한 후 서비스 상태의 시작 버튼을 ..
벌새::Security 2017. 5. 3. 13:42 업데이트 : Chrome 58.0.3029.96 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 발견된 1건의 보안 취약점 문제를 해결한 Chrome 58.0.3029.96 버전이 업데이트 되었습니다. 이번 업데이트부터는 4GB 이상의 메모리를 사용하는 64비트 운영 체제에서 Chrome 32비트 버전을 설치하여 사용하는 사용자의 경우 안정성, 성능, 보안 향상 목적으로 Chrome 64비트 버전으로 자동 업데이트가 이루어지도록 정책이 변경되었습니다. ■ High 등급 CVE-2017-5068 : Race condition in WebRTC. 그러므로 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → 도움말 → Chrome 정보) 기능을 통해 최신 버전으로 업데이트하시기 바랍니다.

티스토리툴바