본문 바로가기

보안 패치

벌새::Security 2013. 9. 4. 14:08 Oracle Java 6 제로데이(0-Day) 취약점을 이용한 악성코드 유포 주의 (2013.9.4) 2013년 8월 하순경부터 해외를 중심으로 Oracle Java 6 최신 버전의 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포가 발견되었다는 소식이 전해지고 있습니다. ▷ Java 6 Zero-Day Exploit Pushes Users to Shift to Latest Java Version (2013.8.27) Trend Micro 보안 업체의 분석글에서는 CVE-2013-2463 보안 취약점을 이용하여 취약한 Oracle Java 플러그인이 설치된 환경에서 원격 코드 실행이 가능한 취약점을 이용하여 랜섬웨어(Ransomware) 변종을 드라이브 바이 다운로드(Drive-By Download) 방식으로 유포한다고 밝히고 있습니다. ▷ 업데이트 : Oracle Java SE Runtime E..
벌새::Security 2013. 9. 1. 23:42 알약(ALYac) + Malwarebytes Anti-Exploit 프로그램을 이용한 Exploit 공격 대응법 (2013.9.1) 국내 무료 백신으로 유명한 알약(ALYac) 보안 제품 사용자들 중에서 자신도 모르게 감염되는 온라인 게임핵(OnlineGameHack), 인터넷뱅킹 악성코드, 백도어(Backdoor) 등으로 인해 알약(ALYac) 보안 제품이 종료 또는 자동 삭제되어 사람을 미치게 하는 경우가 있습니다. 이런 악성코드 감염의 주요 경로와 예방법에 대해 장문의 시리즈를 통해 소개한 적이 있습니다. ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (2) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) (2013.3.17) ▷ 온라인 게임핵(OnlineGameH..
벌새::Security 2013. 8. 31. 00:07 네이트온(NateOn) 4.1 버전 원격 코드 실행 취약점 주의 (2013.8.31) SK Communications 업체에서 서비스하는 네이트온(NateOn) 4.1 버전에서 원격 코드 실행이 가능한 보안 취약점이 발견되었다는 소식입니다. ▷ 보안 공지 : 네이트온 원격코드 실행 취약점 보안 업데이트 권고 (2013.8.30) [영향을 받는 소프트웨어 및 업데이트 버전] ■ NateOn 4.1.25.0 (2580) 버전 및 하위 버전 → NateOn 5.0.0.0 (3400) 버전 해당 취약점 문제는 사용자가 NateOn 4.1 버전 또는 하위 버전을 이용하여 악의적 공격자가 전달하는 조작된 특수 문자열이 포함된 대화를 수신할 경우, 원격 코드 실행을 통해 사용자 몰래 악성코드에 감염될 수 있습니다.현재 NateOn 4.1 버전을 사용하는 사용자의 경우 메신저 실행시 "NateOn Up..
벌새::Security 2013. 8. 21. 11:10 업데이트 : Google Chrome 29.0.1547.57 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 29.0.1547.57 정식 버전이 업데이트 되었습니다. Improved Omnibox suggestions based on the recency of sites you have visited : 사용자가 최근 방문한 사이트를 기반으로 향상된 옴니박스(주소창) 제안 Ability to reset your profile back to its original state : 사용자 프로필을 원래 상태로 복구할 수 있도록 지원 Many new apps and extensions APIs : 많은 새로운 앱과 확장된 API 지원 Lots of stability and performance improvements : 많은 안..
벌새::Security 2013. 8. 14. 10:52 Microsoft 2013년 8월 정기 보안 업데이트 (2013.8.14) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2013년 8월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Server 소프트웨어 제품군에서 발견된 23건의 보안 취약점 문제를 해결한 8개의 보안 패치가 포함되어 있습니다. ▷ 2013년 8월 Microsoft 보안 공지 요약 (2013.8.14) 이번 정기 보안 업데이트에서는 MS13-059 보안 패치를 통해 Internet Explorer 웹 브라우저의 ASLR 보안 기능 우회와 Adobe Flash 취약점을 이용한 원격 코드 실행이 가능한 보안 취약점 문제를 해결하였으며, MS13-060 보안 패치를 통해 Bangali OpenType 폰트가 설치된 Windows..
벌새::Security 2013. 8. 7. 11:33 업데이트 : Mozilla Firefox 23.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정, 13건의 보안 취약점 문제를 해결한 Mozilla Firefox 23.0 정식 버전이 업데이트 되었습니다. Mixed content blocking enabled to protects users from man-in-the-middle attacks and eavesdroppers on HTTPS pages Options panel created for Web Developer Toolbox 이번 버전에서는 사용자가 보안(https/SSL)과 비보안(http) 콘텐츠가 혼합된 웹 사이트에 접속할 경우 MITM과 같은 공격으로부터 사용자를 보호할 목적으로 차단하도록 ..
벌새::Software 2013. 8. 2. 17:04 AhnLab V3 365 Clinic 3.0 제품 비교 : ASD 클라우드 서비스 <1> ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab) 업체에서 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품을 출시하면서 강조한 AhnLab Smart Defense(ASD) 클라우드 서비스에 대하여 기존 버전과 비교하여 어떤 점이 달라졌는지 전반적으로 살펴보도록 하겠습니다.(※ ASD 클라우드 서비스 내용은 분량상 , 편으로 나누어 게시될 예정입니다.) 우선 AhnLab Smart Defense(ASD)의 시작을 찾아보면 2009년 6월 1일 베타 테스트를 통해 AhnLab V3 제품군..
벌새::Security 2013. 7. 10. 13:58 Microsoft 2013년 7월 정기 보안 업데이트 (2013.7.10) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2013년 7월 정기 보안 업데이트에서는 Microsoft Windows, Microsoft .NET Framework, Microsoft Silverlight, Microsoft Office, Microsoft Visual Studio, Microsoft Lync, Internet Explorer, Windows Defener 제품군에서 발견된 36건의 보안 취약점 문제를 해결한 7개의 보안 패치가 포함되어 있습니다. ▷ 2013년 7월 Microsoft 보안 공지 요약 (2013.7.10) 이번 업데이트에서 주목할 부분은 Win32k 읽기 AV 제로데이(0-Day) 취약점(CVE-2013-3660)을 이용하여 권한 상승을 위한 실제 ..

티스토리툴바