본문 바로가기

보안 패치

벌새::Security 2013. 6. 6. 12:47 제큐어웹(XecureWeb Control) 보안 취약점 경고와 해결 방법 (2013.6.6) 금융권을 비롯한 다양한 웹 사이트에서 ActiveX 설치 방식으로 제공하는 제큐어웹(XecureWeb Control) 보안 솔루션의 취약점을 이용하여 악성코드 유포 행위가 지속적으로 발생하고 있는 것으로 확인되고 있습니다. ▷ 제큐어웹 ActiveX 원격코드 실행 취약점 보안 업데이트 권고 (2013.6.5) KISA에서 제공하는 보안 공지에 따르면 사용자 PC에 "제큐어웹(XecureWeb Control) 7.2.6.5 버전 및 하위 버전"이 설치된 환경에서 악의적으로 제작된 웹 사이트에 방문할 경우, 제큐어웹(XecureWeb Control)의 보안 취약점을 이용하여 원격 코드 실행이 가능하다고 밝히고 있습니다. 이를 통해 감염된 시스템에서는 백도어(Backdoor) 등과 같은 악성코드를 통해 정보 ..
벌새::Security 2013. 6. 5. 10:15 업데이트 : Google Chrome 27.0.1453.110 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 27.0.1453.110 버전이 업데이트 되었습니다.이번 버전에서는 Critical 등급(1건), High 등급(10건), Medium 등급(1건)을 포함한 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. (1) Critical 등급 CVE-2013-2863 : Memory corruption in SSL socket handling. (2) High 등급 CVE-2013-2854 : Bad handle passed to renderer. (Windows 전용) CVE-2013-2856 : Use-after-free in input handling. CVE-2013-2857 : Use-after-free..
벌새::Security 2013. 5. 22. 10:44 업데이트 : Google Chrome 27.0.1453.93 구글(Google) 업체에서 제공하는 오픈 소프 기반 웹 브라우저 Google Chrome 27.0.1453.93 정식 버전이 업데이트 되었습니다. Web pages load 5% faster on average chrome.syncFileSystem API Improved ranking of predictions, improved spell correction, and numerous fundamental improvements for Omnibox predictions. Please see the Help Center for more information on our updated policies. 이번 Google Chrome 27 버전에서는 웹 페이지 로딩 속도가 평균적으로 5% 상승이 이루어졌으..
벌새::Security 2013. 5. 15. 15:03 Microsoft 2013년 5월 정기 보안 업데이트 (2013.5.15) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 "2013년 5월 정기 보안 업데이트"에서는 Microsoft Windows, Internet Explorer, Microsoft .NET Framework, Microsoft Lync, Microsoft Office, Microsoft Windows Essentials 제품군에서 발견된 33건의 보안 취약점 문제를 해결한 10개의 보안 패치가 포함되어 있습니다. ▷ 2013년 5월 Microsoft 보안 공지 요약 (2013.5.15) 이번 업데이트에서 주목할 부분은 2013년 5월 초 공개된 Internet Explorer 8 웹 브라우저의 제로데이 취약점(CVE-2013-1347) 문제를 해결한 MS13-038 보안 패치가 추가되어..
벌새::Security 2013. 5. 15. 12:12 업데이트 : Mozilla Firefox 21.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 웹 브라우저 Mozilla Firefox가 새로운 기능 추가 및 버그(Bug) 수정, 8건의 보안 취약점 문제를 해결한 Mozilla Firefox 21.0 정식 버전을 공개하였습니다. The Social API now supports multiple providers Enhanced three-state UI for Do Not Track (DNT) Firefox will suggest how to improve your application startup time if needed Preliminary implementation of Firefox Health Report 이번 버전에 새롭게 추가된 기능을 살펴보면 Facebook 이외에 Cliqz,..
벌새::Security 2013. 5. 15. 11:35 업데이트 : Adobe Reader XI & Adobe Acrobat XI (11.0.3) Adobe 업체에서 제공하는 PDF 문서 뷰어 및 편집 프로그램으로 유명한 Adobe Reader & Adobe Acrobat 제품군에서 발견된 27건의 보안 취약점 문제를 해결한 Adobe Reader XI & Adobe Acrobat XI (11.0.3) 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Reader and Acrobat : APSB13-15 (2013.5.14) 이번 업데이트에서는 Use-after-Free 취약점을 이용한 샌드박스 우회 취약점, 메모리 손상 및 Stack Overflow / Integer Overflow / Buffer Overflow 취약점을 이용한 원격 코드 실행, JavaScript API에 포함된 정보 노출 이..
벌새::Security 2013. 5. 15. 11:00 업데이트 : Adobe Flash Player 11.7.700.202 & Adobe AIR 3.7.0.1860 Adobe 업체에서 제공하는 Adobe Flash Player와 Adobe AIR 제품에서 발견된 13건의 보안 취약점 문제를 해결한 Adobe Flash Player 11.7.700.202 & Adobe AIR 3.7.0.1860 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Flash Player : APSB13-14 (2013.5.14) 이번 업데이트에서는 13건의 메모리 손상 취약점(CVE-2013-2728, CVE-2013-3324, CVE-2013-3325, CVE-2013-3326, CVE-2013-3327, CVE-2013-3328, CVE-2013-3329, CVE-2013-3330, CVE-2013-3331, CVE-2013-3332,..
벌새::Analysis 2013. 5. 11. 20:03 제휴(스폰서) 프로그램 : 로또왕 로또 번호 자동 생성 프로그램을 이용하여 프로그램 설치 및 업데이트 과정에서 추가적인 수익성 프로그램의 설치를 유도하는 로또왕 프로그램(MD5 : 4422ee8b7ce9bfa8d86696538a60a73f)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : 도로명 검색(Doro-Search) (2013.3.25) 해당 프로그램과 유사성이 강한 프로그램이 다수 존재하는 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\kinglotto C:\Program Files\kinglotto\kinglotto.exe :: 프로그램 실행 파일 C:\Program Files\kinglotto\kinglottoUp.exe :: 시작 프로그램 등록 파일 C:..

티스토리툴바