본문 바로가기

보안 패치

벌새::Security 2010. 10. 1. 11:44 Microsoft ASP.NET 보안 업데이트 : MS10-070 마이크로소프트(Microsoft)사에서 ASP.NET 보안 취약점으로 인하여 정보 유출이 이루어질 수 있는 문제점이 발견되어 비정기 보안 업데이트를 실시하였습니다. MS10-070 : ASP.NET의 취약점으로 인한 정보 유출 문제점(2418042) - 중요 중요 등급으로 분류된 이번 업데이트에서는 ASP.NET 패딩 오라클(Padding Oracle) 취약점으로 알려진 CVE-2010-3332 취약점을 이용하여 Microsoft Internet Information Services(IIS)의 ASP.NET에서 사용되는 Microsoft .NET Framework가 공격자에 의하여 암호화된 View State Form 데이터를 읽기 및 변조가 가능한 정보 유출 문제가 발견되었습니다. 그러므로 Micros..
벌새::Analysis 2010. 9. 24. 23:01 악성코드 유포 : yahoo.js 악성 파일을 이용한 온라인 게임 계정 탈취 (2010.9.24) 최근 중국 악성코드 유포 조직이 국내 인터넷 사용자를 대상으로 한 ARP Spoofing 공격을 이용한 온라인 게임 계정 탈취 목적의 악성코드 유포가 극성을 떨고 있습니다. ARP Spoofing 공격을 이용한 온라인 게임 계정 탈취 악성코드 주의 (2010.9.9) 보안 패치가 정상적으로 적용되지 않은 시스템을 이용하여 특정 인터넷 사이트에 접속시 yahoo.js 파일을 통해 최종적으로 온라인 게임 계정 탈취를 위한 트로이목마(Trojan) 파일을 실행하도록 유도하고 있는 것으로 알려져 있는데, 오늘 확인된 사이트는 독특한 형태로 유포가 이루어지고 있어서 소개를 해 드리겠습니다. 문제의 변조된 사이트는 국내 유명 집중력 향상 학습기 제작 사이트로 현재 해당 사이트에서 회원 가입 과정에서 정상적으로 회원..
벌새::Security 2010. 9. 21. 21:18 Google Chrome 웹 브라우저에서의 Adobe Flash Player 버전 문제 최근 Adobe Flash Player 취약점으로 알려진 CVE-2010-2884을 이용하여 악성코드 유포가 심하게 이루어짐에 따라 오늘 Adobe Flash Player 10.1.85.3 버전으로 보안 패치가 이루어졌습니다. 업데이트 : Adobe Flash Player 10.1.85.3 (2010.9.21)Adobe Flash Player의 배포 방식은 Internet Explorer 사용자용과 비IE(Firefox, Opera 등) 웹 브라우저를 사용하는 사용자를 위한 플러그인 방식으로 분류를 하여 배포를 하고 있으며, 2010년 8월경부터는 구글 크롬(Google Chrome) 웹 브라우저의 경우 자체적인 플러그인을 통해 해결을 하게 된 것으로 알고 있습니다. 업데이트 : Google Chrome..
벌새::Security 2010. 9. 21. 08:47 업데이트 : Adobe Flash Player 10.1.85.3 Adobe사에서 제공하는 Adobe Flash Player에서 최근 발견된 CVE-2010-2884 취약점에 대한 보안 패치가 Adobe Flash Player 10.1.85.3 버전으로 업데이트 되었습니다. Adobe Flash Player 제로데이 취약점 : APSA10-03 (2010.9.14) Security update available for Adobe Flash Player : APSB10-22 (2010.9.20) 해당 취약점을 이용한 악성코드에 감염된 시스템은 공격자가 권한 취득 및 응용 프로그램 충돌을 야기할 수 있으므로 반드시 업데이트를 하시고 인터넷을 이용하시기 바랍니다. [영향을 받는 소프트웨어] Adobe Flash Player 10.1.82.76 버전 및 하위 버전 (Windo..
벌새::Security 2010. 9. 16. 17:11 업데이트 : 이스트소프트(ESTSoft) DLL Hijacking 취약점 보안 패치 국내 이스트소프트(ESTSoft)사에서 서비스하는 제품군 중 최근 공개된 DLL Hijacking 취약점에 노출된 일부 소프트웨어에 대한 보안 패치가 이루어졌습니다. Microsoft 제로데이 취약점 : Microsoft Security Advisory (2269637) - Insecure Library Loading Could Allow Remote Code Execution (2010.8.25) DLL 하이재킹 취약점 보안 패치 관련 안내 (2010.9.13) 해당 취약점은 마이크로소프트(Microsoft)사의 보안 패치 제공으로 해결되는 부분이 아닌 각 소프트웨어 제작사에서 취약점을 해결한 업데이트를 통해 문제를 해결해야 할 부분이므로 해당 소프트웨어를 사용하시는 분들은 반드시 최신 버전으로 업데이..
벌새::Security 2010. 9. 16. 13:14 업데이트 : Apple QuickTime 7.6.8 Apple QuickTime Player에서 발견된 2건의 보안 취약점을 해결한 Apple QuickTime 7.6.8 버전이 공개되었습니다. 애플 퀵타임 플레이어 원격코드실행 취약점 주의 (2010.8.31) Microsoft 제로데이 취약점 : Microsoft Security Advisory (2269637) - Insecure Library Loading Could Allow Remote Code Execution (2010.8.25) 이번에 해결된 CVE-2010-1818 취약점은 QuickTime ActiveX control과 관련된 '_Marshaled_pUnk' 변수로 인하여 사용자가 악의적으로 변조된 인터넷 사이트를 방문할 경우 원격 코드 실행이 가능하거나 응용 프로그램이 종료되는 문제를..
벌새::Security 2010. 9. 15. 11:06 마이크로소프트(Microsoft) 2010년 9월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 9월 보안 업데이트 정보입니다. 2010년 9월 Microsoft 보안 공지 요약 이번 업데이트에서는 2010년 7월경에 공개된 Windows 취약점을 이용한 Stuxnet 악성코드 유포와 관련된 추가적인 보안 업데이트가 포함되어 있습니다. Windows 제로데이 취약점 : Microsoft Security Advisory (2286198) - Vulnerability in Windows Shell Could Allow Remote Code Execution (2010.7.17) Microsoft Windows 긴급 보안 업데이트 : MS10-046 (2010.8.3) Stuxnet 악성코드가 발견될 당시 AutoRun 방식의 LNK 취약점(CV..
벌새::Security 2010. 9. 14. 09:35 Adobe Flash Player 제로데이 취약점 : APSA10-03 (2010.9.14) Adobe사에서 제공하는 Adobe Flash Player 및 Adobe Reader & Acrobat 제로데이(0-Day) 보안 취약점이 새롭게 발견되었다는 소식입니다. Security Advisory for Flash Player : APSA10-03 (2010.9.13)이번 CVE-2010-2884 취약점을 이용해 감염된 시스템에 대하여 공격자는 권한 취득 및 충돌을 야기할 수 있으며, 현재 Windows용 Adobe Flash Player의 취약점을 이용한 악성코드 유포 행위가 광범위하게 이루어지고 있으므로 인터넷 사이트 방문시 매우 주의가 요구됩니다. 단, Adobe Reader & Acrobat을 이용한 해당 취약점을 통한 악성코드 유포는 아직 확인되지 않은 상태입니다. [영향을 받는 소프트웨..

티스토리툴바