본문 바로가기

보안 패치

벌새::Analysis 2011. 1. 22. 14:35 악성코드 유포 : 국내 최대 공개 자료실을 통한 이용한 온라인 게임 계정 탈취 (2011.1.22) 주말을 이용하여 중국 사이버 범죄 조직의 악성코드 유포 행위가 빈번하게 발생하고 있는 가운데, 저번주부터 국내 최대 규모의 공개 자료실에 악성 스크립트를 추가하여 접속자를 감염시키는 행위가 확인되고 있습니다. [악성코드 유포 경로] h**p://adv.****.com/js.kti/sim****/sim_main@rectangle ㄴ h**p://173.***.192.***/img.js ㄴ h**p://173.***.192.***/zfotp.htm ㄴ h**p://upload.mato***.com/uploads/23686589.Jpg ㄴ h**p://173.***.192.***/zgrtop.htm ㄴ h**p://upload.mato***.com/uploads/23686589.Jpg ㄴ h**p://173...
벌새::Analysis 2011. 1. 17. 00:40 보안 취약점을 이용한 게시판 유도형 네이트온(NateOn) 메신저 악성코드 (2011.1.17) 2010년 12월 전후로 그동안 네이트온(NateOn) 메신저의 악성 파일 유포 방식이 직접적인 파일 다운로드 방식에서 특정 인터넷 게시판으로 접속을 유도하여 웹 브라우저 보안 취약점을 이용한 자동 감염을 유발하는 방식으로 유포하기 시작하였습니다. 주말을 맞아 최근 유포된 사례를 통해 대략적인 감염 방식과 대응 방법에 대하여 알아보도록 하겠습니다. [악성코드 유포 경로] h**p://www.green****.org/zboard/view.php?id=notice&no=71 ㄴ h**p://si**.net/zb/****/poempds/index.html ㄴ h**p://si**.net/zb/****/poempds/main.html ㄴ h**p://si**.net/zb/****/poempds/kr1.html ..
벌새::Security 2011. 1. 12. 11:03 마이크로소프트(Microsoft) 2011년 1월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2011년 1월 정기 보안 업데이트가 공개되었습니다. 2011년 1월 Microsoft 보안 공지 요약 이번 업데이트에서는 Microsoft Windows, Windows Server 제품군에서 발견된 3건의 취약점에 대한 2건의 보안 패치가 포함되어 있습니다. 이번달 Windows 악성 소프트웨어 제거 도구(MRT)에서는 Win32/Lethic 진단명이 추가되었으며, 해당 악성코드에 감염된 PC는 원격 서버에 접속하여 스팸(Spam) 메일 발송 등의 악의적 동작을 하는 것으로 알려져 있습니다. 1. MS11-001 : Windows 백업 관리자의 취약점으로 인한 원격 코드 실행 문제(2478935) - 중요 이 보안 업데이트는 Windows 백업 관리자의..
벌새::Analysis 2011. 1. 12. 02:33 악성코드 유포 : 국내 유명 광고 서버를 이용한 Internet Explorer 취약점 악용 (2011.1.12) 1월 11일경부터 현재까지 제가 운영하는 블로그 상단에 위치한 국내 특정 광고 업체에서 서비스하는 배너를 클릭할 경우 Internet Explorer 보안 취약점을 악용한 악성 스크립트가 추가되어 보안 패치가 적용되지 않은 사용자의 경우 시스템 감염이 유발될 수 있습니다. [악성코드 유포 경로] h**p://click.****price.com/click.php? ㄴ h**p://www.***communication.co.kr/include/js/comchk.js ㄴ h**p://www.Gichool****.Com/AlbaTest/b2.asp ㄴ h**p://www.k1news******.co.kr/k1/cmd.exe ㄴ h**p://count6.51yes.com/click.aspx?id=64949021&..
벌새::Security 2011. 1. 5. 12:27 Microsoft Windows Graphics Rendering Engine 제로데이 취약점 : CVE-2010-3970 (2011.1.5) 마이크로소프트(Microsoft) 윈도우 그래픽 렌더링 엔진(Windows Graphics Rendering Engine)에서 제로데이(0-Day) 보안 취약점을 이용한 원격 코드 실행이 가능한 문제가 공개되었습니다. Microsoft Security Advisory (2490606) : Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution 윈도우 그래픽 렌더링 엔진의 취약점으로 인한 원격 코드 실행 문제점 (2011.1.5) 윈도우 그래픽 렌더링 엔진(Windows Graphics Rendering Engine)의 취약점을 이용하여 공격자는 로그인한 사용자에게 임의의 코드를 실행하여 새로운 계정 생성, 데이타 보기, 변..
벌새::Security 2010. 12. 23. 11:39 Microsoft Internet Explorer 제로데이 취약점 : CVE-2010-3971 (2010.12.23) 마이크로소프트(Microsoft)사에서 제공하는 웹 브라우저 Internet Explorer의 모든 버전에서 원격 코드 실행이 가능한 새로운 제로데이(0-Day) 보안 취약점이 발견되었다는 소식입니다. Microsoft Security Advisory (2488013) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2010.12.22) MS Internet Explorer 신규 원격코드실행 취약점 주의 (2010.12.22) 해당 취약점(CVE-2010-3971)은 Internet Explorer 내의 CSS 기능이 동작하는 과정에서 초기화 되지 않는 메모리 생성으로 인한 문제로, 악의적으로 변조된 웹 사이트에 사용자가 접..
벌새::Software 2010. 12. 22. 21:27 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 Build 40 - 환경 설정 (주)NHN 업체에서 제공하는 개인용 무료 백신 네이버 백신(Naver Vaccine) 1.0 Build 40 버전의 환경 설정 항목에 대해 살펴보도록 하겠습니다. 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 Build 32 - 엔진 변경 (2010.10.25) 환경 설정 부분은 기존의 버전과 비교하여 Smart Defense 설정 항목만 새롭게 추가된 형태이므로 간략하게 소개를 하도록 하겠습니다. 먼저 네이버 백신에서는 환경 설정 메뉴로 접근하는 방법은 메인 화면 우측 상단의 마크 또는 시스템 트레이 아이콘에서 제공하는 하위 메뉴를 통해 접근할 수 있습니다. 기본 설정 항목에서는 Windows 시작시 자동 업데이트가 동작하도록 기본값이 설정되어 있으며, 해당 기능으로 인해 부팅 속..
벌새::Security 2010. 12. 21. 15:15 업데이트 : 한컴오피스 2007 / 2010 제품군 보안 패치 (2010.12.21) 국내 한글과컴퓨터에서 제공하는 한컴오피스 2007 / 2010 제품군에서 발견된 공개되지 않은 보안 취약점에 대한 보안 패치 및 제품 성능 개선 관련 업데이트가 공개 되었습니다. 한컴오피스 2007 버전은 2010년 12월 16일경에 공개되었으며, 한컴오피스 2010 버전은 2010년 12월 20일에 공개된 것으로 보이므로 해당 제품을 사용하시는 분들은 자동 업데이트 기능 또는 제작사 자료실에서 제공하는 수동 업데이트 파일을 다운로드하여 최신 버전으로 업데이트 하시기 바랍니다. 각 제품별 세부적인 업데이트 정보는 다음과 같습니다. 1. 한글과컴퓨터 오피스 2007 ● 제품별 업데이트 버전 정보 한글과컴퓨터 오피스 2007 공통 요소 : 7.5.12.645 한글과컴퓨터 한/글 2007 : 7.5.12.61..

티스토리툴바