본문 바로가기

보안 취약점

벌새::Security 2009. 3. 11. 19:51 PDF Reader 보안 업데이트 - Adobe Reader & Foxit Reader 최근 Adobe Reader 제품의 제로데이 보안 취약점(Buffer overflow issue in versions 9.0 and earlier of Adobe Reader and Acrobat)으로 인하여 악의적으로 구성된 PDF 문서에 대한 경고가 있었습니다. 당시 Adobe사에서는 해당 취약점에 대한 패치판을 3월에 공개를 한다고 하였는데, 어제 공개가 된 것으로 보입니다. Adobe Reader 9.1 한글판 업데이트 아직 하위 버전에 대한 패치는 공개가 되지 않은 상태이므로 되도록이면 최신 버전을 이용하시길 추천합니다. 위와 함께 Adobe Reader의 대체 프로그램으로 인기를 끌고 있는 무료 PDF Reader 제품인 Foxit Reader 제품 역시 최근에 보안 취약점(Foxit Read..
벌새::Software 2009. 3. 1. 15:18 PDF Reader 프로그램 - Foxit Reader 설치시 주의사항 해당 글은 초기 부정확한 정보를 제공하여 재수정 되었음을 밝힙니다. - 초기 글 제목 : PDF Reader 프로그램 - Foxit Reader의 불편한 진실 울지않는벌새 블로그를 방문하셔서 글을 읽어주시는 많은 분들께 사과드립니다.^^ 최근 Adobe Reader 제품에서의 보안 취약점이 발표되면서 제로데이 공격에 대한 경고가 나온 상태입니다. Buffer overflow issue in versions 9.0 and earlier of Adobe Reader and Acrobat 아직 해당 취약점에 대한 패치가 3월에 공개된다고 밝히고 있기에 PDF Rader 프로그램으로 Adobe Reader를 사용하는 사용자 중 대안으로 해외에서 유명한 Foxit Reader 제품으로 전환을 하거나 가볍고 무료라..
벌새::Analysis 2009. 2. 18. 23:04 악성코드 유포 - M 영화 사이트 (2009.02.18)  [악성코드 유포 경로] hxxp://203.239.143.136/.img/cs.js - hxxp://203.239.143.136/.img/cs.htm -> hxxp://s.jmestar.com/p/i/ibm.exe * 해당 링크는 컴퓨터를 감염시킬 수 있으므로 주의하시기 바랍니다. * 해당 악성코드는 분석 시점을 기준으로 합니다. 국내 M 영화 사이트에서 악성코드를 유포하고 있는 것을 확인하였습니다. 해당 악성코드는 윈도우(Windows) 보안 취약점 MS06-014를 이용한 것으로 보안 패치가 적용되지 않은 컴퓨터의 경우 접속시 감염이 예상됩니다. 코드 내부에는 위와 같이 국내 포털 사이트 다음(Daum) 사이트를 타이틀로 표시하고 있는 점을 통해 국내를 표적으로 하고 있음을 확인할 수 있습니다...
벌새::Security 2009. 2. 18. 17:17 2090 바이러스 변종 - 2070 바이러스 등장 [관련글 보기] 2009/02/10 - [벌새::Security] - 2090 바이러스 정보와 보안 최근 국내 인터넷 사용자에게 악명을 떨친 2090 바이러스의 변종이 서서히 등장하고 있다는 소식입니다. 특히 감염시 2090년 1월 1일에서 2070년 1월 1일로 변경하는 변종에 대하여 국내 보안업체 하우리(Hauri)에서는 전용 백신을 제공하고 있습니다. 하우리에 따르면 해당 악성코드는 윈도우(Windows) 보안 취약점 MS08-067을 악용하여 만들어진 것이라고 합니다. 2090 바이러스의 사례를 살펴보면 확산 속도가 상당히 빨라서 감염된 사용자들이 치료를 문의하는 글이 포털 사이트 검색어 순위에 위치할 정도로 여전히 윈도우 보안 패치에 대한 인식이 많이 부족한 것이 사실로 보입니다. 매월 정기적으..
벌새::Security 2008. 9. 3. 18:53 Google Chrome 보안 취약점 발견 Google에서 첫 선을 보인 웹브라우저 Chrome가 출시와 함께 보안 취약점이 발견되었다는 소식입니다. 이번 문제는 Chrome 웹브라우저에서 사용되는 Apple Safari WebKit과 Java의 버그를 합친 취약점입니다. 해당 취약점을 악용한 JAR 파일을 사용자가 아무런 경고없이 다운로드하여 실행할 수 있도록 되어 있다고 합니다. 현재 Chrome 웹브라우저가 사용하는 WebKit 버전은 525.13 (Safari 3.1) 버전으로 실제 Apple Safari 3.1.2 버전에서는 이 문제를 해결한 상태라고 합니다. Google Chrome 웹브라우저 사용자분들은 파일을 다운로드 할 때에는 신뢰할 수 있는 웹사이트에서 이용하시기 바랍니다. 출처 : http://blogs.zdnet.com/se..

티스토리툴바