본문 바로가기

보안 패치

벌새::Security 2011. 4. 15. 10:35 업데이트 : Apple iOS 4.3.2 Apple사에서 제공하는 iPhone, iPad, iPod touch 제품군에서 사용되는 모바일 운영체제에서 발견된 보안 취약점과 관련된 문제를 해결한 Apple iOS 4.3.2 버전이 공개되었습니다. About the security content of iOS 4.3.2 Software Update 이번 업데이트에서는 5건에 대한 보안 패치가 포함되어 있으며, 허위 디지털 인증서 문제를 비롯한 원격 코드 실행과 관련된 취약점 문제가 해결되었습니다. 세부적인 보안 관련 업데이트 내용은 다음과 같으므로 참고하시기 바랍니다. 1. Certificate Trust Policy 마이크로소프트(Microsoft) 긴급 업데이트 : Fraudulent Digital Certificates Could Allow S..
벌새::Security 2011. 4. 15. 10:02 업데이트 : Google Chrome 10.0.648.205 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 10.0.648.205 버전이 공개되었습니다. Adobe Flash Player, Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA11-02 (2011.4.12) 이번 버전에서는 최근 공개된 Adobe Flash Player 제품의 제로데이(0-Day) 취약점인 CVE-2011-0611에 대하여 Google Chrome 웹 브라우저에서 자체 내장된 Adobe Flash Player 업데이트가 포함되어 있습니다. 업데이트가 적용된 경우 Adobe Flash Player 10.2.154.25 버전은 Adobe Flash Player 10.2.154.27 버전으로 변경되므로 참고하시기 바랍니다...
벌새::Security 2011. 4. 14. 13:13 Microsoft Windows 악성 소프트웨어 제거 도구 : 2011년 4월 - Win32/Afcore 마이크로소프트(Microsoft)사에서 매월 정기적으로 제공되는 보안 업데이트에서는 Microsoft Windows 악성 소프트웨어 제거 도구(MRT)가 포함되어 있으며, 2011년 4월에는 Win32/Afcore 악성코드 시리즈에 대한 진단 추가가 포함되었습니다. 마이크로소프트(Microsoft) 2011년 4월 보안 업데이트 Microsoft Windows 악성 소프트웨어 제거 도구 (MRT) 특히 이번에 추가된 Win32/Afcore 악성코드 시리즈는 최근 미국 FBI에서 개인정보 유출과 관련하여 수사를 진행하고 있는 상태로 알려져 있습니다. 美서도 바이러스 이용한 개인정보 해킹사건 (2011.4.14) 해당 악성코드는 Win32/Afcore 진단명을 가지고 있으며, 대외적으로 Coreflood라는..
벌새::Security 2011. 4. 13. 10:51 마이크로소프트(Microsoft) 2011년 4월 보안 업데이트 마이크로소프트(Microsoft)사에서 매월 제공하는 2011년 4월 정기 보안 업데이트가 공개되었습니다. 2011년 4월 Microsoft 보안 공지 요약 이번 업데이트에서는 Microsoft Windows, Microsoft Office, Internet Explorer, Visual Studio, SMB, .NET Framework & GDI+ 제품군에서 발견된 64가지 취약점에 대한 17개의 보안 패치가 포함되어 있습니다. 2011년 2월 15일경에 공개된 이론적으로 가능한 원격 코드 실행 및 Denial of Service(DoS) 공격이 가능한 Windows SMB BROWSER 네트워크 프로토콜 문제에 대한 MS11-019 보안 패치가 이루어졌습니다. Microsoft Windows 제로데이..
벌새::Security 2011. 4. 12. 09:58 Adobe Flash Player, Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA11-02 (2011.4.12) Adobe사에서 제공하는 Adobe Flash Player 제품과 Adobe Reader & Adobe Acrobat 제품에서 새로운 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포 행위가 확인이 되었다는 소식입니다. Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat : APSA11-02 이번 CVE-2011-0611 취약점을 이용하여 공격자는 응용 프로그램 충돌 및 영향을 받는 시스템의 권한을 탈취할 수 있습니다. Windows 환경에서 이메일 첨부 파일과 같은 마이크로소프트 워드(Microsoft Word) 문서 내에 Flash(.swf) 파일을 엠베이드하여 현재 유포가 이루어지고 있는 것으로 보고되고 있습니다. ● 악성 ..
벌새::Analysis 2011. 4. 10. 19:30 네이트온(NateOn) 메신저 악성코드 : g123.exe (2011.4.10) 최근 네이트온(NateOn) 메신저를 이용하여 특정 링크를 친구에게 전달하여 해당 링크를 클릭한 사용자의 PC 환경이 보안 패치가 제대로 이루어지지 않은 경우 자동으로 감염되는 방식에 대해 살펴보도록 하겠습니다. 특히 이번 시간에는 네이트온 악성코드 감염시 어떤 악의적인 동작이 발생하는지 여부와 Internet Explorer 웹 브라우저가 정상적으로 동작하지 않아서 인터넷이 되지 않는 문제를 수동으로 해결할 수 있는 임시 해결책을 소개해 드리겠습니다. 보안 취약점을 이용한 게시판 유도형 네이트온(NateOn) 메신저 악성코드 (2011.1.17) 보안 취약점을 이용한 네이트온 악성코드 유포에 대한 부분은 기존의 내용을 참고하시기 바랍니다. [악성코드 유포 경로] h**p://xind***.com/1.h..
벌새::Security 2011. 3. 24. 21:08 마이크로소프트(Microsoft) 긴급 업데이트 : Fraudulent Digital Certificates Could Allow Spoofing - KB2524375 (2011.3.24) 마이크로소프트(Microsoft)사에서 최근 발생한 해킹을 통한 디지털 인증서(Digital Certificate) 발급과 관련된 문제를 해결하기 위한 긴급 보안 패치를 공개하였습니다. Microsoft Security Advisory (2524375) : Fraudulent Digital Certificates Could Allow Spoofing 구글과 야후에 허위 SSL 인증서 발급돼 (2011.3.24) 코모도(Comodo) 등록 기관 해킹을 통해 발급된 9개의 허위 디지털 인증서와 관련된 신뢰할 수 있는 루트 인증 기관(Trusted Root Certification Authorities Store)에 대한 보안 패치가 공개되었습니다. addons.mozilla.org (발급자 : UTN-USE..
벌새::Security 2011. 3. 22. 10:56 업데이트 : Adobe Reader & Adobe Acrobat 10.0.2 / 9.4.3 Adobe사에서 제공하는 PDF 관련 프로그램 Adobe Reader & Adobe Acrobat 제품군에서 발견된 authplay.dll 구성 요소와 관련된 CVE-2011-0609 취약점에 대한 보안 문제를 해결한 Adobe Reader & Adobe Acrobat 10.0.2 / 9.4.3 버전이 공개되었습니다. Adobe Flash Player, Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA11-01 (2011.3.15) Security updates available for Adobe Reader and Acrobat : APSB11-06 (2011.3.21) 현재 해당 취약점을 이용하여 이메일 첨부 파일 형태로 Microsoft Excel(.xls) 문서 내에..

티스토리툴바