본문 바로가기

보안 패치

벌새::Security 2011. 11. 4. 13:53 마이크로소프트(Microsoft) 보안 권고 : Microsoft Security Advisory (2639658) - CVE-2011-3402 (2011.11.4) 작년 여름에 이란 원자력 발전소를 공격 목표로 제작된 Stuxnet 악성코드를 참조한 새로운 백도어(Backdoor) 기능을 가진 Duqu 악성코드가 2011년 10월 중순경에 발견되었습니다. 최초 발견 당시에는 어떤 경로를 통해 설치가 이루어졌는지 인스톨(Installer) 파일이 확인되지 않았지만 최근 헝가리 보안 업체 Cryptography and System Security(CrySyS)에서 감염을 유발시킨 파일을 확인하면서 마이크로소프트(Microsoft)사의 Windows kernel 제로데이(0-Day) 취약점 CVE-2011-3402을 이용하였다는 사실이 확인되었습니다. Microsoft Security Advisory (2639658) : Vulnerability in TrueType F..
벌새::Analysis 2011. 10. 29. 13:14 웹 사이트 변조로 인한 시스템 점검 중인 사이트를 통한 유포 (2011.10.29) 국내 온라인 게임 넥슨(Nexon) 메이플스토리(MapleStory) 팬 사이트로 알려진 모 사이트가 최근 외부 공격으로 인해 악성코드가 유포됨에 따라 시스템 점검 상태로 전환을 하고 있는 것을 확인하였습니다. 이런 경우 일반적으로 해당 사이트에 접속할 경우 시스템 점검 안내 메시지와 관련된 그림 파일 하나만 노출되어 실제 감염으로 연결되는 경우는 쉽게 발견되지 않았던 것으로 기억됩니다. 그런데 해당 사이트 메인 소스를 확인해보면 악성 스크립트(cccc.html)이 추가되어 있으며, 실제 사이트를 방문할 경우 Internet Explorer 웹 브라우저 및 Adobe Flash Player 보안 패치가 제대로 설치되어 있지 않은 경우 자동으로 감염이 발생하는 것을 확인할 수 있습니다. 파일명 보안 제품 ..
벌새::Security 2011. 10. 19. 10:35 업데이트 : Java SE Runtime Environment(JRE) 6 Update 29 & 7 Update 1 Oracle 업체에서 제공하는 Java SE 제품군에서 발견된 보안 취약점 및 버그를 수정한 Java SE Runtime Environment(JRE) 6 Update 29 (1.6.0_29-b11) 버전과 Java SE Runtime Environment(JRE) 7 Update 1 (1.7.0_01-b08) 버전이 공개되었습니다. Java SE 6 Update 29 Released Notes Java SE 7 Update 1 Released Notes 이번 업데이트에서는 56건의 다중 보안 취약점에 대하여 20개의 보안 패치가 포함되어 있으며, 이 중 19개의 취약점은 사용자 이름과 비밀번호에 대한 인증없이 원격 코드 실행이 가능한 문제를 해결하였습니다. [영향을 받는 소프트웨어 버전] ■ JDK &..
벌새::Security 2011. 10. 14. 10:21 한글(HWP) 제로데이(0-Day) 취약점 보안 패치 (2011.10.14) 최근 국내 특정 대상을 표적으로 한글(HWP) 문서로 작성된 파일을 한글과컴퓨터에서 제공하는 한글 워드 프로세서를 이용하여 열었을 경우, 사용자 몰래 악성코드를 감염시키는 악의적 공격이 지속적으로 발생하고 있는 것으로 보고되고 있습니다. [주의]한글 내용을 포함하여 유포되어지는 악성 문서파일 발견 (2011.9.22) [주의]한글 내용의 엑셀파일을 이용한 타겟공격형 악성파일 (2011.9.27) 감염된 시스템에서는 악성 dll 파일을 생성하여 정상적인 프로세스에 삽입시켜 정보 유출 등의 동작이 발생하여 국가 기밀 유출 등을 표적으로 하는 것으로 추정됩니다.(※ 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Dllbot 진단명으로 진단되고 있습니다.) 한글 코드실행 취약점 보안 업..
