본문 바로가기

구글 크롬

벌새::Security 2014. 4. 10. 11:23 2014년 4월 Microsoft 정기 보안 업데이트 (2014.4.10) 마이크로소프트(Microsoft) 업체에서 Windows Update 기능을 통해 매월 정기적으로 제공하는 2014년 4월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Office, Microsoft Office Services, Microsoft Office Web Apps 제품군에서 발견된 11건의 보안 취약점 문제를 해결한 4개의 보안 패치가 포함되어 있습니다. ▷ 2014년 4월 Microsoft 보안 공지 요약 (2014.4.9) 이번 업데이트에서는 2014년 3월 하순경에 공개된 MS Word RTF 메모리 손상 취약점(CVE-2014-1761)을 이용한 제로데이(0-Day) 공격에 대한 공식 보안 패치(MS14-017)가 포함..
벌새::Security 2014. 3. 12. 00:26 업데이트 : Google Chrome 33.0.1750.149 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저에서 발견된 7건의 보안 취약점 문제를 해결한 Google Chrome 33.0.1750.149 버전이 업데이트 되었습니다. 이번 업데이트에서는 자체 내장된 Adobe Flash Player 12.0.0.77 버전 업데이트를 통해 2건의 보안 취약점(CVE-2014-0503, CVE-2013-0504) 문제를 해결하였으며, High 등급(4건)을 비롯한 7건의 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2014-1700 : Use-after-free in speech. CVE-2014-1701 : UXSS in events. CVE-2014-1702 : Use-after-free in web databas..
벌새::Computer & IT 2014. 3. 6. 14:42 Google Chrome 모바일을 이용한 티스토리(Tistory) 로그인시 주의할 점 (2014.3.6) 구글 크롬(Google Chrome) 웹 브라우저를 이용하여 티스토리(Tistory) 블로그에 로그인을 시도하는 과정에서 PC 환경이 아닌 모바일(안드로이드, iOS) 환경의 경우 로그인 상태가 금방 풀리는 문제가 발생할 수 있습니다. 해당 문제에 대해 다음(Daum) 측에 문의를 한 상태에서 개인적으로 알아보던 중 모바일용 구글 크롬(Google Chrome) 웹 브라우저 설정 중 "데이터 사용량 줄이기"를 사용하는 경우에 발생하는 문제로 확인되었습니다. 모바일용 구글 크롬(Google Chrome) 웹 브라우저의 설정 중 "대역폭 → 데이터 사용량 줄이기" 옵션이 이전에 새롭게 추가된 적이 있습니다. Chrome을 사용하면 데이터 사용량을 최대 50%까지 줄일 수 있습니다. 데이터 사용량을 줄이기 위..
벌새::Security 2014. 3. 4. 11:31 업데이트 : Google Chrome 33.0.1750.146 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저에서 발견된 19건의 보안 패치가 포함된 Google Chrome 33.0.1750.146 버전이 업데이트 되었습니다.이번 업데이트에서는 High 등급(3건), Medium 등급(1건)을 포함하여 내부적인 취약점 개선(CVE-2013-6667) 및 다중 취약점(CVE-2013-6668 : Multiple vulnerabilities in V8 fixed in version 3.24.35.10) 문제를 해결하였습니다. (1) High 등급 CVE-2013-6663 : Use-after-free in svg images. CVE-2013-6664 : Use-after-free in speech recognition. CVE..
벌새::Security 2014. 2. 21. 18:20 업데이트 : Google Chrome 33.0.1750.117 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저가 28건에 대한 보안 취약점 패치 및 자체 내장된 Adobe Flash Player 플러그인에 대한 보안 패치가 포함된 Google Chrome 33.0.1750.117 버전을 업데이트 하였습니다.이번 업데이트에서는 최근 Adobe Flash Player 프로그램의 CVE-2014-0502 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포에 따라 자체 내장된 Adobe Flash Player 12.0.0.70 버전으로 업데이트가 이루어졌습니다. 또한 High 등급(5건), Medium 등급(3건), Low 등급(1건) 외 내부 보안 작업을 통한 총 28건의 보안 취약점에 대한 패치가 포함되어 있습니다. (1) ..
벌새::Analysis 2014. 2. 10. 21:40 "엔터프라이즈 정책에 의해 설치됨" 크롬 확장 프로그램 삭제 방법 (2014.2.10) 구글 크롬(Google Chrome) 웹 브라우저 사용자의 경우 해외에서 제작된 광고 프로그램이 설치되는 과정에서 "확장 프로그램(chrome://extensions/)"에 등록된 플러그인이 사용자에 의한 중지 및 삭제를 할 수 없도록 "엔터프라이즈 정책에 의해 설치됨"으로 등록되는 문제에 대해 살펴보도록 하겠습니다. 대표적인 유포 방식은 해외 사이트에서 파일 다운로드를 위해 제공되는 파일을 실행할 경우 그림과 같이 "Premium Experience, Better Interaction, Include WebSave"와 같은 필수 설치 항목을 통해 다양한 광고 프로그램과 함께 자동으로 설치가 이루어질 수 있습니다. YoutubeAdblocker 2.1.0.1195 버전 (SHA-1 : 1edcdcb005..
벌새::Analysis 2014. 1. 3. 15:06 Beat the Boss 3 크랙 파일(.apk)로 위장한 해외 광고 프로그램 유포 사례 (2014.1.3) 유료 안드로이드(Android) 앱을 무료로 이용할 목적으로 많은 사용자들이 결제 크랙(Crack) 파일(.apk)을 다운로드하는 습관을 노리고 제작된 해외 광고 프로그램이 역으로 악용하는 사례를 살펴보도록 하겠습니다. 특히 이 사례는 국내 인터넷 사용자가 파일의 정체를 제대로 알지 못하고 블로그 첨부 파일로 올린 것이 아닌가 의심이 되며, 해외에서 제작된 불필요한 프로그램(PUP)이 국내에 비해 얼마나 더 복잡하고 교묘한지를 엿볼 수 있을 것 같습니다. 네이버(Naver) 블로그에 최근 등록된 "비트 더 보스 3(Beat the Boss 3)" 크랙 파일로 소개한 첨부 파일은 안드로이드(Android) 앱에서 사용할 수 있는 .apk 확장자명이 아닌 실행 파일(.exe)로 되어 있습니다. 위와 같은 첨..
벌새::Computer & IT 2013. 12. 18. 21:59 국내에서 차단된 "ZenMate for Google Chrome" 확장 프로그램 설치 방법 (2013.12.18) 국가 기관에 의해 차단된 웹 사이트에 접속하는 방법으로 구글 크롬(Google Chrome) 웹 브라우저 사용자에게 인기를 얻고 있던 "ZenMate for Google Chrome" 확장 프로그램(chrome://extensions)에 대해 "Chrome 웹 스토어"에서 한국 IP 사용자에게 노출되지 않도록 정책이 변경된 것으로 확인되고 있습니다. ZenMate 확장 프로그램은 웹 브라우저를 통해 접속이 차단된 웹 사이트를 제한없이 접속할 수 있는 암호화된 VPN 서비스로 사용자의 접속 국가 위치를 변경할 수 있도록 무료로 제공하고 있으며, 특히 Hotspot Shield 무료 버전과 달리 광고가 없다는 점에서 최근 인기가 상당히 좋은 것으로 보입니다. 그런데 최근 Chrome 웹 스토어에서 ZenMa..

티스토리툴바