본문 바로가기

보안 패치

벌새::Security 2013. 1. 9. 12:19 업데이트 : Adobe Reader & Adobe Acrobat 11.0.1 Adobe 업체에서 제공하는 PDF 문서 편집 및 뷰어 프로그램으로 유명한 Adobe Reader & Adobe Acrobat 제품군에서 발견된 27건의 보안 취약점 문제를 해결한 "Adobe Reader & Adobe Acrobat 11.0.1" 버전이 업데이트 되었습니다. ▷ Security updates for Adobe Reader and Acrobat : APSB13-02 (2013.1.8) 이번 버전에서는 메모리 변조, use-after-free, Heap Overflow, Stack Overflow 취약점을 이용하여 공격자가 응용 프로그램 충돌 또는 감염된 시스템의 권한을 획득하여 원격 코드 실행이 가능한 문제에 대한 보안 패치가 포함되어 있습니다. [영향을 받는 소프트웨어 및 업데이트 버전..
벌새::Security 2013. 1. 4. 12:25 Microsoft 보안 권고 : Fraudulent Digital Certificates Could Allow Spoofing - KB2798897 (2013.1.4) 마이크로소프트(Microsoft)사에서 최근 신뢰할 수 있는 루트 인증 기관(Trusted Root Certification Authorities Store)에 등록된 발급자 중 "TURKTRUST Inc.,"에 의해 발급된 디지털 인증서가 악의적인 공격에 이용된 사실을 확인하였습니다. ▷ Microsoft Security Advisory (2798897) : Fraudulent Digital Certificates Could Allow Spoofing (2013.1.3) 이로 인하여 해당 가짜 인증서를 활용하여 공격자는 Spoof Content, 피싱(Phishing) 공격, MITM(Man-in-the-Middle) 공격 등에 악용되어 정보 유출 및 악성코드 유포에 사용할 수 있습니다. *.googl..
벌새::Security 2013. 1. 1. 11:55 Microsoft Internet Explorer CVE-2012-4792 제로데이(0-Day) 취약점 Fix it (2013.1.1) 2012년 12월 26일경(미국 시간 기준) 최초로 확인된 Microsoft Internet Explorer 웹 브라우저의 알려지지 않은 제로데이(0-Day) 취약점(CVE-2012-4792)을 이용하여 악의적으로 조작된 웹 사이트 접속시 Drive-By 다운로드 방식으로 감염을 유발하는 악성코드 유포가 있었다는 소식을 전한 바 있습니다. ▷ Microsoft Internet Explorer 제로데이 취약점 : CVE-2012-4792 (2012.12.30) 해당 취약점은 Internet Explorer 웹 브라우저가 삭제되었거나 정확한 위치에 할당되지 않은 메모리의 특정 객체(mshtml CDwnBindInfo)에 접근할 때 메모리 변조를 통한 원격 코드 실행이 가능하며, 감염된 PC를 통해 외부의 C..
벌새::Security 2012. 12. 30. 13:27 Microsoft Internet Explorer 제로데이 취약점 : CVE-2012-4792 (2012.12.30) 최근 미국 외교 관계 위원회(Council on Foreign Relations(CFR)) 웹 사이트가 악의적인 변조를 통해 Internet Explorer 웹 브라우저의 알려지지 않은 제로데이(0-Day) 취약점을 이용한 악성코드 유포 행위가 2012년 12월 하순경 발생하였다는 소식입니다. ▷ Microsoft Security Advisory (2794220) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2012.12.29) ▷ MS Internet Explorer 원격코드 실행 신규 취약점 주의 권고 (2012.12.30) 이번 공격에 이용된 취약점(CVE-2012-4792)은 Internet Explorer 8 버..
벌새::Security 2012. 12. 21. 11:56 Microsoft 긴급 보안 업데이트 : MS12-078 (2012.12.21) 마이크로소프트(Microsoft) 업체에서 2012년 12월 정기 보안 업데이트를 통해 제공하였던 "MS12-078 : Windows 커널 모드 드라이버의 취약점으로 인한 원격 코드 실행 문제점 (2783534)"에 대한 패치 수정판을 긴급 업데이트 하였습니다. ▷ 마이크로소프트(Microsoft) 2012년 12월 정기 보안 업데이트 (2012.12.12) MS12-078 보안 패치에서는 OpenType 글꼴 구문 분석 취약점(CVE-2012-2556)과 TrueType 글꼴 구문 분석 취약점(CVE-2012-4786)에 대한 보안 문제를 해결하였으나, 보안 패치가 적용된 이후 OpenType 폰트가 제대로 랜더링되지 않는 문제가 발생하여 "Windows 7용 보안 업데이트(KB2753842)" 패치를..
벌새::Security 2012. 12. 19. 13:55 업데이트 : Oracle Java SE Runtime Environment 7 Update 10 2012년 12월 12일에 Oracle 업체에서는 "Oracle Java SE Runtime Environment 7 Update 10 (1.7.0_10-b18)" 버전을 출시하면서, 그 동안 문제가 되었던 Java 플러그인의 사용을 중지할 수 있도록 보안 기능을 개선하였습니다. ▷ Update Release Notes : Oracle Java SE Runtime Environment 7 Update 10 8월 하순경 Oracle Java 제로데이(0-Day) 취약점(CVE-2012-4681)을 이용한 악성코드 유포로 인하여 국내외 보안 업체에서는 Oracle Java의 보안 패치가 공개될 때까지 임시로 기능을 중지할 수 있는 방법을 공개하였습니다. 하지만 Java 프로그램 자체를 제어판을 통해 삭제를 ..
벌새::Analysis 2012. 12. 15. 18:10 검색 도우미 : SignKey 웹 브라우저 주소 표시줄에 검색어를 입력할 경우 네이버(Naver) 검색 결과로 연결되며, 인터넷 검색시 추가적인 광고창이 생성되는 검색 도우미 SignKey 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4445eba8bb551870d54675b437fa1c39)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.SignKey (VirusTotal : 18/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : FindLock (2012.4.2) ▷ 검색 도우미 : Keymatch (2012.6.5) ▷ 국내 악성코드 : signup (2012.7.10) 참고로 해당 프로그램과 유사성이 있는 다수의 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다. [..
벌새::Security 2012. 12. 12. 13:12 마이크로소프트(Microsoft) 2012년 12월 정기 보안 업데이트 (2012.12.12) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 12월 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Office, Microsoft Server Software 제품군에서 발견된 13건의 보안 취약점 문제를 해결한 7개의 보안 패치가 포함되어 있습니다. ▷ 2012년 12월 Microsoft 보안 공지 요약 (2012.12.12) 이번 업데이트의 5개의 긴급 보안 패치 중 Internet Explorer 웹 브라우저 취약점(MS12-077)을 이용하여 사용자가 변조된 악성 웹 사이트 방문시 원격 코드가 실행될 수 있는 문제와 Microsoft Word 취약점(MS12-079)를 이용하여 악의적으로 조작된 RTF 문..

티스토리툴바