본문 바로가기

보안 패치

벌새::Security 2013. 10. 2. 12:17 업데이트 : Google Chrome 30.0.1599.66 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 30.0.1599.66 정식 버전이 업데이트 되었습니다. Easier searching by image : 이미지를 더 쉽게 검색 가능 A number of new apps/extension APIs : 다수의 새로운 앱과 확장 API 추가 Lots of under the hood changes for stability and performance : 안정성과 성능 향상을 위한 다수의 변화 이번 Google Chrome 30 버전에서는 이미지를 더 쉽게 검색할 수 있도록 시작 페이지 우측 상단에 "이미지" 메뉴를 추가하여 구글(Google) 이미지 검색으로 연결되도록 한 점이 특징입니다. 또한 High 등급(10건..
벌새::Security 2013. 9. 18. 11:47 Microsoft Internet Explorer 제로데이(0-Day) 취약점 : CVE-2013-3893 (2013.9.18) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 웹 브라우저의 "MSHTML Shim Workaround" 제로데이(0-Day) 보안 취약점(CVE-2013-3893)을 이용하여 일본(Japan)에서 악성코드 유포 행위가 이루어지고 있다는 소식입니다. ▷ Microsoft Security Advisory (2887505) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2013.9.17) 해당 보안 취약점(CVE-2013-3893)은 Internet Explorer 웹 브라우저의 모든 버전에 영향을 줄 수 있으며, 현재는 Windows XP와 Windows 7 운영 체제를 중심으로 한 In..
벌새::Security 2013. 9. 18. 01:58 업데이트 : Mozilla Firefox 24.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 17건의 보안 취약점 문제를 해결한 Mozilla Firefox 24.0 정식 버전을 업데이트 하였습니다.Mozilla Firefox 24.0 버전에서 새롭게 추가된 기능은 3가지로 소개되어 있으며, 기타 세부적인 정보는 Mozilla Firefox 24.0 Release Note 내용을 참고하시기 바랍니다. Support for new scrollbar style in Mac OS X 10.7 and newer Implemented Close tabs to the right Social: Ability to tear-off chat windows to view ..
벌새::Security 2013. 9. 12. 14:10 Kaspersky에서 공개한 북한 APT 공격 정보 : Trojan.Win32.Kimsuky (2013.9.12) 러시아(Russia) Kaspersky 보안 업체에서 한국 정부 및 정치 기관, 연구소, 기업, 국방 관련 종사자를 대상으로 한 북한 APT 공격(일명 Kimsuky Operation)에 대한 자세한 정보를 공개하였습니다. 실제 북한이 한국의 특정인을 타켓으로 한 맞춤형 APT 공격은 2000년대 중반부터 현재까지 꾸준하고 은밀하게 발생하고 있는 것으로 알려져 있으며, 이번에 공개된 정보는 해외 보안 업체라는 특수성으로 인해 그동안 공개되지 않은 부분을 엿볼 수 있는 기회라고 볼 수 있습니다. ▷ Kimsuky APT: Operation’s possible North Korean links uncovered (2013.9.11) 이 글에서는 공개된 정보를 바탕으로 요약을 한 것이므로 자세한 내용은 원문을..
벌새::Security 2013. 9. 11. 11:54 2013년 9월 Microsoft 정기 보안 업데이트 (2013.9.11) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2013년 9월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Office, Microsoft Server 소프트웨어 제품군에서 발견된 51건의 보안 취약점 문제를 해결한 13개의 보안 패치가 포함되어 있습니다. ▷ 2013년 9월 Microsoft 보안 공지 요약 (2013.9.11) 이번 정기 보안 업데이트에서는 Microsoft SharePoint Server 취약점(MS13-067), Microsoft Outlook 취약점(MS13-068), Internet Explorer 취약점(MS13-069)을 이용한 원격 코드 실행 문제가 중요 포인트이며, 특히 Microso..
벌새::Security 2013. 9. 11. 03:10 업데이트 : Adobe Shockwave Player 12.0.4.144 Adobe 업체에서 제공하는 Adobe Director 제품으로 제작된 3D 게임 및 오락, 대화형 제품 데모 및 온라인 교육 응용 프로그램 등을 웹 상에서 구현하도록 지원하는 Adobe Shockwave Player 제품에서 발견된 2건의 보안 취약점 문제를 해결한 Adobe Shockwave Player 12.0.4.144 버전이 업데이트 되었습니다. ▷ Security update available for Adobe Shockwave Player : APSB13-23 (2013.9.10) 이번 업데이트에서는 2건의 메모리 손상 취약점(CVE-2013-3359, CVE-2013-3360)을 이용하여 Exploit 공격을 통해 공격자가 감염된 시스템에서 악성코드를 실행할 수 있는 문제를 해결한 보안 패..
벌새::Security 2013. 9. 11. 02:58 업데이트 : Adobe Reader XI & Adobe Acrobat XI (11.0.4) Adobe 업체에서 제공하는 PDF 문서 뷰어 및 편집 프로그램으로 유명한 Adobe Reader와 Adobe Acrobat 제품에서 발견된 8건의 보안 취약점 문제를 해결한 Adobe Reader XI (11.0.4) & Adobe Acrobat XI (11.0.4) 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Reader and Acrobat : APSB13-22 (2013.9.10) 이번 업데이트에서는 Stack Overflow, 메모리 손상, Buffer Overflow, Integer Overflow 취약점을 이용한 원격 코드 실행을 통해 응용 프로그램 충돌 및 감염된 시스템의 권한을 획득할 수 있는 문제에 대한 8건의 보안 패치가 포함되어 ..
벌새::Security 2013. 9. 11. 02:31 업데이트 : Adobe Flash Player 11.8.800.168 & Adobe AIR 3.8.0.1430 Adobe 업체에서 제공하는 Adobe Flash Player와 Adobe AIR 제품에서 발견된 4건의 보안 취약점 문제를 해결한 Adobe Flash Player 11.8.800.168 & Adobe AIR 3.8.0.1430 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Flash Player : APSB13-21 (2013.9.10) 이번 업데이트에서는 4건의 메모리 손상 취약점(CVE-2013-3361, CVE-2013-3362, CVE-2013-3363, CVE-2013-5324)을 이용하여 원격 코드 실행을 통한 감염된 시스템의 권한 획득 및 응용 프로그램 충돌을 유발할 수 있는 보안 패치가 포함되어 있습니다. [영향을 받는 소프트웨어 및 ..

티스토리툴바