본문 바로가기

보안 패치

벌새::Security 2013. 3. 27. 10:40 업데이트 : Google Chrome 26.0.1410.43 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 26.0.1410.43 정식 버전이 업데이트 되었습니다. "Ask Google for suggestions" spell checking feature improvements (e.g. grammar and homonym checking) Desktop shortcuts for multiple users (profiles) on Windows Asynchronous DNS resolver on Mac and Linux : Mac, Linux 운영 체제에서 비동기식 전송 DNS 문제 해결 이번 Google Chrome 26 정식 버전에서는 맞춤법 검사 기능과 멀티 사용자를 위한 바탕 화면 바로가기 아이콘 생성 기능 등..
벌새::Security 2013. 3. 17. 21:05 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (4) : 응용 프로그램 관리 온라인 게임 및 인터넷뱅킹 정보 수집 또는 백도어(Backdoor) 악성 프로그램을 사용자 몰래 설치하는 방식은 웹 브라우저, Adobe Flash Player, Oracle Java 프로그램의 보안 취약점을 이용하여 웹 사이트 접속 행위만으로도 시스템 감염을 성공적으로 달성할 수 있습니다.(※ 글에서는 추가로 소개하지 않았지만 Adobe Reader 제품도 항상 최신 버전을 사용하시기 바랍니다.) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (2) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) (2013.3.17) 이런 응용 프로그램 ..
벌새::Security 2013. 3. 17. 14:40 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) : Oracle Java 마이크로소프트(Microsoft), Adobe Flash Player 제품의 보안 취약점을 이용하여 시스템 감염을 유발하는 악성코드는 또 하나의 응용 프로그램 취약점을 이용하여 활발하게 사용하고 있는 것이 "Oracle Java SE Runtime Environment(JRE)" 플러그인 취약점을 통한 유포 방식입니다. 해당 유포 방식도 Adobe Flash Player와 동일하게 정상적인 웹 사이트 해킹을 통해 악성 Java applet 파일(.jar)이 동작하도록 코드를 삽입하여 Oracle Java 구버전이 설치된 사용자가 웹 사이트에 접속할 경우 자동으로 감염되도록 할 수 있습니다. ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) (2013.3.17) ▷ 온라인 게임핵(..
벌새::Security 2013. 3. 17. 13:40 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (2) : Adobe Flash Player 일반적으로 최신 보안 패치가 이루어지지 않은 PC를 이용하여 정상적인 인터넷 웹 사이트(언론사, 인터넷 쇼핑몰, 커뮤니티 등)를 방문하는 과정에서 자신도 모르게 감염되는 온라인 게임핵(OnlineGameHack) 악성코드는 금전적 수익과 밀접한 관계가 있으므로 사이버 범죄 조직은 절대로 포기하지 않습니다. ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) (2013.3.17) 이같은 감염 방식을 근본적으로 예방하기 위해 Windows Update 기능을 통해 제공하는 마이크로소프트(Microsoft) 보안 패치 설치에 대해 자세하게 살펴보았습니다. 이번 글에서는 Internet Explorer, Mozilla Firefox, Google Chrome 웹 브라우저를 이용하는 웹 사..
벌새::Security 2013. 3. 17. 12:39 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) : Windows Update 주말을 기점으로 활발하게 유포가 이루어지고 있는 온라인 게임핵(OnlineGameHack) 악성코드는 국내 인터넷 사용자 패턴을 집중적으로 연구하는 사이버 범죄 조직으로 인해 사용자를 끈질기게 괴롭히고 있는 대표적인 악성 프로그램입니다. 이번 주말에도 안랩(AhnLab) 보안 통계를 살펴보면 Win-Trojan/Onlinegamehack, Trojan/Win32.onlinegames와 같은 온라인 게임 정보를 탈취할 목적으로 제작된 악성코드 진단률이 매우 높은 상태임을 알 수 있습니다. 이로 인하여 사용자가 보안 제품(Anti-Virus)만을 믿고 인터넷을 이용해야 하는 시대는 지났으며, 보다 근본적인 감염 예방을 위한 적극적인 대응 방법에 대해 알아보도록 하겠습니다.(※ 해당 이야기는 총 4편으로 구성..
벌새::Analysis 2013. 3. 14. 14:32 보안 패치를 제공하는 "Windows Service" 광고 프로그램 작년(2012년)부터 발견되고 있는 바탕 화면에 광고 배너 및 바로가기 아이콘을 생성하는 광고 프로그램 중 마이크로소프트(Microsoft) 관련 파일처럼 등록한 사례를 소개한 적이 있습니다. ▷ 검색 도우미 : wlndow update1 (2012.11.13) ▷ 검색 도우미 : Window Service (2012.11.28) ▷ 검색 도우미 : Lovebanana (2013.3.12) 이들 프로그램은 제어판에 등록된 이름도 상당수 윈도우(Windows) 관련 프로그램처럼 되어 있으며, 최근에 추가적으로 확인된 "Windows Service" 프로그램(MD5 : 549ae8448a42dd1b4d1ce2b6e17047ce) 역시 동일한 변종 프로그램입니다.참고로 안랩 클라우드(AhnLab Cloud) ..
벌새::Security 2013. 3. 13. 11:58 Microsoft 2013년 3월 정기 보안 업데이트 (2013.3.13) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2013년 3월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Silverlight, Microsoft Office, Microsoft Server 소프트웨어 제품군에서 발견된 20건의 보안 취약점 문제를 해결한 7개의 보안 패치가 포함되어 있습니다. ▷ 2013년 3월 Microsoft 보안 공지 요약 (2013.3.13) 이번 업데이트에서 주목할 부분으로는 "MS13-021 : Internet Explorer 누적 보안 업데이트(2809289)"를 통해 패치가 이루어진 취약점 중 "Internet Explorer CTreeNode 해제 후 사용 취약점(CVE-2013-1..
벌새::Security 2013. 3. 5. 14:25 업데이트 : Google Chrome 25.0.1364.152 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 25.0.1364.152 버전이 업데이트 되었습니다.이번 업데이트에서는 Windows, Linux 운영 체제용 Google Chrome 웹 브라우저의 버그(Bug) 수정과 함께 High 등급(6건), Medium 등급(3건), Low 등급(1건)에 대한 보안 패치가 포함되어 있습니다. (1) High 등급 CVE-2013-0902 : Use-after-free in frame loader. CVE-2013-0903 : Use-after-free in browser navigation handling. CVE-2013-0904 : Memory corruption in Web Audio. CVE-2013-0905 : ..

티스토리툴바