본문 바로가기

구글

벌새::Security 2016. 7. 21. 13:14 업데이트 : Chrome 52.0.2743.82 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 버그(Bug) 수정을 통한 성능 개선 및 보안 취약점 문제를 해결한 Chrome 52.0.2743.82 정식 버전이 업데이트 되었습니다. 이번 업데이트에서는 High 등급(11건), Medium 등급(6건)을 비롯한 총 48건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-1706 : Sandbox escape in PPAPI. CVE-2016-1707 : URL spoofing on iOS. CVE-2016-1708 : Use-after-free in Extensions. CVE-2016-1709 : Heap-buffer-overflow in sfntly. CVE-2016-1710 : Sam..
벌새::Analysis 2016. 6. 2. 19:39 스팸(Spam) 메일 발송 기능이 포함된 Shade 랜섬웨어(Ransomware) 변종 정보 (2016.6.2) 2016년 4월 초에 블로그를 통해 소개한 Shade 랜섬웨어(Ransomware)는 파일 암호화를 통한 금전 요구 이외에 추가적인 악성 프로그램 설치를 통해 다수의 웹사이트 관리자 계정에 접근하는 행위가 있음을 살펴본 적이 있었습니다. 파일 암호화와 추가적인 악성코드를 설치하는 Shade 랜섬웨어 주의 (2016.4.7) 그런데 최근 발견된 Shade 랜섬웨어 변종의 경우에는 파일 암호화 이후 스팸(Spam) 메일 발송 기능이 포함된 악성 프로그램을 설치하는 사례가 확인되어 살펴보도록 하겠습니다. 유포 방식은 이전과 동일한 메일에 동봉된 첨부 파일 실행 시 다음과 같은 외부 서버에 등록된 악성 파일 다운로드를 통해 감염이 유발되는 것으로 추정됩니다. h**p://sentohous***.com/wp-co..
벌새::Security 2016. 6. 2. 13:36 업데이트 : Chrome 51.0.2704.79 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 새로운 보안 취약점 문제를 해결한 Chrome 51.0.2704.79 버전이 업데이트 되었습니다. 이번 업데이트에서는 High 등급(2건), Medium 등급(5건)을 비롯한 총 15건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-1696 : Cross-origin bypass in Extension bindings. CVE-2016-1697 : Cross-origin bypass in Blink. ■ Medium 등급 CVE-2016-1698 : Information leak in Extension bindings. CVE-2016-1699 : Parameter sanitization fa..
벌새::Security 2016. 5. 26. 12:23 업데이트 : Chrome 51.0.2704.63 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 새로운 보안 취약점 문제를 해결한 Chrome 51.0.2704.63 정식 버전이 업데이트 되었습니다. 이번 업데이트에서는 High 등급(9건), Medium 등급(10건), Low 등급(4건)을 비롯한 총 42건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-1672 : Cross-origin bypass in extension bindings. CVE-2016-1673 : Cross-origin bypass in Blink. CVE-2016-1674 : Cross-origin bypass in extensions. CVE-2016-1675 : Cross-origin bypass in Bli..
벌새::Security 2016. 5. 12. 10:50 업데이트 : Chrome 50.0.2661.102 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 새로운 보안 취약점 문제를 해결한 Chrome 50.0.2661.102 버전이 업데이트 되었습니다. 이번 업데이트에서는 최근 Adobe Flash Player 제로데이(0-Day) 보안 취약점(CVE-2016-4117) 및 다중 보안 취약점 문제를 해결한 자체 내장된 "Adobe Flash Player 21.0.0.216 버전 → Adobe Flash Player 21.0.0.242 버전"으로 업데이트 되었습니다. 또한 High 등급(3건), Medium 등급(2건)을 비롯한 총 5건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-1667 : Same origin bypass in DOM. C..
벌새::Security 2016. 4. 29. 12:38 업데이트 : Chrome 50.0.2661.94 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 새로운 보안 취약점 문제를 해결한 Chrome 50.0.2661.94 버전이 업데이트 되었습니다. 이번 업데이트에서는 High 등급(4건), Medium 등급(2건)을 비롯한 총 9건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-1660 : Out-of-bounds write in Blink. CVE-2016-1661 : Memory corruption in cross-process frames. CVE-2016-1662 : Use-after-free in extensions. CVE-2016-1663 : Use-after-free in Blink’s V8 bindings. ■ Medium ..
벌새::Security 2016. 4. 14. 13:23 업데이트 : Chrome 50.0.2661.75 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 성능 개선 및 새로운 보안 취약점 문제를 해결한 Chrome 50.0.2661.75 정식 버전이 업데이트 되었습니다. 이번 업데이트에서는 다양한 버그(Bug) 수정과 함께 자체 내장된 "Adobe Flash Player 20.0.0.213 버전 → Adobe Flash Player 21.0.0.216 버전"이 업데이트 되었습니다. 또한 High 등급(2건), Medium 등급(5건), Low 등급(1건)을 비롯한 총 20건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-1652 : Universal XSS in extension bindings. CVE-2016-1653 : Out-of-bou..
벌새::Security 2016. 3. 25. 10:54 업데이트 : Chrome 49.0.2623.108 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 새로운 보안 취약점 문제를 해결한 Chrome 49.0.2623.108 버전이 업데이트 되었습니다.이번 업데이트에서는 자체 내장된 Adobe Flash Player PPAPI 플러그인의 버그(Bug) 문제를 수정한 Adobe Flash Player 21.0.0.197 버전이 포함되어 있습니다. 또한 High 등급을 받은 4건의 보안 취약점을 포함한 총 5개의 보안 패치가 이루어졌습니다. ■ High 등급CVE-2016-1646 : Out-of-bounds read in V8.CVE-2016-1647 : Use-after-free in Navigation.CVE-2016-1648 : Use-after-free in Extensions.CVE-..

티스토리툴바