본문 바로가기

보안 패치

벌새::Security 2012. 6. 22. 14:43 한글(HWP) 보안 업데이트 (2012.6.22) 최근(2012년 6월 중순경) (주)한글과컴퓨터에서 제공하는 한글(HWP) 워드 프로세서 프로그램의 제로데이(0-Day) 취약점을 이용하여 악의적으로 조작된 한글 문서를 이용하여 정보를 수집하는 악성코드가 다수 발견되기 시작하였습니다. ▷ ㈜하우리, 국가 정부부처 타겟으로 한 'APT(지능형지속가능위협)' 공격 (2012.6.20) ▷ [긴급] "북핵해결 3대전략" 악성 한글 문서 발견 (2012.6.20) 하우리(Hauri) 보안 업체의 공지문에 의하여 해당 악성코드는 국내 특정 타켓을 표적으로 이메일을 통해 전파가 이루어지는 것으로 보이며, 첨부 파일을 최신 업데이트가 이루어진 한글 워드 프로그램을 이용하여 실행시 백그라운드 방식으로 감염이 이루어지는 것으로 보입니다. 이를 통해 사용자 PC에 저장된..
벌새::Security 2012. 6. 13. 16:08 2012년 6월 마이크로소프트(Microsoft) 보안 업데이트 (2012.6.13) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 6월 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Dynamics AX, Microsoft Lync, Microsoft .NET Framework 제품군에서 발견된 27건의 보안 취약점 문제를 해결한 7개의 보안 패치를 포함하고 있습니다. ▷ 2012년 6월 Microsoft 보안 공지 요약 이번 업데이트에서 중요한 이슈는 원격 데스크톱 프로토콜(Windows Remote Desktop Protocol : RDP) 취약점(CVE-2012-0173)을 이용하여 조작된 RDP 패킷을 보낼 경우 원격 코드 실행이 가능한 문제를 MS12-036 보안 패치를 통해 긴급 업데이..
벌새::Security 2012. 6. 13. 13:19 Microsoft 제로데이 취약점 : CVE-2012-1889 마이크로소프트(Microsoft)사의 Microsoft XML Core Services 3.0, 4.0, 5.0, 6.0 버전에 존재하는 알려지지 않은 새로운 보안 취약점을 이용하여 실제 악성코드 유포 행위가 이루어지고 있는 제로데이(0-Day) 취약점이 확인되었다는 소식입니다. ▷ Microsoft Security Advisory (2719615) : Vulnerability in Microsoft XML Core Services Could Allow Remote Code Execution 해당 취약점(CVE-2012-1889)은 2012년 5월경 구글(Google)과 중국(China)의 Qihoo 360 보안 센터에서 마이크로소프트(Microsoft)에 보고된 것으로 알려져 있으며, MSXML가 초기..
벌새::Security 2012. 6. 9. 10:51 업데이트 : Adobe Flash Player 11.3.300.257 & Adobe AIR 3.3.0.3610 Adobe 업체에서 제공하는 Adobe Flash Player 제품과 Adobe AIR 제품에서 발견된 다중 보안 취약점 문제를 해결한 Adobe Flash Player 11.3.300.257 & Adobe AIR 3.3.0.3610 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Flash Player : APSB12-14 (2012.6.8) 이번 업데이트에서는 메모리 변조, Stack Overflow, Integer Overflow, Null Dereference, Adobe Flash Player 인스톨러 내의 Binary Planting(DLL Preloading Attacks) 취약점을 이용한 원격 코드 실행 취약점, 보안 우회를 통한 정보 노출..
벌새::Security 2012. 6. 4. 14:25 Microsoft Windows 긴급 업데이트 : KB2718704 (2012.6.4) 최근 국가 차원에서 제작된 것으로 추정되는 Flame 악성코드가 이란(Iran)을 중심으로 한 아랍 지역에서 집중적으로 발견되고 있는 것으로 보안 업체 및 언론을 통해 이슈가 되고 있습니다. ▷ 정교한 사이버 공격 가능한 신종 악성프로그램 ‘Flame’ 활동 중 (2012.6.1) 해당 악성코드는 ITU(UN 산하 국제전기통신연합) 요청으로 러시아 보안 업체 Kaspersky에서 조사를 하는 과정에서 확인되었으며, 과거 몇 년전부터 활동을 하고 있었던 것으로 정체가 밝혀지고 있는 상태입니다. 이에 따라 마이크로소프트(Microsoft)사에서는 제한적인 지역의 사이버 공격으로 전 세계적인 문제는 유발되지 않을 것으로 보고 있지만, Flame 악성코드에서 사용한 전파 기법이 다른 악성코드에서 활용될 위험성이..
벌새::Security 2012. 5. 24. 08:23 업데이트 : Google Chrome 19.0.1084.52 구글(Google)에서 제공하는 오픈 소스 웹 브라우저 Google Chrome 19.0.1084.52 버전이 업데이트 되었습니다. 이번 버전에서는 Critical 등급(2건), High 등급(9건), Medium 등급(2건)에 대한 총 13개의 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. (1) Critical 등급 CVE-2011-3106 : Browser memory corruption with websockets over SSL. CVE-2011-3108 : Use-after-free in browser cache. (2) High 등급 CVE-2011-3103 : Crashes in v8 garbage collection. CVE-2011-3105 : Use-after-free in f..
벌새::Security 2012. 5. 16. 00:48 업데이트 : Google Chrome 19.0.1084.46 구글(Google)에서 제공하는 오픈 소스 웹 브라우저 Google Chrome 19.0.1084.46 정식 버전이 업데이트 되었습니다. ▷ Keeping tabs on your tabs (2012.5.15) 이번 Google Chrome 19 버전에서는 Google 계정 로그인을 통해 동기화된 탭(Tab) 정보를 다른 장치(노트북, 스마트폰)에서 그대로 받아서 이용할 수 있는 Tab Sync 기능 이외에 다양한 기능이 추가되었습니다. 또한 High 등급(8건), Medium 등급(7건), Low 등급(5건)을 포함한 20개의 보안 패치가 포함되어 있습니다. (1) High 등급 CVE-2011-3086 : Use-after-free with style element. CVE-2011-3089 : Use..
벌새::Security 2012. 5. 9. 14:52 2012년 5월 마이크로소프트(Microsoft) 보안 업데이트 (2012.5.9) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 5월 보안 업데이트에서는 Microsoft Windows, Office, Silverlight, .NET Framework 제품군에서 발견된 23건의 보안 취약점 문제를 해결한 7개의 보안 패치가 포함되어 있습니다. ▷ 2012년 5월 Microsoft 보안 공지 요약 이번 업데이트에서 중요한 이슈는 악의적으로 조작된 TrueType 글꼴 파일이 포함된 웹 사이트를 방문할 경우 원격 코드 실행이 가능한 취약점(CVE-2011-3402)이 공개된 상태이며 MS12-034 보안 패치를 통해 문제를 해결할 수 있습니다. 또한 Microsoft Word 프로그램의 RTF 불일치 취약점(CVE-2012-0183)을 이용하여 감염된 시스..

티스토리툴바