본문 바로가기

보안 패치

벌새::Security 2014. 1. 24. 14:34 한컴오피스 제품군 보안 업데이트 (2014.1.24) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 2014, 한컴오피스 2010 SE+, 한글과컴퓨터 2007 버전 및 한/글 2005, 2004, 2002 SE 제품군에서 발견된 보안 취약점 문제를 해결한 보안 패치가 업데이트 되었습니다. ▷ 아래한글 임의코드 실행 취약점 보안 업데이트 권고 (2014.1.24) ▷ [주의]HWP 취약점을 이용한 북한의 사이버 침투활동 증가 (2014.1.14) 이번 보안 업데이트에서는 최근 북한에서 제작된 악성 HWP 문서 등을 통해 취약점에 노출된 제품을 통해 문서를 오픈할 경우 악성코드 감염을 통해 정보 유출이 이루어지고 있는 부분에 대한 보안 패치가 포함되어 있을 것으로 추정됩니다. 한컴오피스 2014 공통 요소 9.0.0.924 버전 → 한컴오피스 2014 공통 ..
벌새::Security 2014. 1. 15. 19:03 2014년 1월 Microsoft 정기 보안 업데이트 (2014.1.15) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2014년 1월 정기 보안 업데이트에서는 Microsoft Windows, Microsoft Office, Microsoft Server 소프트웨어, Microsoft Dynamics AX 제품군에서 발견된 6건의 보안 취약점 문제를 해결한 4개의 보안 패치가 포함되어 있습니다. ▷ 2014년 1월 Microsoft 보안 공지 요약 (2014.1.15) 이번 업데이트에서는 2013년 11월말에 공개된 Windows XP, Windows Server 2003 운영 체제의 "커널 NDProxy 취약점(CVE-2013-5065)"을 이용한 제로데이(0-Day) 취약점 공격에 대한 보안 패치(MS14-002)가 포함되어 있습니다. 2014년 1..
벌새::Security 2014. 1. 15. 15:50 업데이트 : Oracle Java SE Runtime Environment 7 Update 51 오라클(Oracle) 업체에서 제공하는 Oracle Java SE 제품군에서 발견된 36건의 보안 취약점 문제를 해결한 "Oracle Java SE Runtime Environment 7 Update 51 (1.7.0_51-b13)" 버전이 업데이트 되었습니다. ▷ Oracle Critical Patch Update Advisory - January 2014 ▷ Update Release Notes : Java™ SE Development Kit 7, Update 51 (JDK 7u51) 이번 정기 보안 업데이트에서는 Oracle Java SE 제품군의 36건의 다중 보안 취약점에 대한 보안 패치가 포함되어 있으며, 그 중 CVE-2013-5888, CVE-2014-0423 보안 취약점을 제외한 34건의..
벌새::Security 2014. 1. 15. 14:23 업데이트 : Google Chrome 32.0.1700.76 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 32.0.1700.76 정식 버전이 업데이트 되었습니다. Tab indicators for sound, webcam and casting A different look for Win8 Metro mode Automatically blocking malware files A number of new apps/extension APIs Lots of under the hood changes for stability and performance 이번 Google Chrome 32 버전에서 변경된 사항 중 웹 브라우저에서 다운로드되는 파일 중 악성 파일인 경우 자동으로 차단 및 신고가 이루어지도록 변경이 되었습니다. 예를..
벌새::Security 2014. 1. 15. 13:53 업데이트 : Adobe Flash Player 12.0.0.38 & Adobe AIR 4.0.0.1390 Adobe 업체에서 제공하는 Adobe Flash Player, Adobe AIR 제품군에서 발견된 2건의 보안 취약점 문제를 해결한 "Adobe Flash Player 12.0.0.38 & Adobe AIR 4.0.0.1390" 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Flash Player : APSB14-02 (2014.1.14) 이번 업데이트에서는 Flash Player 보안 보호 기능을 우회할 수 있는 취약점(CVE-2014-0491)과 메모리 Address Layout Randomization 보안 기능 취약점(CVE-2014-0492)에 대한 보안 패치가 포함되어 있습니다. CVE-2014-0491 : These updates reso..
벌새::Security 2014. 1. 15. 13:06 업데이트 : Adobe Reader XI & Adobe Acrobat XI (11.0.06) Adobe 업체에서 제공하는 PDF 문서 뷰어 및 편집 프로그램인 Adobe Reader, Adobe Acrobat 제품군에서 발견된 3건의 보안 취약점 문제를 해결한 "Adobe Reader XI & Adobe Acrobat XI (11.0.06)" 버전이 업데이트 되었습니다. ▷ Security Updates available for Adobe Reader and Acrobat : APSB14-01 (2014.1.14) 이번 업데이트에서는 메모리 손상 취약점 및 Use-After-Free 취약점을 이용한 원격 코드 실행이 가능한 3건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2014-0493, CVE-2014-0495 : These updates resolve memory ..
벌새::Security 2014. 1. 7. 21:48 Daum 게임 ActiveX 제로데이 취약점(CVE-2013-7246) 보안 패치 소식 (2014.1.7) 2013년 12월 21일 새벽에 Daum 게임에서 제공하는 DaumGame ActiveX 컨트롤러의 제로데이(0-Day) 보안 취약점(CVE-2013-7246)을 이용하여 해킹이 이루어졌었습니다. ▷ [공지] 다음게임 보안 관련 안내 (2013.12.26) 해당 정보는 해외 보안 업체를 통해 다음(Daum) 측에 전달된 것으로 보이며, 2014년 1월 3일경에 취약점 문제를 해결한 보안 패치가 이루어졌다는 소식입니다. 해당 해킹 공격은 Daum 게임에서 제공하는 "Daum ActiveX 컨트롤 - 다음게임 스타터" 프로그램이 설치된 환경에서 해킹을 당한 시간대에 접속한 경우 자동으로 원격 코드 실행이 이루어졌을 가능성이 높습니다. [영향을 받는 소프트웨어 및 업데이트 버전] □ DaumGame Activ..
벌새::Security 2013. 12. 11. 19:34 2013년 12월 Microsoft 정기 보안 업데이트 (2013.12.11) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2013년 12월 정기 보안 업데이트에서는 Microsoft Windows, Microsoft Office, Microsoft Lync, Internet Explorer, Microsoft Exchange, Microsoft SharePoint, Microsoft 개발자 도구 제품군에서 발견된 24건의 보안 취약점 문제를 해결한 11개의 보안 패치가 포함되어 있습니다. ▷ 2013년 12월 Microsoft 보안 공지 요약 (2013.12.11) 이번 정기 보안 업데이트에서는 2013년 11월 초에 공개된 Microsoft 그래픽 구성 요소 메모리 손상 취약점(CVE-2013-3906)을 이용한 제로데이(0-Day) 악성코드 유포에 대한..

티스토리툴바