본문 바로가기

보안 패치

벌새::Security 2015. 5. 20. 11:03 업데이트 : Google Chrome 43.0.2357.65 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저의 버그(Bug) 수정 및 성능 향상, 보안 패치가 포함된 Google Chrome 43.0.2357.65 정식 버전이 업데이트 되었습니다. 이번 업데이트에서는 High 등급(6건), Medium 등급(6건), Low 등급(2건)을 포함한 37건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2015-1252 : Sandbox escape in Chrome. CVE-2015-1253 : Cross-origin bypass in DOM. CVE-2015-1254 : Cross-origin bypass in Editing. CVE-2015-1255 : Use-after-free in ..
벌새::Security 2015. 5. 14. 14:17 2015년 5월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2015년 5월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft .NET Framework, Microsoft Office, Microsoft Lync, Microsoft Silverlight, Microsoft Server 소프트웨어 제품에서 발견된 48건의 보안 취약점에 대한 13개의 보안 패치가 포함되어 있습니다. 2015년 5월 Microsoft 보안 공지 요약 (2015.5.12) ■ Windows 8, Windows 8.1 운영 체제를 위한 Adobe Flash Player 플러그인 업데이트 정보(KB3061904) 업데이트 : Adobe Flash Player 1..
벌새::Security 2015. 5. 13. 18:48 업데이트 : Mozilla Firefox 38.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능, 버그(Bug) 수정 및 15건의 보안 취약점 문제를 해결한 Mozilla Firefox 38.0 정식 버전을 업데이트 하였습니다. New tab-based preferences Ruby annotation support Base for the next ESR release 이번 버전에서는 일본(Japan) 사용자를 비롯한 동아시아 지역에서 오랫동안 요청하였던 웹 브라우저에서 루비(Ruby) 주석 기능이 포함되었습니다. 또한 옵션(about:preferences) 메뉴를 새 탭(Tab) 방식으로 표시하도록 변경하였으며, 그 외 자세한 수정 사항에 대해서는 Mozilla Firefox 38.0 ..
벌새::Security 2015. 5. 13. 14:57 업데이트 : Adobe Flash Player 17.0.0.188 & Adobe AIR 17.0.0.172 Adobe 업체에서 제공하는 웹 브라우저 상에서 Flash 콘텐츠를 재생할 수 있는 Adobe Flash Player 제품과 Adobe AIR 런타임을 통한 패키지 실행을 지원하는 Adobe AIR 제품에서 발견된 18건의 보안 취약점 문제를 해결한 Adobe Flash Player 17.0.0.188, Adobe AIR 17.0.0.172 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB15-09 (2015.5.12) 이번 업데이트에서는 객체 타입(Type)을 혼동하여 발생하는 취약점, 메모리 손상 취약점, Use-After-Free 취약점, Integer Overflow 취약점, Heap Overflow 취약점을 통한 코..
벌새::Security 2015. 5. 13. 13:33 업데이트 : Adobe Reader XI (11.0.11) & Adobe Acrobat XI (11.0.11) Adobe 업체에서 제공하는 PDF 문서 뷰어 기능을 제공하는 Adobe Reader 제품과 PDF 문서 제작 및 편집 기능을 제공하는 Adobe Acrobat 제품에서 발견된 34건의 보안 취약점 문제를 해결한 Adobe Reader XI (11.0.11), Adobe Acrobat XI (11.0.11) 버전이 업데이트 되었습니다. Security Updates available for Adobe Reader and Acrobat : APSB15-10 (2015.5.12) 이번 업데이트에서는 메모리 손상 취약점, Heap 기반 Overflow 취약점, Buffer Overflow 취약점, Use-After-Free 취약점을 통한 코드 실행 문제, JavaScript API 실행 제한 우회 문제, 정보..
벌새::Security 2015. 5. 7. 13:55 Lenovo System Update 보안 업데이트 : LEN-2015-011 (2015.5.7) 레노버(Lenovo) 제품에 기본적으로 설치되어 레노버 소프트웨어, 드라이버, BIOS 등을 최신 버전으로 업데이트할 수 있는 기능을 제공하는 Lenovo System Update (기존명 ThinkVantage System Update) 프로그램의 다중 보안 취약점에 대한 보안 패치가 공개 되었습니다. Lenovo System Update Privilege Escalation : LEN-2015-011 (2015.4.14) 이번 업데이트에서는 Lenovo System Update 프로그램의 권한 상승을 통한 원격 코드 실행이 가능한 3건의 보안 취약점(CVE-2015-2219, CVE-2015-2233, CVE-2015-2234)에 대한 보안 문제가 해결되었습니다. (1) CVE-2015-2219 : ..
벌새::Software 2015. 5. 3. 13:19 AhnLab V3 프로그램 실행 알림 : 유효하지 않은 디지털 서명이 포함된 악성코드 (2015.5.3) AhnLab V3 보안 제품에 클라우드 평판 기반의 실행 차단 기능이 포함되었을 당시 디지털 서명이 포함된 프로그램(파일)을 실행할 때에는 무조건 실행되는 부분에 대해 언급한 적이 있었습니다. AhnLab V3 365 클리닉 3.0 : 신뢰 파일에 대한 프로그램 실행 알림창 문제 (2014.2.14) 해당 부분에 대해 가장 우려스럽게 생각하는 부분으로는 악성코드에 디지털 서명이 포함되는 경우인데, 특히 유효하지 않은 디지털 서명에서는 어떤 반응을 보이는지 테스트를 진행해 보았습니다. 테스트를 위해서 과거부터 취약점(Exploit)을 통해 악성코드 유포가 지속적으로 발생하고 있는 국내 소설 사이트로 유명한 "조아라 바이러스"로 불리우는 웹 사이트에서 유포되는 따끈한 파일을 이용했습니다. h**p://**m..
벌새::Security 2015. 4. 29. 11:42 업데이트 : Google Chrome 42.0.2311.135 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저의 버그(Bug) 수정 및 보안 패치가 포함된 Google Chrome 42.0.2311.135 버전이 업데이트 되었습니다. 이번 버전에서는 High 등급(1건)을 비롯한 총 5개의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2015-1243 : Use-after-free in DOM. ■ 내부 보안 작업을 통한 보안 취약점 해결 CVE-2015-1250 : Various fixes from internal audits, fuzzing and other initiatives. 그러므로 Google Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → ..

티스토리툴바