본문 바로가기

전체 글

벌새::Security 2016. 1. 14. 19:42 파일 다운로드시 서명이 손상되었거나 잘못되었다는 메시지 생성 문제 (2016.1.14) 마이크로소프트(Microsoft) 업체에서 배포한 2016년 1월 정기 보안 업데이트를 설치한 이후 Internet Explorer 웹 브라우저를 이용하여 파일 다운로드시 "○○○.exe의 서명이 손상되었거나 잘못되었습니다."라는 경고 메시지가 생성되는 경우가 발생하는 이슈가 있습니다. 대표적인 증상이 발생하고 있는 앱체크(AppCheck) 설치 파일을 확인해보면 설치 파일에 포함된 정상적인 SHA-1 디지털 서명이 포함되어 있는 것을 알 수 있습니다. 그렇다면 어떤 보안 패치로 인하여 문제가 발생하는지 조사를 해보면 "x64기반 시스템용 Windows 8.1 보안 업데이트(KB3123479)" 보안 패치가 설치된 경우 발생하는 것을 확인할 수 있습니다. KB3123479 보안 패치는 마이크로소프트 루트..
벌새::Security 2016. 1. 13. 21:28 한컴오피스 2014 VP, 한컴오피스 2010 SE+, 한글과컴퓨터 오피스 2007 보안 업데이트 (2016.1.13) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 2014 VP, 한컴오피스 2010 SE+, 한글과컴퓨터 오피스 2007 제품의 보안 취약점 문제를 해결한 보안 업데이트가 이루어졌습니다. 한컴오피스 2014 VP 보안 업데이트 (2016.1.7) 이번 업데이트는 최근 한컴오피스 2014 VP 버전에 추가된 동적 탐지 보안 모듈이 한컴오피스 2010 SE+ 제품에도 동일하게 적용되었으며, 새롭게 발견된 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 한컴오피스 2014 VP 공통 요소 9.1.0.3005 버전 및 하위 버전 → 한컴오피스 2014 VP 공통 요소 9.1.0.3022 버전 :: 보안 취약점 개선 한컴오피스 한/글 2014 VP 9.1.0.2845 버전 및 하위 버전 → 한컴오피스 한/글 2..
벌새::Security 2016. 1. 13. 17:58 2016년 1월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2016년 1월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Edge, Microsoft Office, Visual Basic, Microsoft Silverlight, Microsoft Exchange Server 제품군에서 발견된 25건의 보안 취약점 문제를 해결한 9개의 보안 패치가 포함되어 있습니다. 2016년 1월 Microsoft 보안 공지 요약 (2016.1.13) 이번 정기 보안 업데이트에 추가될 예정이었던 MS16-009 보안 패치는 추가적인 테스트 문제로 공개되지 않았습니다. ■ 2016년 1월 보안 업데이트 핵심 정보 (1) Internet Explor..
벌새::Security 2016. 1. 13. 13:20 업데이트 : Adobe Acrobat DC & Adobe Acrobat Reader DC 2015.010.20056 Adobe 업체의 PDF 문서 제작 및 편집 기능을 제공하는 Adobe Acrobat DC (舊 Adobe Acrobat) 제품과 PDF 문서 뷰어 기능을 제공하는 Adobe Acrobat Reader DC (舊 Adobe Reader) 제품에서 발견된 17건의 보안 취약점 문제를 해결한 Adobe Acrobat DC 2015.010.20056 버전과 Adobe Acrobat Reader DC 2015.010.20056 버전이 업데이트 되었습니다. Security Updates Available for Adobe Acrobat and Reader : APSB16-02 (2016.1.12) 이번 업데이트에서는 메모리 손상 취약점, UAF 취약점, Doble-Free 취약점 등을 이용한 코드 실행 문제와 J..
벌새::PUP Info 2016. 1. 12. 20:13 검색 도우미 : LuckyTool - matthar (2016.1.12) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 지속적으로 생성하여 불편을 유발하며, 제어판에 표시되지 않는 방식으로 삭제를 방해하는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - brian (2015.11.30) 외 12종 LuckyTool 악성 광고 프로그램은 다양한 변종에 따라 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더 및 파일명으로 설치되도록 제작되어 있습니다. 파일 경로 C:\Users\(사용자 계정)\AppData\Roaming\matthar..
벌새::Life 2016. 1. 11. 18:18 블로그 어워드 2015에 도전하는 울지않는벌새 블로그 (2016.1.11) 티스토리(Tistory)에서는 매년 12월에 분야별 우수 블로그를 선정하여 경품과 함께 검색 혜택을 주고 있었습니다. [블로그 어워드 2015] 최고의 블로그에 도전해주세요! (2015.12.16) 그런데 2015년 우수 블로그 선정은 예년과 달리 Daum 블로그와 티스토리(Tistory)를 통합하여 총 100개의 우수 블로그를 선정하는 블로그 어워드 2015를 진행한다고 발표했었습니다. 방식은 2015년 12월 18일~2015년 12월 30일까지 우수 블로그 지원 및 추천을 통해 후보가 된 블로그 중에서 자체 규정에 부합된 최종 블로그를 뽑아 2016년 1월 11일~2016년 1월 24일까지 공개 투표 방식으로 블로그를 가려내는 방식입니다. 이에 울지않는벌새 블로그는 5년(2010년~2014년) 연속 ..
벌새::Analysis 2016. 1. 9. 19:23 악성 광고 프로그램을 설치하는 utorrentk 토렌트 프로그램 주의 (2016.1.9) 예전에 광고 프로그램 배포 목적으로 제작된 UxTorrent 토렌트 프로그램이 발견된 적이 있으며, 공개된 정보를 살펴보면 외형적으로는 토렌트(Torrent) 프로그램을 통한 파일 공유 기능을 가지고 있지만 내부적으로는 다양한 광고 프로그램을 설치하도록 할 목적으로 판단됩니다.
벌새::Security 2016. 1. 7. 22:56 한컴오피스 2014 VP 보안 업데이트 (2016.1.7) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 2014 VP 제품의 보안 취약점을 이용한 악성코드 유포 행위에 대응할 목적으로 동적 탐지 보안 모듈이 적용된 보안 업데이트가 추가되었습니다. 한컴오피스 2014 VP, 2010 SE+, 2007 제품군 보안 업데이트 (2015.12.10) 우선 해당 보안 업데이트는 2015년 12월 10일 한컴오피스 2014 VP, 한컴오피스 2010 SE+, 한글과컴퓨터 오피스 2007 제품을 대상으로 최초 배포가 이루어졌지만 다음날(12월 11일) 이전 버전으로 롤백이 이루어진 후 추가적인 개선을 통해 이번에는 한컴오피스 2014 VP 제품에만 적용된 형태로 재배포가 이루어졌습니다. 한컴오피스 2014 VP 공통 요소 9.1.0.2859 버전 및 하위 버전 → 한컴오피..

티스토리툴바