본문 바로가기

보안 패치

벌새::Security 2011. 9. 22. 09:40 업데이트 : Adobe Flash Player 10.3.183.10 Adobe사에서 제공하는 Adobe Flash Player 제품에서 새롭게 발견된 취약점을 이용하여 실제적인 사이버 공격이 이루어지고 있는 문제가 발견되어 해당 취약점에 보안 패치가 포함된 Adobe Flash Player 10.3.183.10 버전이 업데이트 되었습니다. Security update available for Adobe Flash Player : APSB11-26 (2011.9.21) 현재 특정 타켓을 목표로 사용자가 이메일에 포함된 악성 URL을 클릭하였을 경우 universal cross-site scripting 취약점(CVE-2011-2444)을 이용하여 시스템 감염을 통한 충돌 및 권한 탈취가 가능한 공격이 현재 이루어지고 있습니다. [영향을 받는 소프트웨어 버전] ■ Adobe..
벌새::Security 2011. 9. 21. 10:37 업데이트 : Google Chrome 14.0.835.186 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 14.0.835.186 버전이 출시되었습니다. 이번 버전에서는 Adobe Flash Player 제품에서 발견된 제로데이(0-Day) 취약점에 대한 보안 패치를 통해 Adobe Flash Player 10.3.183.7 버전에서 Adobe Flash Player 10.3.183.10 버전으로 업데이트가 되었습니다. 현재 Adobe사에서는 2011년 9월 22일(한국 시간)에 해당 취약점에 대한 긴급 보안 업데이트를 진행할 예정이며, 해당 업데이트에서는 추가적으로 특정 타켓을 공격하기 위해 광범위하게 악용되고 있는 것으로 보고되고 있는 universal cross-site scripting 문제에 대한 패치가 포함될 예정..
벌새::Security 2011. 9. 14. 10:31 마이크로소프트(Microsoft) 2011년 9월 보안 업데이트 마이크로소프트(Microsoft)사에서 매월 제공하는 2011년 9월 정기 보안 업데이트가 공개되었습니다. 2011년 9월 Microsoft 보안 공지 요약 (2011.9.14) 이번 업데이트에서는 Microsoft Windows, Microsoft Office 제품군에서 발견된 15건의 취약점에 대한 5개의 보안 패치를 추가하였습니다. Microsoft 긴급 업데이트 : KB2607712 (2011.9.7) 이번 업데이트에서는 DigiNotar 디지털 인증서 해킹과 관련하여 KB2607712 보안 패치를 통해 문제를 해결한 부분에 대한 "Windows 7 업데이트(KB2616676)"를 통해 추가적으로 허위 디지털 인증서 목록을 추가하였으며, Windows 시스템에 인증서 해지 목록을 업데이트할 필요없..
벌새::Security 2011. 9. 14. 02:00 업데이트 : Adobe Reader & Adobe Acrobat 10.1.1 / 9.4.6 / 8.3.1 Adobe사에서 제공하는 PDF 관련 프로그램 Adobe Reader & Adobe Acrobat 제품군에서 발견된 다중 보안 취약점의 문제를 해결한 Adobe Reader & Adobe Acrobat 10.1.1 / 9.4.6 / 8.3.1 버전이 업데이트 되었습니다. Security updates available for Adobe Reader and Acrobat : APSB11-24 (2011.9.13) 이번 업데이트에서는 총 13건의 Adobe Reader & Aodbe Acrobat 제품군에서 발견된 다중 취약점을 이용하여 악성코드에 감염된 시스템의 응용 프로그램 충돌 및 공격자에 의한 권한 탈취가 가능한 문제를 해결하였습니다. [영향을 받는 소프트웨어 버전] ■ Adobe Reader X (..
벌새::Analysis 2011. 9. 13. 15:31 C:\Program Files\yong. 폴더를 이용한 온라인 게임 계정 수집 주의 (2011.9.13) 추석 명절을 포함한 연휴 기간 동안 매주 주말을 이용하여 유포되는 온라인 게임 계정 정보 수집을 목적으로 하는 악성코드가 새로운 방식을 통해 보안 제품의 치료를 방해하는 동작을 확인하였습니다. 이번에 소개해드리는 악성코드는 ws2help.dll(Windows Socket 2.0 Helper for Windows NT) 시스템 파일을 패치하는 동작과 함께, Windows 탐색기 및 보안 제품을 이용하여 삭제가 되지 않는 [C:\Program Files\yong.] 폴더 내부에 yong.exe 파일을 추가하는 방법을 사용하고 있습니다. C:\Program Files\yong.\yong.exe C:\Program Files\yh.\yh.exe C:\Program Files\small.\small.exe C:\..
벌새::Security 2011. 9. 7. 13:09 업데이트 : Mozilla Firefox 6.0.2 모질라(Mozilla)에서 제공하는 오픈 소스 Mozilla Firefox 웹 브라우저가 Firefox 6.0.1 버전을 통해 패치를 통해 허위 DigiNotar 디지털 인증서 문제를 해결하였지만 추가적으로 발견된 DigiNotar 인증서로 유발되는 보안 문제를 해결한 Mozilla Firefox 6.0.2 버전을 공개하였습니다. Mozilla Foundation Security Advisory 2011-35 : Additional protection against fraudulent DigiNotar certificates (2011.9.6) 업데이트 : Mozilla Firefox 6.0.1 (2011.8.31) Microsoft 긴급 업데이트 : KB2607712 (2011.9.7) 오늘 공개된 마..
벌새::Security 2011. 9. 7. 10:24 Microsoft 긴급 업데이트 : KB2607712 (2011.9.7) 마이크로소프트(Microsoft)사에서 2011년 7월경 발생한 DigiNotar 루트 인증서 관련 해킹에 관한 KB2607712 긴급 보안 패치를 발표하였습니다. Microsoft Security Advisory (2607712) : Fraudulent Digital Certificates Could Allow Spoofing (2011.9.6) Microsoft 보안 권고 : DigiNotar 루트 인증서 부정 발급 (2011.8.30) 최초 DigiNotar에서 발급된 허위 디지털 인증서가 적어도 1개 이상일 것으로 알려졌지만, 추가적인 조사 결과 상당수의 신뢰할 수 있는 인증기관에 등록된 DigiNotar 인증서가 해킹된 사실을 확인하였습니다. 이에 따라 모든 Windows 운영 체제에서는 KB2..
벌새::Analysis 2011. 9. 5. 13:18 comres.dll, ws2sock.dll 파일을 이용한 온라인 게임 계정 수집 주의 (2011.9.5) 주말을 이용하여 국내 언론사 사이트를 중심으로 comres.dll 시스템 파일을 패치하는 방식으로 온라인 게임 계정 정보를 수집하는 악성코드 유포 행위가 확인되었습니다. 파일명 보안 제품 진단명 ad.htm Hauri ViRobot HTML.S.Iframe.701 z.html Hauri ViRobot HTML.S.Iframe.719 v.html Hauri ViRobot HTML.S.Iframe.4878 main.swf AhnLab V3 SWF/Cve-2011-2110 c.html Hauri ViRobot JS.S.ShellCode.2474.B x.html Microsoft Exploit:JS/CVE-2010-0806.gen!A x.js Hauri ViRobot JS.S.Agent.297 Microsoft..

티스토리툴바