본문 바로가기

보안 패치

벌새::Security 2012. 10. 9. 11:09 업데이트 : Adobe Flash Player 11.4.402.287 & Adobe AIR 3.4.0.2710 Adobe 업체에서 제공하는 Adobe Flash Player 제품과 Adobe AIR 제품에서 발견된 다중 보안 취약점 문제를 해결한 Adobe Flash Player 11.4.402.287 & Adobe AIR 3.4.0.2710 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Flash Player : APSB12-22 (2012.10.8) 이번 업데이트에서는 Buffer Overflow 취약점과 메모리 변조를 이용한 원격 코드 실행 문제를 해결한 25개의 보안 패치가 포함되어 있으며, 이를 통해 공격자는 응용 프로그램 충돌 및 감염된 시스템의 권한을 획득할 수 있습니다. [영향을 받는 소프트웨어 및 업데이트 버전] □ Adobe Flash Play..
벌새::Security 2012. 10. 9. 10:35 업데이트 : Google Chrome 22.0.1229.92 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 22.0.1229.92 버전이 업데이트 되었습니다. 이번 버전에서는 자체 내장된 Adobe Flash Player 플러그인의 보안 취약점 문제를 해결한 Adobe Flash Player 11.4.31.110 버전이 업데이트 되었습니다. 또한 Critical 등급(1건), High 등급(1건), Medium 등급(2건), Low 등급(1건)에 대한 보안 취약점 문제를 해결한 5개의 보안 패치가 포함되어 있습니다. (1) Critical 등급 CVE-2012-5108 : Race condition in audio device handling. (2) High 등급 CVE-2012-2900 : Crash in Skia ..
벌새::Security 2012. 9. 26. 12:06 업데이트 : Google Chrome 22.0.1229.79 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 22.0.1229.79 정식 버전이 출시되었습니다. Mouse Lock API availability for Javascript Additional Windows 8 enhancements Continued polish for users of HiDPI/Retina screens 이번 구글 크롬(Google Chrome) 22 공식 버전에서는 새로운 기능 개선 및 버그(Bug) 문제가 해결되었으며, 웹 브라우저에 자체 내장된 Adobe Flash Player 11.3.31.331 버전이 포함되어 있습니다. ▷ Google Chrome 자체 내장 Adobe Flash Player 플러그인 설정하기 (2012.8.17..
벌새::Security 2012. 9. 22. 08:46 Microsoft Internet Explorer 긴급 보안 업데이트 : MS12-063 (2012.9.22) 2012년 9월 14일경 중국(China) 해킹 조직에 의해 Microsoft Internet Explorer 웹 브라우저의 "execCommand Use After Free (CVE-2012-4969)" 제로데이(0-Day) 보안 취약점을 이용한 타켓 공격이 있었던 사실이 밝혀졌습니다. ▷ Microsoft Internet Explorer 제로데이(0-Day) 취약점 : CVE-2012-4969 (2012.9.18) ▷ [긴급]IE 0-Day (CVE-2012-4969) 취약점 공격 국내표적 현실화 (2012.9.21) 이에 따라 해당 해당 취약점을 이용하여 국내 웹 사이트(정치, 언론, 교육 등)에서도 동일한 공격이 확인되어 다양한 백도어(Backdoor) 계열 악성코드가 유포되고 있다는 보고가 확인..
벌새::Security 2012. 9. 20. 11:43 Microsoft Internet Explorer CVE-2012-4969 제로데이(0-Day) 취약점 Fix it (2012.9.20) 최근 2012년 9월 14일경 해외에서 발견된 중국(China) 해킹 조직에 의한 Microsoft Internet Explorer 웹 브라우저의 ExecCommand의 메모리 변조 제로데이(0-Day) 취약점(CVE-2012-4969)을 이용한 공격이 확인되었다고 전한 바 있었습니다. ▷ Microsoft Internet Explorer 제로데이(0-Day) 취약점 : CVE-2012-4969 (2012.9.18) 해당 취약점 공격은 이후 국내 정상적인 웹 사이트를 해킹하여 지속적인 변종이 발견되어 모든 보안 패치가 이루어진 시스템 환경에서도 자동으로 감염되는 문제가 발생하고 있습니다. ▷ [긴급]국내 웹 사이트를 통해서 IE 0-Day (CVE-2012-4969) 공격 진행 중 (2012.9.19) ..
벌새::Security 2012. 9. 12. 13:54 마이크로소프트(Microsoft) 2012년 9월 정기 보안 업데이트 (2012.9.12) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 9월 보안 업데이트에서는 Microsoft Developer Tools, Microsoft Server Software 제품군에서 발견된 2건의 XSS 취약점 문제를 해결한 2개의 보안 패치가 포함되어 있습니다. ▷ 2012년 9월 Microsoft 보안 공지 요약 (2012.9.12) 이에 따라 일반 개인 사용자의 경우에는 2012년 9월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT) 이외에 ActiveX killbit과 안정성 업데이트만 포함되었습니다. 1. MS12-061 : Visual Studio Team Foundation Server의 취약점으로 인한 권한 상승 문제점(2719584) - 중..
벌새::Security 2012. 8. 31. 11:54 업데이트 : Google Chrome 21.0.1180.89 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 21.0.1180.89 버전이 업데이트 되었습니다. Several Pepper Flash fixes Microphone issues with tinychat.com devtools regression with "save as" of edited source mini ninjas shaders fails page randomly turns red/green gradient boxes 이번 버전에서는 위와 같은 다수의 버그(Bug) 문제를 수정하였으며, 자체 내장된 Adobe Flash Player 플러그인이 Adobe Flash Player 11.3.31.232 버전으로 변경되었습니다. 또한 High 등급(3건), ..
벌새::Security 2012. 8. 31. 11:37 업데이트 : Adobe Photoshop CS6 (13.0.1) Adobe 업체에서 제공하는 그래픽 편집 소프트웨어 Adobe Photoshop CS6 버전에서 발견된 CVE-2012-4170 보안 취약점 문제를 해결한 Adobe Photoshop CS6 (13.0.1) 버전이 업데이트 되었습니다. ▷ Security update available for Adobe Photoshop CS6 : APSB12-20 (2012.8.30) 이번 업데이트에서는 Buffer Overflow 취약점(CVE-2012-4170)을 이용하여 원격 코드 실행을 통한 감염된 시스템의 권한 탈취가 가능한 문제를 해결하였으며, 현재 해당 취약점을 이용한 악의적인 공격에 대한 보고는 확인된 것이 없습니다. [영향을 받는 소프트웨어 및 업데이트 버전] □ Adobe Photoshop CS6 (1..

티스토리툴바