본문 바로가기

보안 취약점

벌새::Security 2011. 11. 17. 23:17 업데이트 : Google Chrome 15.0.874.121 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 15.0.874.121 버전이 업데이트 되었습니다. 이번 버전에서는 High 등급으로 분류된 V8 자바 스크립트 엔진에서 발견된 Out-of-bounds 오류로 인하여 메모리 변조를 유발하여 원격 코드 실행이 가능한 CVE-2011-3900 보안 취약점 문제를 해결하였습니다. Updated V8 - 3.5.10.24 This build contains the fix to a regression : SVG in iframe doesn't use specified dimensions 그 외에 V8 자바 스크립트 엔진 업데이트와 버그 문제가 해결되었으므로 해당 웹 브라우저를 사용하시는 분들은 반드시 최신 업데이트를 하시고 인..
벌새::Security 2011. 11. 15. 10:38 업데이트 : Apple iTunes 10.5.1.42 Apple사에서 제공하는 멀티미디어 플레이어에서 발견된 보안 취약점 문제를 해결한 Apple iTunes 10.5.1.42 버전을 공개하였습니다. About the security content of iTunes 10.5.1 (2011.11.14) 이번 업데이트에서는 CVE-2008-3434 관련된 보안 취약점을 이용하여 공격자가 MITM(Man-in-the-Middle) 공격을 통해 중간에서 마치 Apple에서 제공하는 업데이트로 보이도록 위장하는 문제를 해결하였습니다. 세부적 내용을 살펴보면 Apple iTunes는 주기적으로 Apple에 HTTP 요청을 사용하여 소프트웨어 업데이트를 체크하며, 해당 요청은 iTunes가 업데이트를 할 수 있도록 할 수 있습니다. 만약 Windows 운영 체제 환경에..
벌새::Security 2011. 11. 11. 11:47 업데이트 : Adobe Flash Player 11.1.102.55 & Adobe AIR 3.1.0.4880 Adobe사에서 제공하는 Adobe Flash Player, Adobe AIR 제품에서 발견된 보안 취약점에 대한 문제를 해결한 Adobe Flash Player 11.1.102.55 & Adobe AIR 3.1.0.4880 버전이 업데이트 되었습니다. Security update available for Adobe Flash Player : APSB11-28 (2011.11.10) 이번 취약점은 다중 메모리 변조를 통한 코드 실행, Internet Explorer 웹 브라우저에서의 cross-domain 정책 우회 등 13건의 보안 문제를 해결하였으며, 이들 취약점을 이용하여 공격자는 충돌 유발 및 감염된 시스템의 권한을 획득할 수 있습니다. [영향을 받는 소프트웨어 버전] ■ Adobe Flash P..
벌새::Security 2011. 11. 11. 11:24 업데이트 : Google Chrome 15.0.874.120 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 15.0.874.120 버전이 업데이트 되었습니다. 이번 버전에서는 Google Chrome 웹 브라우저에 자체 내장된 Adobe Flash Player 제품의 보안 취약점 문제가 해결되어 Adobe Flash Player 11.1.102.55 버전으로 업데이트가 이루어졌습니다. Updated V8 - 3.5.10.23 Fix small print sizing issues 그 외에 프린터 사이즈 관련 이슈 및 High 등급(5건), Medium 등급(1건), Low 등급(1건)을 포함한 총 7건의 보안 패치가 포함되어 있습니다. ● High 등급 CVE-2011-3892 : Double free in Theora dec..
벌새::Security 2011. 11. 9. 11:45 업데이트 : Mozilla Firefox 8.0 모질라(Mozilla)에서 제공하는 오픈 소스 웹 브라우저가 기능 향상 및 보안 취약점 문제를 해결한 Mozilla Firefox 8.0 정식 버전을 출시하였습니다. 이번 정식 버전에서는 Firefox 웹 브라우저에 설치된 Add-ons 플러그인이 기본값으로 비활성화된 상태로 유지되는 등의 변화가 있으며, 세부적으로 다음과 같은 개선 사항을 포함하고 있습니다. Add-ons installed by third party programs are now disabled by default Added a one-time add-on selection dialog to manage previously installed add-ons Added Twitter to the search bar for select lo..
벌새::Security 2011. 10. 27. 23:30 업데이트 : Apple QuickTime 7.7.1 (1680.42) Apple사에서 제공하는 멀티미디어 플레이어(플러그인) Apple QuickTime 제품의 보안 취약점을 해결한 Apple QuickTime 7.7.1 (1680.42) 버전이 공개되었습니다. About the security content of QuickTime 7.7.1 (2011.10.26) 이번 버전에서는 12건의 보안 문제가 해결되었으며, 세부적인 내용은 다음과 같습니다. 1. CVE-2011-3218 : An attacker in a privileged network position may inject script in the local domain when viewing template HTML - QuickTime 플레이어의 "Save for Web"로 내보내기 기능에 Cross-Site ..
벌새::Security 2011. 10. 26. 02:18 업데이트 : Google Chrome 15.0.874.102 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 15.0.874.102 정식 버전이 출시되었습니다. 이번 Google Chrome 15 버전에서는 새로운 새 탭(New Tab) 페이지 기능을 포함한 기능 개선이 이루어졌습니다. 새 탭 기능을 살펴보면 기존과 마찬가지로 자주 방문한 페이지 영역을 통해 사용자가 Chrome 웹 브라우저를 이용하여 자주 방문한 사이트가 목록으로 표시됩니다. 추가적으로 새롭된 등장한 새 탭 기능으로는 애플리케이션 영역을 통해 Chrome Web Store와 연결할 수 있는 플러그인이 기본값으로 추가되어 있습니다. Chrome Web Store에서는 다양한 게임을 비롯한 App을 웹 브라우저에 추가하여 새 탭을 열었을 경우 바로 실행할 수 있..
벌새::Security 2011. 10. 19. 10:35 업데이트 : Java SE Runtime Environment(JRE) 6 Update 29 & 7 Update 1 Oracle 업체에서 제공하는 Java SE 제품군에서 발견된 보안 취약점 및 버그를 수정한 Java SE Runtime Environment(JRE) 6 Update 29 (1.6.0_29-b11) 버전과 Java SE Runtime Environment(JRE) 7 Update 1 (1.7.0_01-b08) 버전이 공개되었습니다. Java SE 6 Update 29 Released Notes Java SE 7 Update 1 Released Notes 이번 업데이트에서는 56건의 다중 보안 취약점에 대하여 20개의 보안 패치가 포함되어 있으며, 이 중 19개의 취약점은 사용자 이름과 비밀번호에 대한 인증없이 원격 코드 실행이 가능한 문제를 해결하였습니다. [영향을 받는 소프트웨어 버전] ■ JDK &..

티스토리툴바