본문 바로가기

보안 패치

벌새::Analysis 2010. 9. 11. 21:39 악성코드 유포 : CVE-2010-0806 취약점을 이용한 온라인 게임 계정 탈취 (2010.9.11) 국내 스포츠 연예 관련 사이트에서 마이크로소프트(Microsoft) Internet Explorer에서 발견된 초기화되지 않은 메모리 손상 취약점(CVE-2010-0806)을 이용한 악성 스크립트를 통해 온라인 게임 계정 정보를 탈취할 목적으로 악성코드가 유포되고 있는 것을 확인할 수 있었습니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 (2010.3.31) 참고로 해당 취약점에 대하여 MS10-018 보안 패치가 이미 공개된 상태이므로 해당 패치를 설치하지 않은 사용자는 시스템 감염이 이루어질 수 있습니다. [악성코드 유포 경로] h**p://www.goodday******.co.kr/js/top/mbanner.js ㄴ h**p://222.***.78.*..
벌새::Security 2010. 9. 9. 10:21 Adobe Reader & Acrobat 제로데이 취약점 : APSB10-02 (2010.9.9) Adobe사의 PDF 문서 관련 Adobe Reader & Acrobat 프로그램에서 새로운 제로데이(0-Day) 보안 취약점이 발견되었다는 소식입니다. 특히 이번 취약점을 이용하여 현재 악성 PDF 문서를 첨부 파일로 포함한 이메일을 통해 광범위하게 악성코드 유포 행위가 확인이 되고 있으므로 주의가 요구됩니다. Security Advisory for Adobe Reader and Acrobat : APSA10-02 (2010.9.8) [영향을 받는 소프트웨어] Adobe Reader 9.3.4 버전 및 하위 버전 (Windows, Macintosh, UNIX) Adobe Acrobat 9.3.4 버전 및 하위 버전 (Windows, Macintosh) 해당 취약점(CVE-2010-2883)을 이용한 악..
벌새::Security 2010. 8. 26. 12:51 업데이트 : μTorrent 2.0.4 (Build 21431) BitTorrent 클라이언트를 이용하여 파일을 공유할 수 있는 P2P 프로그램 μTorrent 2.0.4 (Build 21431) 버전이 공개되었습니다. Microsoft 제로데이 취약점 : Microsoft Security Advisory (2269637) - Insecure Library Loading Could Allow Remote Code Execution (2010.8.25) 이번 버전에서는 최근 최근 공개된 정상적인 Windows 응용 프로그램이 악의적인 파일을 실행할 경우 정상적인 DLL 파일 경로가 아닌 악의적 DLL 파일을 잘못 불러오는 과정에서 원격 코드 실행이 가능한 일명 DLL Hijacking 취약점을 해결한 보안 패치가 포함되어 있습니다. 참고로 이번 버전에서 수정된 사항은 ..
벌새::Security 2010. 8. 25. 10:10 업데이트 : Adobe Shockwave Player 11.5.8.612 Adobe Director를 이용하여 제작한 웹 콘텐츠를 구현하도록 도와주는 Adobe Shockwave Player 11.5.8.612 버전이 공개되었습니다. Security update available for Shockwave Player : APSB10-20 (2010.8.24) 이번 버전에서는 총 20종류의 보안 취약점이 발견되어 해당 취약점에 대한 보안 패치가 이루어졌으며, 해당 취약점으로 인하여 악성코드 실행, DoS(Denial of Service) 유발을 일으키는 문제가 발생할 수 있습니다. [영향을 받는 소프트웨어] Shockwave Player 11.5.7.609 버전 및 하위 버전 (Windows, Macintosh) Adobe Shockwave Player 11.5.8.612 버전..
벌새::Analysis 2010. 8. 22. 10:49 마이센스(Mysense) 코드를 통한 악성코드 유포 (2010.8.22) 최근 발생한 구글 애드센스(Google Adsense) 부정 클릭 방지 서비스인 마이센스(Mysense) 코드에 악성 iframe을 추가하여 악성코드를 유포하는 행위가 이번 주말에 재발생하고 있는 부분을 확인하였습니다. 마이센스(Mysense) 코드를 통한 블로그 악성코드 유포 문제 안내 (2010.8.17) 사용자가 마이센스에서 발급받은 스크립트 소스 [h**p://adsystem.kr/adinfo/mysense.js.html?id=(사용자 ID)&time=(시간)&count=(횟수)] 내부에 악성 iframe을 추가하여 해킹된 국내 J 웹하드 업체 서버에서 각종 악성 스크립트와 온라인 게임 계정 탈취 목적의 트로이목마를 다운로드하도록 구성되어 있습니다. [악성코드 유포 경로] h**p://****.j..
벌새::Security 2010. 8. 20. 09:29 업데이트 : Adobe Reader & Adobe Acrobat 9.3.4 / 8.2.4 Adobe사에서 제공하는 PDF 관련 프로그램 Adobe Reader, Adobe Acrobat에서 발견된 제로데이(0-Day) 취약점에 대해 보안 패치가 공개 되었습니다. Security updates available for Adobe Reader and Acrobat : APSB10-17 Adobe Reader & Acrobat 제로데이 취약점 : APSB10-17 (2010.8.6) [영향을 받는 소프트웨어] Adobe Reader 9.3.3 (8.2.3) 버전 및 하위 버전 (Windows, Macintosh, UNIX) Adobe Acrobat 9.3.3 (8.2.3) 버전 및 하위 버전 (Windows, Macintosh) 업데이트 : Adobe Flash Player 10.1.82.76 &..
벌새::Analysis 2010. 8. 17. 10:55 마이센스(Mysense) 코드를 통한 블로그 악성코드 유포 문제 안내 (2010.8.17) 구글 애드센스(Google Adsense) 광고를 이용하시는 분들 중에서 부정 클릭을 방지할 목적으로 국내에서 서비스하는 마이센스(Mysense) 코드를 추가한 사이트, 블로그에서 현재 악의적인 스크립트가 추가되어 악성코드를 유포하고 있는 것을 확인하였습니다.이로 인하여 구글 크롬(Google Chrome) 웹 브라우저를 이용한 사이트 접속시 경고창을 통한 차단이 이루어지거나 기타 웹 브라우저를 이용하여 해당 코드가 추가된 사이트에 접속시 취약점을 가진 시스템의 경우 자동으로 감염이 유발될 수 있습니다. Google Chrome을 이용한 블로그 접속시 차단 문제 안내 (2010.8.1) 이와 유사한 문제가 최근에 특정 광고 서버가 감염되어 해당 광고를 게시한 블로그에서 확인이 되는 등의 문제에 대해 한 ..
벌새::Security 2010. 8. 12. 09:58 마이크로소프트(Microsoft) 2010년 8월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 8월 보안 업데이트 정보입니다. Microsoft Windows 긴급 보안 업데이트 : MS10-046 (2010.8.3) 이번 8월 보안 업데이트는 최근 Windows Shell 취약점(CVE-2010-2568)을 이용한 원격 코드 실행 문제를 해결한 MS10-046 긴급 업데이트가 먼저 공개되었으므로 참고하시기 바랍니다. 또한 8월 업데이트에서 제공하는 악성 소프트웨어 제거 도구(MRT)에서는 CVE-2010-2568 취약점을 악용하여 제작된 바로가기 아이콘(LNK) 관련 악성코드 진단을 위해 Win32/CplLnk, Win32/Stuxnet, WinNT/Stuxnet 진단을 포함한 부분을 확인할 수 있습니다. 1. MS10-047 : Win..

티스토리툴바