본문 바로가기

보안 패치

벌새::Security 2010. 7. 5. 15:07 KB978338 보안 패치 설치를 요구하는 안철수연구소(AhnLab) V3 보안 패치 관리 기능 마이크로소프트(Microsoft)사에서 제공하는 정기 보안 패치는 한국 시간으로 매월 두 번째주 수요일에 공개되고 있습니다. 윈도우 정기 보안 업데이트 해당 보안 패치는 Windows를 사용하시는 분들이라면 무료로 자동 검사 및 설치 서비스를 제공받으실 수 있습니다. 이런 보안 패치를 제대로 적용하지 않은 시스템은 인터넷을 이용하는 과정에서 악성 또는 변조된 사이트 방문으로 인하여 자동으로 시스템이 감염되는 문제가 발생하여, 보안 제품에서는 보안 패치 점검 기능을 부가적으로 제공하고 있으며 일부 업체에서는 전문적으로 유료 서비스도 이루어지고 있습니다. 믿을게 못되는 국내 보안 패치 프로그램 안철수연구소(AhnLab) V3 보안 제품에서도 보안 패치 관리 항목을 통해 사용자 시스템 환경에 설치되어야할 보안..
벌새::Security 2010. 6. 19. 17:20 업데이트 : OpenOffice.org 3.2.1 오픈 소스(Open Source) 오피스 프로그램 OpenOffice.org 3.2.1 한글판 버전이 최근에 공개되었습니다. 이번 버전의 가장 큰 특징은 Sun Microsystems가 Oracle 업체로 합병이 되면서 GUI(Graphical User Interface)에 변화가 생겼다는 점입니다. OpenOffice.org 프로그램을 초기 실행할 경우 생성되는 Splash 화면은 그림과 같이 변경된 모습을 확인할 수 있습니다. 프로그램 메인 화면에서도 기존의 3.2 버전에서 제공하던 디자인에서 변경된 것을 보실 수 있습니다. 이번 버전에서는 다음과 같은 추가적인 보안 관련 취약점 문제가 해결되었으므로 OpenOffice.org 제품을 사용하시는 분들은 반드시 업데이트를 하시기 바랍니다. CVE-200..
벌새::Analysis 2010. 6. 17. 10:32 Spam 이메일 : Reset your Twitter password (2010.6.17) 해외 SNS 서비스 트위터(Twitter) 비밀번호 초기화와 관련된 악성 스팸(Spam) 메일이 유포되고 있으므로 주의하시기 바랍니다. 페이스북(Facebook) 암호 초기화 요청 메일로 위장한 악성코드가 국내에 유입되었습니다. 해당 이메일 방식은 Facebook 암호 초기화 요청 메일 등 다양한 방식으로 배포가 이루어지고 있으므로 참고하시기 바랍니다. ● 제목 : Reset your Twitter password ● 첨부 파일 : open.htm Hi, ㅇㅇㅇ Because of the measures taken to provide safety to our clients, your password has been changed. You can find your new password in attache..
벌새::Analysis 2010. 6. 16. 15:38 Spam 이메일 : Problem with your payment (2010.6.16) 해외 인터넷 전화 서비스 Skype에서 발송한 이메일로 위장한 악성 스팸(Spam) 메일이 국내에 대량으로 유포되고 있으므로 주의하시기 바랍니다. Spam 이메일 : FaceBook message: Sexy Mature Amateur Housewife (2010.6.16) 해당 이메일은 오늘 확인된 Facebook 이메일과 동일한 형태로 구성되어 있으므로 참고하시기 바랍니다. ● 제목 : Problem with your payment ● 첨부 파일 : Skype.html Hi there ㅇㅇㅇ, Unfortunately, your payment failed, but dont worry, we didnt deduct any money from your card. Here are your order deta..
벌새::Security 2010. 6. 11. 11:17 Windows 제로데이(0-Day) 취약점 : Microsoft Security Advisory (2219475) - Vulnerability in Windows Help and Support Center Could Allow Remote Code Execution 마이크로소프트(Microsoft)사의 Windows XP, Windows Server 2003 버전에서 Windows 도움말(Windows Help)과 지원 센터(Support Center) 기능 관련 제로데이(0-Day) 보안 취약점이 새롭게 발견되었다는 소식입니다. Microsoft Security Advisory (2219475) - Vulnerability in Windows Help and Support Center Could Allow Remote Code Execution (2010.6.10) Windows 도움말 및 지원 센터의 취약점으로 인한 원격 코드 실행 취약점 (2010.6.11) 해당 취약점은 사용자가 특정 악의적인 웹 사이트에 방문하거나 특정 악성 이메일 링크를 클릭할 경우 원격..
벌새::Analysis 2010. 5. 16. 23:51 악성코드 유포 : M 웹하드 (2010.5.16) 과거에도 사이트 변조를 통한 악성코드 유포가 확인되던 국내 M 웹하드 사이트가 현재 악성 스크립트(Script)를 통한 악성코드 유포가 이루어지고 있으므로 주의가 요구됩니다. 특히 주말을 이용하여 국내 다수의 인터넷 사이트가 변조되어 악성 스크립트를 통한 취약한 시스템으로 해당 사이트에 접속하는 사용자 컴퓨터를 감염시키고 있다는 점은, 안철수연구소(AhnLab) 보안 통계를 통해 쉽게 확인할 수 있습니다. 평소 트로이목마(Trojan)이 항상 가장 많은 감염 유형으로 나오지만 최근에는 스크립트 방식의 감염자가 1위를 차지하는 기현상이 발생하고 있습니다. 그러므로 인터넷 사용자는 신뢰할 수 있는 유명 사이트라도 악성코드 유포가 있을 수 있으므로 반드시 Windows 보안 패치 및 사용자 컴퓨터에 설치된 각..
벌새::Security 2010. 5. 12. 13:05 업데이트 : Adobe Shockwave Player 11.5.7.609 Adobe Director에 의해 제작된 웹 콘텐츠 플레이어 Adobe Shockwave Player 11.5.6.606 버전 및 하위 버전(Windows용 / Macintosh용)에서 심각한 보안 취약점이 발견되어 해당 문제를 해결한 업데이트가 공개되었다는 소식입니다. Security update available for Shockwave Player : APSB10-12 (2010.5.11) Adobe Shockwave Player 11.5.6.606 버전 및 하위 버전을 사용하는 시스템에서는 APSB10-12 취약점을 이용하여 공격자는 감염된 시스템에서 악의적인 코드를 실행할 수 있습니다. 그러므로 Adobe Shockwave Player를 사용하시는 모든 사용자는 반드시 Adobe Shockwav..
벌새::Security 2010. 5. 12. 11:28 마이크로소프트(Microsoft) 2010년 5월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 5월 보안 업데이트 정보입니다. 2010년 5월 Microsoft 보안 공지 요약 1. MS10-030 : Outlook Express 및 Windows Mail의 취약점으로 인한 원격 코드 실행 문제점 (978542) - 긴급 이 보안 업데이트는 Outlook Express, Windows Mail 및 Windows Live Mail에서 비공개적으로 보고된 취약점 1건을 해결합니다. 이 취약점으로 인해 사용자가 악의적인 메일 서버에 방문할 경우 원격 코드 실행이 발생할 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사..

티스토리툴바