벌새::Security 2011. 10. 12. 18:30 마이크로소프트(Microsoft) 2011년 10월 보안 업데이트 마이크로소프트(Microsoft)사에서 매월 제공하는 2011년 10월 정기 보안 업데이트가 공개되었습니다. 2011년 10월 Microsoft 보안 공지 요약 (2011.10.12) 이번 업데이트에서는 Microsoft .NET Framework, Microsoft Silverlight, Microsoft Windows, Internet Explorer, Microsoft Forefront Unified Access Gateway, Microsoft Host Integration Server 제품군에서 발견된 23건의 취약점에 대하여 8개의 보안 패치가 포함되어 있습니다. 특히 이번 달에는 2건의 긴급 보안 패치가 있는데 MS11-081 보안 패치에서는 Internet Explorer 웹 브라우저를 이..
벌새::Security 2011. 10. 12. 10:58 업데이트 : Apple iTunes 10.5.0.142 Apple사에서 제공하는 멀티미디어 플레이어에서 발견된 보안 취약점 문제를 해결한 Apple iTunes 10.5.0.142 버전이 출시되었습니다. About the security content of iTunes 10.5 : HT4981 (2011.10.11) 이번 버전에서는 iTunes 취약점으로 인하여 사용자가 iTunes Store를 이용하는 과정에서 MITM(Man-in-the-Middle) 공격을 받을 수 있는 취약점을 포함해 총 79개의 보안 패치가 포함되었습니다. ● CoreFoundation CVE-2011-0259 : String Tokenization 내부의 핸들링에 존재하는 메모리 변조를 통한 MITM(Man-in-the-Middle) 공격을 통하여 원치 않는 응용 프로그램 종료 및..
벌새::Analysis 2011. 10. 11. 14:09 VSLay.dll를 이용한 온라인 게임 계정 탈취 목적의 루트킷(Rootkit) 악성코드 (2011.10.11) 주말을 중심으로 한 국내 인터넷 사용자들을 대상으로 한 온라인 게임 계정 탈취 목적의 악성코드는 6~7월경부터 쉘코드(ShellCode)를 이용한 VSLay.dll 파일을 통한 감염을 유발하는 사례가 발견되기 시작하였습니다. 특히 최근에는 Windows 탐색기로는 파일을 확인할 수 없는 루트킷(Rootkit) 방식으로 등록하여 사용자 PC에 설치된 보안 제품(AhnLab V3, 알약(ALYac), 네이버 백신(Naver Vaccine))의 기능을 방해하여 감염된 자신들을 보호하고 있습니다. 어느 날 자신의 컴퓨터에 설치된 이들 보안 제품이 동작하지 않거나 삭제되는 현상이 발생한다면 이런 류의 악성코드에 감염되었으므로 전용 백신 또는 제3의 보안 제품을 설치하여 안전모드에서 정밀 검사를 하시기 바랍니다. ..
벌새::Analysis 2011. 9. 26. 12:42 해외 가짜 백신 : OpenCloud Security 해외에서 제작된 가짜 백신(FakeAV) 프로그램은 일반적으로 Windows 및 웹 브라우저 보안 패치, Adobe Reader 및 Java 보안 패치가 제대로 적용되지 않은 시스템이 악의적인 웹 사이트에 접속할 경우나 사용자가 악성 파일을 실행할 경우에 설치될 가능성이 있습니다. µTorrent, BitTorrent 해킹을 통한 Security Shield 가짜 백신 유포 (2011.9.14) 특히 최근에는 해킹을 통해 정상적인 프로그램 파일이 가짜 백신 설치 파일로 교체되는 사례도 있었습니다. 이번 사례에서는 Gbot Worm 바이러스에 감염된 PC에서 추가적인 다운로드를 통해 OpenCloud Security 가짜 백신을 설치하여 사용자 PC 사용을 극도로 방해하는 동작에 대해 살펴보도록 하겠습니다..

티스토리툴바