본문 바로가기

보안 패치

벌새::Security 2013. 11. 19. 15:09 한컴오피스 2014, 2010 SE+, 2007 보안 업데이트 (2013.11.19) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 2014, 한컴오피스 2010 SE+, 한글과컴퓨터 2007 버전 제품군에서 발견된 제로데이(0-Day) 보안 취약점 문제를 해결한 보안 패치가 업데이트 되었습니다. 한컴오피스 2014 공통 요소 9.0.0.664 버전 → 한컴오피스 2014 2014 공통 요소 9.0.0.668 버전 :: 보안 취약점 개선 한컴오피스 한/글 2014 9.0.0.627 버전 → 한컴오피스 한/글 2014 9.0.0.631 버전 :: 보안 취약점 개선 한컴오피스 한/셀 2014 9.0.0.630 버전 → 한컴오피스 한/셀 2014 9.0.0.634 버전 :: 보안 취약점 개선 한컴오피스 한/쇼 2014 9.0.0.652 버전 → 한컴오피스 한/쇼 2014 9.0.0.656 버전..
벌새::Security 2013. 11. 15. 12:21 업데이트 : Google Chrome 31.0.1650.57 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 31.0.1650.57 버전으로 업데이트 되었습니다. [Critical 등급] CVE-2013-6632 : Multiple memory corruption issues. 이번 버전에서는 다중 메모리 손상 취약점(CVE-2013-6632 )과 관련된 긴급 보안 패치가 포함되어 있으며, 해당 취약점 문제를 보고한 Pinkie Pie씨는 ＄50,000를 지급 받았다고 합니다. 그러므로 Google Chrome 웹 브라우저를 사용하는 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → Chrome 정보) 기능을 이용하여 최신 버전으로 업데이트하시고 웹 브라우저를 이용하시기 바랍니다.
벌새::Analysis 2013. 11. 14. 17:08 "Window Boan Patch v1.1" 보안 패치 프로그램에 추가된 광고 기능 주의 (2013.11.14) Windows 보안 업데이트 기능 제공하는 프로그램이 설치된 경우 필수적으로 추가된 광고 기능을 이용하여 웹 브라우저 상단에 광고바를 생성하는 "Window Boan Patch v1.1" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 다운로드 도우미 : 파일겟(FileGet) 1.0.0.3 (2013.8.13) ▷ 다운로드 도우미 : FileDown 1.0.0.2 (2013.10.3) "Window Boan Patch v1.1" 프로그램의 주요 배포 방식은 기존에 소개한 파일 다운로더 프로그램의 제휴 프로그램을 통해 설치가 이루어질 수 있으므로 참고하시기 바랍니다. 위와 같은 배포 방식을 통해 설치가 진행되면 특정 서버로부터 "윈도우 보안 패치(Window Boan Patch)" 설치 파일MD5 : c584..
벌새::Security 2013. 11. 13. 15:01 2013년 11월 Microsoft 정기 보안 업데이트 (2013.11.13) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2013년 11월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Office 제품군에서 발견된 19건의 보안 취약점 문제를 해결한 8개의 보안 패치가 포함되어 있습니다. ▷ 2013년 11월 Microsoft 보안 공지 요약 (2013.11.13) 이번 정기 보안 업데이트에서는 최근 미국(USA) 특정 웹 사이트 방문자를 표적으로 한 Internet Explorer 웹 브라우저의 InformationCardSigninHelper 제로데이(0-Day) 취약점(CVE-2013-3918)을 이용한 사이버 공격에 대한 보안 패치(MS13-090)가 포함되어 있습니다. 또한 2013..
벌새::Security 2013. 11. 13. 11:31 업데이트 : Google Chrome 31.0.1650.48 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 31.0.1650.48 정식 버전이 업데이트 되었습니다.이번 버전에서는 Google Chrome 자체 내장된 Adobe Flash Player 플러그인의 보안 취약점 문제가 해결된 Adobe Flash Player 11.9.900.152 버전이 업데이트 되었으며, Google Chrome 웹 브라우저에서 발견된 25개의 보안 패치가 포함되어 있습니다. (1) High 등급 CVE-2013-6622 : Use after free related to media elements. CVE-2013-6623 : Out of bounds read in SVG. CVE-2013-6624 : Use after free relat..
벌새::Security 2013. 11. 12. 12:24 Microsoft Internet Explorer 제로데이 취약점 : CVE-2013-3918 (2013.11.12) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 웹 브라우저에서 알려지지 않은 제로데이(0-Day) 보안 취약점(CVE-2013-3918)을 이용한 APT 공격이 미국(USA)의 특정 웹 사이트에서 발생하였다는 소식입니다. ▷ New IE Zero-Day Found in Watering Hole Attack (2013.11.8) ▷ Operation Ephemeral Hydra: IE Zero-Day Linked to DeputyDog Uses Diskless Method (2013.11.10) 이번 CVE-2013-3918 제로데이(0-Day) 보안 취약점은 Internet Explorer ActiveX Control 취약점을 이용하여 사용자가 특정 미국 보안(안보)..
벌새::Security 2013. 11. 7. 12:09 Internet Explorer 웹 브라우저 취약점(CVE-2013-3897)을 이용한 악성코드 유포 방지 캠페인 (2013.11.7) 최근 한국인터넷진흥원(KISA), 네이버(Naver), 안랩(AhnLab)이 Internet Explorer 웹 브라우저의 메모리 손상 취약점(CVE-2013-3897)을 이용한 Exploit 방식의 악성코드 유포를 통해 DDoS 공격 및 정보 유출(※ 기업 관리자 계정 수집 기능 포함)을 시도하는 사례가 지속적으로 발생함에 따라 피해 방지를 위한 캠페인을 진행하고 있습니다. ▷ [공지] 인터넷 익스플로러 취약점 악용 악성코드 확산 방지 캠페인 (2013.11.5) ▷ KISA-네이버-안랩, 악성코드 확산 방지 공동대응 (2013.11.5) 해당 Internet Explorer 웹 브라우저 보안 취약점(CVE-2013-3897)은 2013년 10월 9일에 이루어진 MS 정기 보안 업데이트(MS13-080..
벌새::Security 2013. 11. 6. 11:31 MS Windows + Office 제로데이 취약점 : CVE-2013-3906 (2013.11.6) 마이크로소프트(Microsoft) 업체에서는 이메일 첨부 파일을 통해 Word 문서 파일을 오픈할 경우 알려지지 않은 제로데이(0-Day) 보안 취약점을 이용하여 원격 코드 실행이 가능한 사이버 공격이 아랍 및 동남아시아(파키스탄)의 특정 타켓을 대상으로 공격이 이루어지고 있다는 소식을 공개하였습니다. ▷ Microsoft Security Advisory (2896666) : Vulnerability in Microsoft Graphics Component Could Allow Remote Code Execution (2013.11.5) 해당 보안 취약점(CVE-2013-3906)은 Microsoft Windows, Microsoft Office, Microsoft Lync 제품군의 마이크로소프트 그래픽..

티스토리툴바