본문 바로가기

보안 패치

벌새::Security 2011. 3. 15. 10:54 Adobe Flash Player, Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA11-01 (2011.3.15) Adobe사에서 제공하는 Adobe Flash Player 제품과 Adobe Reader & Adobe Acrobat 제품에서 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포 행위가 확인이 되었다는 소식입니다. Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat : APSA11-01 (2011.3.14) 공격자는 CVE-2011-0609 취약점을 이용하여 감염된 시스템의 권한을 획득하거나 충돌을 유발할 수 있습니다. 현재 해당 취약점을 이용하여 이메일 첨부 파일 형태로 Microsoft Excel(.xls)파일 내부에 Flash(.swf) 파일을 임베이드한 악성코드가 유포되고 있는 것이 확인되고 있으므로, 신뢰할 수 없는 이메일..
벌새::Security 2011. 3. 13. 21:55 업데이트 : Sumatra PDF 1.4 해외에서 제작되어 한글을 지원하는 오픈 소스(Open Source) PDF Reader 프로그램 Sumatra PDF 1.4 버전이 공개되었습니다. 이번 버전에서는 웹 브라우저 플러그인, Windows Desktop Search를 이용한 PDF 문서 내용 찾기, 사용자 지정 폴더 설치, Sumatra PDF 설치 파일이 Anti-Virus 보안 제품에 진단되는 문제 해결, AES-256 암호화 문서 지원 등의 기능 개선이 있었습니다. 또한 Integer Overflow를 유발하는 보안 취약점이 발견되어 해당 문제에 대한 보안 패치가 포함되어 있으므로 사용하시는 분들은 반드시 업데이트를 하시기 바랍니다. browser plugin for Firefox/Chrome/Opera (Internet Explore..
벌새::Security 2011. 3. 9. 12:51 마이크로소프트(Microsoft) 2011년 3월 보안 업데이트 마이크로소프트(Microsoft)사에서 매월 제공하는 2011년 3월 정기 보안 업데이트가 공개되었습니다. 2011년 3월 Microsoft 보안 공지 요약 이번 업데이트에서는 Microsoft Windows 제품군과 Microsoft Office 제품군에서 발견된 1건의 긴급 패치와 2건의 중요 패치를 포함한 총 3건의 보안 문제를 해결하였습니다. 그러므로 Windows를 사용하시는 사용자는 반드시 보안 업데이트를 확인하여 제공되는 보안 패치를 모두 적용하시기 바랍니다. 1. MS11-015 : Windows Media의 취약점으로 인한 원격 코드 실행 문제점(2510030) - 긴급 이 보안 업데이트는 DirectShow의 공개된 취약점 1건과 Windows Media Player 및 Windows ..
벌새::Security 2011. 3. 2. 16:02 업데이트 : Mozilla Firefox 3.6.14 모질라(Mozilla)에서 제공하는 오픈 소스 웹 브라우저 Mozilla Firefox 3.6.14 버전이 제품 안정성 향상을 위한 버그 수정 및 총 10건의 보안 취약점 문제를 해결한 업데이트가 공개되었습니다. 이번 보안 패치에서는 Critical 등급(8건), High 등급(1건), Moderate 등급(1건)의 보안 문제가 해결되었으므로 참고하시기 바랍니다. 1. Critical 등급 MFSA 2011-01 : Miscellaneous memory safety hazards (rv:1.9.2.14/ 1.9.1.17) MFSA 2011-02 : Recursive eval call causes confirm dialogs to evaluate to true MFSA 2011-03 : Use-after-..
벌새::Analysis 2011. 2. 19. 23:06 CVE-2010-0806 / CVE-2010-3962 취약점을 이용한 온라인 게임 계정 탈취 (2011.2.19) 최근 미국(USA)에 위치한 서버에 악성 파일을 등록하고 국내 광고 서버, 웹하드, 언론사 등 다양한 인터넷 서비스를 해킹하여 온라인 게임 계정 정보를 탈취하는 활동이 확인되고 있습니다. 이들 악성코드 유포에는 2010년에 알려진 Internet Explorer 보안 취약점을 이용하여 보안 패치가 적용되지 않은 사용자가 특정 인터넷 사이트에 접속시 감염이 유발되므로 주의가 요구됩니다. 예를 들어 국내 유명 광고 서버의 경우 광고 코드가 포함된 경로를 통해 인터넷 쇼핑몰에 접속이 이루어질 경우 그림과 같이 악성 스크립트가 추가되는 것을 확인할 수 있습니다. [악성코드 유포 경로] h**p://204.***.243.***:89/file/code.js ㄴ h**p://204.***.243.***:89/file..
벌새::Security 2011. 2. 12. 00:35 업데이트 : VMware View Client 4.5 (Build 353760) 해외 가상화 솔루션으로 유명한 VMware 제품에서 최근 마이크로소프트(Microsoft)사에서 제공한 2011년 2월 보안 패치 중 Internet Explorer 누적 보안 업데이트 MS11-003을 설치한 경우 Windows 7 사용자에게서 문제가 발생하는 현상으로 인하여 긴급 업데이트를 공개하였습니다. VMware Knowledge Base : Unable to connect from the View Client on Windows 7 to the View Connection Server after installing the patch in Microsoft Knowledge Base article 2482017 or 2467023 이번 업데이트에서는 Windows 7 환경에서 VMware 사용자..
벌새::Software 2011. 2. 10. 22:36 하우리 ViRobot Internet Security 2011 : 시스템 보호 - 보안 취약점 & 데이터 보호 & 부가 기능 국내 보안 업체 하우리(Hauri)에서 최근 출시한 통합 보안 제품 ViRobot Internet Security 2011 버전의 시스템 보호 기능 중 보안 취약점, 데이터 보호, 부가 기능에 대해 살펴보도록 하겠습니다. 하우리 ViRobot Internet Security 2011 : 시스템 보호 - 네트워크 보호 & 시스템 최적화 시스템 보호 기능 중 네트워크 보호와 시스템 최적화 기능에 대해서는 이전에 작성한 글을 참고하시기 바랍니다. 1. 보안 취약점 보안 취약점에서는 윈도우 취약점, 계정 취약점, 공유 폴더 관리 기능으로 구분되어 있습니다. ● 윈도우 취약점 윈도우(Windows) 취약점에서는 사용자가 [보안 패치 점검] 버튼을 클릭하여 사용자 PC에 설치된 보안 패치와 설치되지 않은 보안 패치..
벌새::Security 2011. 2. 9. 16:36 Oracle Java 제로데이 취약점 : CVE-2010-4476 (2011.2.9) Oracle 업체에서 서비스하는 Oracle Java SE, Oracle Java For Business 제품군에서 새로운 제로데이(0-Day) 취약점이 발견되었으며, 일부 인터넷 사이트에서 취약점 관련 코드가 공개되었다는 소식입니다. Oracle Security Alert for CVE-2010-4476 해당 취약점(CVE-2010-4476)은 Java Runtime Environment 구성 요소 관련 취약점으로 악의적인 공격자가 취약한 서버군에 DoS(Denial of Service)를 수행하여 네트워크 공격이 가능한 것으로 알려져 있습니다. [영향을 받는 소프트웨어] ● Java SE(Standard Edition) JDK & JRE 6 Update 23 버전 및 하위 버전 (Windows, So..

티스토리툴바