본문 바로가기

보안 취약점

벌새::Security 2011. 5. 25. 10:29 업데이트 : Google Chrome 11.0.696.71 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 11.0.696.71 버전이 공개되었습니다. 이번 버전에서는 Critical 등급(2건), High 등급(1건), Low 등급(1건)을 포함한 총 4개의 보안 취약점에 대한 패치가 포함되어 있으며, 추가적으로 이전 버전에서 확인된 4개의 버그(Bug) 수정이 이루어졌습니다. 1. 보안 패치 ● Critical 등급 CVE-2011-1806 : Memory corruption in GPU command buffer. CVE-2011-1807 : Out-of-bounds write in blob handling. ● High 등급 CVE-2011-1804 : Stale pointer in floats rendering. ●..
벌새::Security 2011. 3. 25. 10:01 업데이트 : Google Chrome 10.0.648.204 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 10.0.648.204 버전이 공개되었습니다. 이번 버전에서는 리눅스(Linux) OS에서 Password Manager 기능을 제공하며, 기타 성능 개선과 6건의 보안 취약점 문제를 해결하였습니다. ● High 등급 CVE-2011-1291 : Buffer error in base string handling. CVE-2011-1292 : Use-after-free in the frame loader. CVE-2011-1293 : Use-after-free in HTMLCollection. CVE-2011-1294 : Stale pointer in CSS handling. CVE-2011-1295 : DOM tree ..
벌새::Software 2011. 2. 10. 22:36 하우리 ViRobot Internet Security 2011 : 시스템 보호 - 보안 취약점 & 데이터 보호 & 부가 기능 국내 보안 업체 하우리(Hauri)에서 최근 출시한 통합 보안 제품 ViRobot Internet Security 2011 버전의 시스템 보호 기능 중 보안 취약점, 데이터 보호, 부가 기능에 대해 살펴보도록 하겠습니다. 하우리 ViRobot Internet Security 2011 : 시스템 보호 - 네트워크 보호 & 시스템 최적화 시스템 보호 기능 중 네트워크 보호와 시스템 최적화 기능에 대해서는 이전에 작성한 글을 참고하시기 바랍니다. 1. 보안 취약점 보안 취약점에서는 윈도우 취약점, 계정 취약점, 공유 폴더 관리 기능으로 구분되어 있습니다. ● 윈도우 취약점 윈도우(Windows) 취약점에서는 사용자가 [보안 패치 점검] 버튼을 클릭하여 사용자 PC에 설치된 보안 패치와 설치되지 않은 보안 패치..
벌새::Security 2010. 3. 23. 15:24 [업데이트] Firefox 3.6.2 오픈 소스(Open Source) 웹 브라우저 Mozilla Firefox 3.6.2 버전이 3.6 버전에서 발견된 보안 취약점을 해결하면서 당초 예정(3월 30일)보다 일찍 출시되었습니다. Secunia Advisory SA38608 : Mozilla Firefox Unspecified Code Execution Vulnerability 해당 보안 취약점은 Firefox 3.6 버전에 새롭게 추가된 다운로드 가능한 Web Open Font Format(WOFF)으로 인해 문제로, WOFF Decoder의 폰트 압축 해제 루틴 내에서의 integer overflow를 포함하는 문제로 인하여 너무 작은 메모리 버퍼 할당으로 다운로드 가능한 폰트를 저장할 수 없는 문제를 야기한다고 알려져 있습니다. 이런 문..
벌새::Security 2010. 2. 21. 02:25 국내 공개 웹 게시판 제로보드 4 버전 보안 업데이트 권고 (2010.2.21) 국내에서 제작된 공개 웹 게시판 제로보드(ZeroBoard) 4 버전의 보안 취약점이 발견되어 해당 문제를 해결하기 위한 보안 업데이트 권고가 나왔습니다. 제로보드 4 버전은 2009년 9월부터 현재의 제로보드 XE로 완전히 교체가 되면서 더 이상의 취약점에 관한 공식 패치 지원이 이루어지지 않지만, 알려진 취약점에 대해서는 여전히 정보를 공유하고 있습니다. 국내 공개 웹 게시판(제로보드) 보안 업데이트 권고 (2010.2.19) 1. 개요 (1) 최근 국내 PHP 기반의 공개 웹 게시판 제로보드 4에 대한 CSRF 관련 보안 취약점이 발견됨 - 제로보드(ZeroBoard) : PHP 언어로 작성된 홈페이지용 게시판 소프트웨어 또는 프레임워크 - CSRF(Cross-Site Request Forgery)..
벌새::Security 2010. 2. 20. 01:47 [소식] Adobe Download Manager 보안 취약점 발견 (Update 2010.2.20) Adobe 업체에서 제공하는 제품 다운로드 프로그램 Adobe Download Manager에서 원격 실행 코드가 동작할 수 있는 보안 취약점이 발견되었다는 소식입니다. Adobe Download Manager issue (2010.2.18) 현재 해당 취약점에 대해 공동 조사를 진행 중에 있으므로 차후 해당 문제를 해결한 패치가 공개된 경우에 Adobe DLM(Adobe Download Manager) 방식을 이용하여 프로그램을 설치하시길 권장합니다. Adobe에서는 Adobe Flash Player, Adobe Reader를 웹 상에서 편하게 설치하도록 하기 위해 해당 기능을 이용하여 설치를 하고 있으며, 현재 알려진 공격 방식은 신뢰할 수 있는 특정 인터넷 사이트에서 제공하는 악성 링크를 통해 정상..
벌새::Security 2009. 12. 19. 12:30 Winamp 보안 취약점 해결 업데이트 : Winamp 5.57 세계적으로 유명한 미디어(Media) 프로그램 Winamp가 최근 보안 취약점을 해결한 5.57 버전으로 업데이트 되었습니다. Winamp Version History [Winamp 5.57 버전 보안 취약점 업데이트 내용] 1. Fixed: [in_mod] Heap overflow security vulnerability (thanks Dyon Balding, Secunia) 2. Fixed: [jpeg.w5s/png.w5s] Security vulnerability fixes (thanks Nicolas Joly, VUPEN) 이번 업데이트 내용 중에는 2가지 보안 취약점에 대한 문제가 해결이 되었습니다. 첫 번째로 사용자가 조작된 미디어 파일을 열었을 경우, 공격자는 특정 "Impulse Track..
벌새::Analysis 2009. 9. 2. 12:45 악성코드 유포 (2009.9.2) 해외 사이트를 확인하던 중 다수의 악성코드가 심어진 사이트를 확인하였으며, 해당 악성코드를 봐서는 국내 사이트도 감염되었을 확률이 매우 높아 보입니다. [악성코드 유포 경로] h**p://www.kl**.cn/index.htm - h**p://www.kl**.cn/he.html -> h**p://www.kl**.cn/url.js ->> h**p://www.ax**.cn/sv.exe -> h**p://www.kl**.cn/h.js -> h**p://www.kl**.cn/hh.js - h**p://www.kl**.cn/14.html -> h**p://www.kl**.cn/url.js ->> h**p://www.ax**.cn/sv.exe -> h**p://www.kl**.cn/14.js -> h**p://ww..

티스토리툴바