본문 바로가기

보안 패치

벌새::Security 2013. 5. 9. 18:13 Microsoft Internet Explorer 8 CVE-2013-1347 제로데이 취약점 Fix it (2013.5.9) 최근 마이크로소프트(Microsoft) Internet Explorer 8 웹 브라우저의 제로데이(0-Day) 취약점(CVE-2013-1347)을 이용하여 미국 연방 정부 소속 핵무기 연구자를 타켓으로 한 악성코드 유포 행위가 FireEye 연구소를 통해 최초 확인되었다는 소식을 전한 바 있습니다. ▷ Microsoft 보안 권고 (2847140) : Internet Explorer의 취약점으로 인한 원격 코드 실행 문제점 (2013.5.3) ▷ Microsoft Internet Explorer 제로데이 취약점 : CVE-2013-1347 (2013.5.4) CVE-2013-1347 취약점을 이용한 유포 방식은 사용자가 Internet Explorer 8 버전을 이용하여 변조된 웹 사이트를 방문할 경우 ..
벌새::Security 2013. 5. 4. 16:02 Microsoft Internet Explorer 제로데이 취약점 : CVE-2013-1347 (2013.5.4) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 8 웹 브라우저의 제로데이(0-Day) 보안 취약점(CVE-2013-1347)을 이용하여 원격 코드 실행이 가능한 문제가 발견되었다는 소식입니다. ▷ Microsoft Security Advisory (2847140) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2013.5.3) 현재 확인된 CVE-2013-1347 취약점은 Internet Explorer 8 버전에서만 유효하며, Internet Explorer 6, 7, 9, 10 버전에서는 영향을 미치지 않는다고 알려져 있습니다. 현재 알려진 공격 방식은 Internet Explore..
벌새::Security 2013. 4. 24. 10:50 Microsoft 긴급 보안 업데이트 : MS13-036 (2013.4.24) 마이크로소프트(Microsoft) 업체에서 제공한 2013년 4월 정기 보안 업데이트 중 MS13-036 보안 패치(KB2823324)를 한 경우 남미를 중심으로 한 일부 환경에서 시스템 부팅 불능, Kaspersky 보안 제품 기능 이상 등의 문제가 발생하였다는 보고가 있었습니다. ▷ 마이크로소프트 보안 업데이트(KB2823324) 삭제 권고 (2013.4.15) 이에 마이크로소프트(Microsoft)에서는 자동 업데이트 목록에서 해당 패치에 대한 배포를 중지하였으며 보안 권고를 통해 삭제하는 방법을 안내하였습니다.이러한 문제를 해결한 MS13-036 보안 패치를 오늘자로 Windows Update 기능을 이용하여 "Windows 7용 보안 업데이트(KB2840149)"를 통해 재배포를 시작하였습니다...
벌새::Analysis 2013. 4. 17. 19:55 보스턴 마라톤 폭발 이슈를 이용한 악성코드 유포 주의 (2013.4.17) 2013년 4월 15일(한국 시간) 미국 보스턴(Boston) 마라톤 대회에서 발생한 폭발 테러 사건과 관련하여 스팸 메일을 통해 악성코드가 유포되고 있다는 소식입니다. 메일 제목 : Explosion at the Boston Marathon 메일 제목 : Video of Explosion at the Boston Marathon 2013 현재 확인된 유포 방식은 "(IP 주소)/boston.html" 또는 "(IP 주소)/news.html" 형태로 발송된 악성 링크(URL)를 클릭하도록 유도하고 있습니다. 사용자가 해당 링크를 클릭할 경우 "Hot News::Videos of Explosions at the Boston Marathon 2013" 제목의 특정 웹 페이지로 연결이 되며, 화면 상에는 유튜..
벌새::Security 2013. 4. 17. 11:19 업데이트 : Oracle Java SE Runtime Environment 7 Update 21 & 6 Update 45 Oracle 업체에서 제공하는 Oracle Java SE Runtime Environment(JRE) 제품군에서 발견된 다중 보안 취약점 문제를 해결한 Oracle Java SE Runtime Environment 7 Update 21(1.7.0_21-b12), Oracle Java SE Runtime Environment 6 Update 45(1.6.0_45-b06) 버전이 업데이트 되었습니다. ▷ Oracle Java SE Critical Patch Update Advisory - April 2013 ▷ Update Release Notes : Oracle Java SE Runtime Environment 7 Update 21 ▷ Update Release Notes : Oracle Java SE R..
벌새::Security 2013. 4. 10. 14:36 Microsoft 2013년 4월 정기 보안 업데이트 (2013.4.10) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 "2013년 4월 정기 보안 업데이트"에서는 Microsoft Windows, Internet Explorer, Microsoft Office, Microsoft Server Software, Microsoft Security Software 제품군에서 발견된 12건의 보안 취약점 문제를 해결한 9개의 보안 패치가 포함되어 있습니다. ▷ 2013년 4월 Microsoft 보안 공지 요약 (2013.4.10) 이번 업데이트에서 주목할 부분은 Pwn2Own 해킹 대회를 통해 확인된 Microsoft Internet Explorer 취약점을 통해 사용자가 악의적으로 변조된 웹 사이트를 방문할 경우 원격 코드 실행이 가능한 문제를 해결한 MS1..
벌새::Security 2013. 4. 3. 10:52 업데이트 : Mozilla Firefox 20.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 웹 브라우저 Mozilla Firefox 20.0 정식 버전이 8개의 보안 패치와 새로운 기능을 추가하여 업데이트 되었습니다. ▷ Mozilla Firefox 20.0 Release Note Per-window Private Browsing. New download experience. Ability to close hanging plugins, without the browser hanging 이번 Mozilla Firefox 20.0 버전에서는 사생활 보호 모드(Private Browsing)를 통해 웹 서핑을 이용할 경우 방문, 검색, 다운로드, 폼 양식 기록, 쿠키, 임시 파일 등에 대한 정보를 저장하지 않도록 하여 공공 장소에서 인터넷을 하는 ..
벌새::Software 2013. 3. 27. 16:43 인터넷뱅킹 악성코드 확인 프로그램 "파밍캅(Pharming Cop) 2.0" 2012년 6월경부터 국내 인터넷뱅킹 이용자를 대상으로 한 악성코드 감염을 통해 가짜 금융 웹 사이트로 납치를 시도하여 개인정보, 공인인증서, 금융 정보를 수집하는 사이버 범죄 행위가 현재까지 활발하게 이루어지고 있습니다. 이런 문제로 인해 실제 계좌에 입금된 금전에 자신도 모르게 빠져나가는 피해가 발생하여 경남지방경찰청에서는 파밍캅(Pharming Cop) 프로그램을 개발하여 배포를 한 적이 있습니다. ▷ 경찰청 제공 인터넷뱅킹 악성코드 확인 프로그램 "파밍캅(Pharming Cop)" (2013.2.14) 당시 초기 버전에서 지적되었던 문제 수정과 기능 추가 및 감염된 사용자에 대한 정확한 안내를 추가하여 이번에 경남지방경찰청에서 "파밍캅(Pharming Cop) 2.0" 버전을 공개하였습니다. 파밍..

티스토리툴바