본문 바로가기

보안 패치

벌새::Security 2010. 10. 28. 10:49 업데이트 : Mozilla Firefox 3.6.12 최근 노벨 평화상 홈페이지 해킹을 통해 유포된 Mozilla Firefox 3.5 / 3.6 버전의 보안 취약점에 대하여 긴급(Critical) 등급으로 Firefox 3.6.12 버전이 업데이트 되었습니다. Mozilla Firefox 제로데이 취약점 : Firefox 3.5 & 3.6 버전 (2010.10.27) MFSA 2010-73 : Heap buffer overflow mixing document.write and DOM insertion 이번 버전에서는 해당 취약점(CVE-2010-3765)을 이용하여 Windows XP 환경에서 문서 쓰기와 DOM(Document Object Model) 삽입을 혼합한 Heap Buffer Overflow를 유발하여 원격 코드 실행이 가능한 잠재적 문제를 ..
벌새::Analysis 2010. 10. 27. 15:16 악성코드 유포 : CVE-2010-0806 보안 취약점을 이용한 국내 메타 블로그 변조 (2010.10.27) 근래 국내 인터넷 사이트 변조를 통한 Internet Explorer 보안 취약점 CVE-2010-0806를 이용한 온라인 게임 계정 탈취 목적의 트로이목마(Trojan) 유포 행위가 주기적으로 이루어지고 있습니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 (2010.3.31) 해당 유포에 대해 개인 사용자가 최우선적으로 방어할 수 있는 방법은 반드시 해당 취약점에 대한 보안 패치를 설치하시는 일이며, 차선책으로 보안 제품을 통해 시스템을 보호하실 수 있습니다. 보안 패치가 적용된 시스템에서는 비록 변조된 인터넷 사이트 방문시 보안 제품에서 악성 스크립트의 진단에 상관없이 시스템 감염이 발생하지 않습니다. [유포 경로] h**p://www.media***...
벌새::Security 2010. 10. 27. 11:56 Mozilla Firefox 제로데이 취약점 : Firefox 3.5 & 3.6 버전 (2010.10.27) 오픈 소스 웹 브라우저 Mozilla Firefox 3.5 / 3.6 버전의 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포 행위가 확인이 되었으므로 해당 웹 브라우저를 사용하시는 분들은 인터넷 이용시 매우 주의하시기 바랍니다. Critical vulnerability in Firefox 3.5 and Firefox 3.6 (2010.10.26) 파이어폭스 제로데이 취약점을 이용하는 트로이목마 발견! (2010.10.27) 이번 취약점의 유포 방식은 사용자가 감염(변조)된 악성 인터넷 사이트에 접속시 해당 취약점을 이용하여 악성코드에 감염될 수 있는 것으로 알려져 있습니다. 실제 노벨 평화상 공식 사이트에서 해당 취약점을 이용한 트로이목마(Trojan)가 확인이 되었으며, Firefox에서는 현..
벌새::Security 2010. 10. 22. 14:37 Adobe Shockwave Player 제로데이 취약점 : APSA10-04 (2010.10.22) Adobe Director로 제작된 웹 콘텐츠를 구현해주는 Adobe Shockwave Player에서 새로운 제로데이(0-Day) 취약점이 공개되었다는 소식입니다. Security Advisory for Adobe Shockwave Player : APSA10-04 (2010.10.21) [취약점 주의] Adobe Shockwave Player 0day 취약점 (2010.10.22) 이번에 공개된 보안 취약점 CVE-2010-3653는 현재 외부에 공개되어 있으며, 공격자가 감염된 시스템의 권한 획득 및 응용 프로그램 충돌을 야기할 수 있는 문제를 유발할 수 있는 것으로 알려져 있습니다. [영향을 받는 소프트웨어] Adobe Shockwave Player 11.5.8.612 버전 및 하위 버전 (Win..
벌새::Security 2010. 10. 22. 12:43 업데이트 : 한컴오피스 제품군 보안 취약점 패치 (2010.10.22) 국내 한글과컴퓨터에서 제공하는 오피스 제품군에서 발견된 외부에 공개되지 않은 보안 취약점 패치 및 기능 개선이 10월 20일경에 공개되었습니다. 이번 보안 취약점은 한/글 워드 제품군에서 발견된 것으로 보아 악의적으로 조작된 hwp 문서 파일을 실행할 경우 원격 코드 실행이 이루어질 수 있는 것이 아닌가 추정됩니다. 한/글 2002SE 5.7.9.3049 한/글 2004 6.0.5.765 한/글 2005 6.7.10.1055 한/글 2007 7.5.12.614 한/글 2010 8.0.4.748 그러므로 한/글 워드 제품이 설치된 환경에서 반드시 자동 업데이트 체크 기능을 이용하여 최신 버전으로 업데이트를 하시고 이용하시기 바랍니다. 그 외 한글과컴퓨터 오피스 2007 / 2010 버전에서 개선된 사항은 ..
벌새::Security 2010. 10. 13. 11:01 마이크로소프트(Microsoft) 2010년 10월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 10월 보안 업데이트 정보입니다. 2010년 10월 Microsoft 보안 공지 요약 이번 보안 업데이트에서는 Windows, Internet Explorer, Microsoft Office, Microsoft .NET Framework 제품에서 발견된 총 49개의 보안 취약점에 대한 16개의 보안 업데이트가 공개되었습니다. Microsoft ASP.NET 보안 업데이트 : MS10-070 (2010.10.1) 또한, 정기 업데이트가 아닌 10월 1일 이루어진 ASP.NET의 취약점을 이용한 정보 유출 관련 보안 패치가 공개된 상태이므로 아직 해당 패치를 적용하지 않으신 분들은 함께 설치를 하시기 바랍니다. 이번 업데이트에 포함된 Microsof..
벌새::Analysis 2010. 10. 10. 12:40 악성코드 유포 : CVE-2010-0806 취약점을 이용한 Dropper/Win32.Rshot 유포 (2010.10.10) Internet Explorer 취약점 CVE-2010-0806을 이용한 국내 인터넷 사이트 변조는 올해 가장 많이 이용되는 방식으로, 이번에는 오피스 제품을 서비스하는 국내 소프트웨어 홈페이지 접속시 악성코드 유포가 이루어지고 있는 것을 확인하였습니다. [악성코드 유포 경로] h**p://www.han***.co.kr/js/common.js ㄴ h**p://www.518***.com/tj.html?zhizun ㄴ h**p://js.users.51.la/2571004.js ㄴ h**p://liu.caishen***.com/1/2.htm ㄴ h**p://liu.caishen***.com/1/ie.jpg ㄴ h**p://liu.caishen***.com/1/iee.jpg ㄴ h**p://xiazai.****..
벌새::Security 2010. 10. 6. 10:32 업데이트 : Adobe Reader & Adobe Acrobat 9.4 Adobe사에서 제공하는 PDF 문서 관련 프로그램 Adobe Reader, Adobe Acrobat 제품에서 발견된 23건의 보안 취약점에 대한 패치가 공개되었습니다. Security updates available for Adobe Reader and Acrobat : APSB10-21 (2010.10.5) 특히 이번 보안 패치에서는 현재 광범위하게 악성코드로 활용되고 있는 CVE-2010-2883 취약점이 포함되어 있으므로 해당 제품을 사용하시는 분들은 반드시 최신 버전으로 업데이트를 하시기 바랍니다. Adobe Reader & Acrobat 제로데이 취약점 : APSB10-02 (2010.9.9) Adobe Flash Player 제로데이 취약점 : APSA10-03 (2010.9.14) 참고로 ..

티스토리툴바