본문 바로가기

보안 패치

벌새::Security 2011. 6. 16. 14:37 Windows Vista SP1 지원 종료 소식 마이크로소프트(Microsoft)사에서 제공하는 Windows Vista 서비스 팩 1(SP1) 버전에 대하여 2011년 7월 12일(한국 시간 2011년 7월 13일)부로 더 이상의 무료 보안 업데이트 지원을 받을 수 없게 됩니다. 2007년 1월 25일에 처음 출시된 Windows Vista 버전은 현재 서비스 팩 2이 2009년 4월 29일에 배포가 되었으므로 그 이전 서비스 팩 1 버전을 그대로 사용하시고 계신 분들은 반드시 서비스 팩 2 버전으로 업데이트를 하시기 바랍니다. 이번에 지원이 종료될 경우 2011년 7월 보안 업데이트까지는 보안 패치 적용이 가능하지만, 그 이후에 등장하는 각종 보안 취약점에 대한 패치가 없으므로 각종 공격으로부터 사용자 시스템을 보호받을 수 없습니다. 참고로 Win..
벌새::Security 2011. 6. 15. 12:55 업데이트 : Adobe Reader & Adobe Acrobat 10.1.0 / 9.4.5 / 8.3.0 Adobe사에서 제공하는 PDF 관련 프로그램 Adobe Reader & Adobe Acrobat 제품군에서 발견된 다중 보안 취약점의 문제를 해결한 Adobe Reader & Adobe Acrobat 10.1.0 / 9.4.5 / 8.3.0 버전이 업데이트 되었습니다. Security updates available for Adobe Reader and Acrobat : APSB11-16 (2011.6.14) 이번 업데이트에서는 총 13건의 취약점에 대한 보안 패치가 포함되어 있으며, 해당 보안 취약점들을 이용하여 공격자는 감염된 시스템의 권한 탈취 및 응용 프로그램 충돌을 유발할 수 있습니다. [영향을 받는 소프트웨어] ■ Adobe Reader X (10.0.1) 버전 및 하위 10.x 버전 (Wi..
벌새::Security 2011. 6. 15. 11:02 마이크로소프트(Microsoft) 2011년 6월 보안 업데이트 마이크로소프트(Microsoft)사에서 매월 제공하는 2011년 6월 정기 보안 업데이트가 공개되었습니다. 2011년 6월 Microsoft 보안 공지 요약 이번 업데이트에서는 Microsoft Windows, Microsoft Office, Internet Explorer, Microsoft .NET Framework, Microsoft SQL Server, Microsoft Visual Studio, Microsoft Silverlight, ISA 제품군에서 발견된 34건의 취약점에 대하여 16개의 보안 패치가 포함되어 있습니다.또한 Microsoft Windows 악성 소프트웨어 제거 도구(MRT)에서는 전 세계적으로 유포되는 3종류의 웜(Worm)에 대한 진단 및 치료 기능이 추가되었습니다. Wi..
벌새::Analysis 2011. 6. 12. 22:20 lpk.dll 시스템 파일을 패치하는 악성코드 자동 감염 주의 (2011.6.12) 주말을 이용하여 웹하드 등 국내 유명 사이트들이 제로데이(0-Day) 취약점으로 추정되는 악성코드로 인하여 보안 패치가 완벽하게 이루어진 시스템에서도 자동 감염이 이루어질 수 있는 부분을 발견하였습니다. Windows 7 + Internet Explorer 9 환경에서 악의적으로 변조된 인터넷 사이트에 접속할 경우 사용자 계정 컨트롤(UAC) 기능을 통해 사용자 몰래 다운로드되어 실행되려는 scvhost.exe 파일의 허용 여부를 묻는 창이 생성되는 것을 확인할 수 있습니다. 만약 Window XP + Internet Explorer 8 환경에서는 위와 같은 UAC 보안 기능이 없으므로 해킹된 인터넷 사이트에 접속하는 동작만으로 자동으로 감염되는 것을 확인하였으며, 감염 후 자동으로 웹 브라우저가 종료되..
벌새::Analysis 2011. 5. 29. 18:57 네이트온(NateOn) 메신저 악성코드 : teng.exe (2011.5.29) 네이트온(NateOn) 메신저를 이용한 특정 URL 주소 전송을 통해 해당 링크에 접속한 사용자 중 Internet Explorer 취약점, Adobe Flash Player 취약점이 존재할 경우 자동으로 감염을 유발하는 유포가 확인되었습니다. 네이트온(NateOn) 메신저 악성코드 : g123.exe (2011.4.10) 네이트온(NateOn) 메신저 악성코드 : adjku.exe (2011.4.17) 해당 유포자는 기존에 동일한 방법으로 악성코드를 유포한 자로 추정되며, 해당 링크에 접속할 경우 자극적인 여성 사진을 제시하는 공통점이 있습니다. 해당 악성 URL 소스를 확인해보면 외형적으로 여성 사진만 노출이 이루어지며, 악성 iframe을 통해 Adobe Flash Player 취약점을 이용한 1...
벌새::Security 2011. 5. 25. 10:29 업데이트 : Google Chrome 11.0.696.71 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 11.0.696.71 버전이 공개되었습니다. 이번 버전에서는 Critical 등급(2건), High 등급(1건), Low 등급(1건)을 포함한 총 4개의 보안 취약점에 대한 패치가 포함되어 있으며, 추가적으로 이전 버전에서 확인된 4개의 버그(Bug) 수정이 이루어졌습니다. 1. 보안 패치 ● Critical 등급 CVE-2011-1806 : Memory corruption in GPU command buffer. CVE-2011-1807 : Out-of-bounds write in blob handling. ● High 등급 CVE-2011-1804 : Stale pointer in floats rendering. ●..
벌새::Analysis 2011. 5. 21. 23:14 lpk.dll 시스템 파일을 패치하는 온라인 게임 탈취 악성코드 (2011.5.21) 중국에서 국내 온라인 게임 계정 탈취를 목적으로 제작된 악성코드 중에서는 Windows 시스템 파일을 패치(Patch)하는 방식을 많이 이용하고 있습니다. 기존의 comres.dll / imm32.dll / midimap.dll 파일과 더불어 최근에 lpk.dll 시스템 파일을 패치하는 방식이 발견되고 있습니다. 현재 국내에서 감염을 유발하는 방식은 대체로 악의적으로 변조된 국내 인터넷 사이트에 접속하는 시점에서 Internet Explorer 웹 브라우저 취약점, Adobe Flash Player 취약점을 이용한 방식으로 매월 정기적으로 제공되는 Windows 보안 패치 미설치자와 함께 Adobe Flash Player 최신 버전 미사용자의 경우에는 보안 제품의 진단이 이루어지지 않을 경우 자동으로 감..
벌새::Analysis 2011. 5. 16. 16:49 악성코드 유포 : 온라인 게임 계정 정보 탈취 목적의 win32.dll (2011.5.16) 최근 주말을 이용한 악성코드 유포를 통해 온라인 게임 계정 정보를 탈취하는 문제는 Windows 취약점, 웹 브라우저 취약점, Adobe Flash Player 취약점 등을 이용하여 사용자가 변조된 인터넷 사이트에 접속할 경우 자동으로 감염되는 방법이 가장 활발합니다. 또한 네이트온(NateOn) 메신저를 이용하여 특정 URL 링크를 무작위로 전달하여 해당 사이트 접속시 보안 패치가 제대로 이루어지지 않은 사용자 PC가 자동으로 감염되며 이런 과정에서 사용자는 감염 여부를 눈치채기 매우 어렵습니다. 최근에는 Windows 시스템 파일을 변경하는 악성코드 유포가 더욱 다양성을 가지고 있는 것으로 알려져 있으며, 기존부터 꾸준하게 변경되던 imm32.dll 파일의 경우 초기 한글이 제대로 구현되지 않는 문제..

티스토리툴바