본문 바로가기

보안 패치

벌새::Analysis 2010. 4. 22. 18:00 천리안 영화관 악성코드 유포 주의 (2010.4.22) 국내 데이콤에서 운영하는 대형 포털 사이트 천리안(CHOL) 영화관 사이트에서 악성코드가 유포되고 있으므로 주의하시기 바랍니다. [긴급] 천리안 사이트에 악성코드가!...이용자 감염주의! (2010.4.22) 해당 유포는 오늘 오전에 언론 기사로 공개되었지만, 현재 시간에 여전히 수정이 되지 않고 계속적으로 유포되고 있으므로 사이트 명칭을 공개합니다. [악성코드 유포 경로] h**p://movie.****.com/common/**/ajax.js - h**p://140.***.39.**/inc/top.asp (avast! : JS:Downloader-QJ) -> h**p://61.***.1.**/css/isa.exe (Kaspersky : Trojan-GameThief.Win32.Magania.dcnf) ..
벌새::Security 2010. 4. 15. 18:17 업데이트 : Java SE Runtime Environment(JRE) 6 Update 20 SUN에서 제공하는 Java SE Runtime Environment(JRE) 플러그인에 대한 최근 공개된 취약점을 이용한 악성코드 유포로 긴급 보안 업데이트가 공개되었습니다. Update Release Notes : Changes in 1.6.0_20 [긴급]자바 제로데이 취약점 이용한 악성코드 주의!!! (2010.4.15) 이번 보안 패치에서는 코드 기반 파라미터가 없는 Java Network Launch Protocol(JNLP) 파일을 더 이상 해당 버전부터 동작하지 않도록 수정이 되었다고 밝히고 있습니다. A Java Network Launch Protocol(JNLP) file without a codebase parameter, such as the following, will no lon..
벌새::Security 2010. 4. 14. 12:20 마이크로소프트(Microsoft) 2010년 4월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 4월 보안 업데이트 정보입니다. 2010년 4월 Microsoft 보안 공지 요약 1. MS10-019 : Windows의 취약점으로 인한 원격 코드 실행 문제점 (981210) - 긴급 이 보안 업데이트는 Windows Authenticode Verification의 비공개적으로 보고된 취약점, 즉 원격 코드 실행을 허용할 수 있다는 문제점을 해결합니다. 이 취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완벽히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 2. MS10-020 : SMB 클라이언트의 취약점..
벌새::Security 2010. 4. 14. 03:48 특정 Windows XP 환경에서 KB981349 (MS10-022) 보안 패치가 설치되지 않는 현상 마이크로소프트(Microsoft) 정기 보안 업데이트가 2010년 4월 14일에 공개되었습니다. 이번에 공개된 보안 업데이트는 Windows XP 환경(마이크로소프트 오피스 제품군 제외)에서 총 9개의 보안 패치가 제공되고 있는데, 초기 Microsoft Update 사이트를 통해 설치할 보안 패치를 검사하는 경우 9개가 중요 업데이트 항목에 등록이 되지만, 실제 설치 과정에서 특정 Windows XP 환경에서 KB981349 (MS10-022) 항목이 설치되지 않는 현상을 발견하였습니다. 나머지 8개 보안 패치를 설치한 후, 시스템 재부팅 후 Microsoft Update 사이트를 통해 설치에 실패한 KB981349 보안 패치를 재설치하기 위해 업데이트 확인을 해보면 그림과 같이 중요 업데이트에 등록되..
벌새::Security 2010. 4. 8. 01:33 Adobe Reader를 이용한 실행 코드 첨부 주의 및 임시 해결 방법 PDF 문서 파일을 이용한 악성코드 유포 행위는 자바 스크립트(JavaScript)를 이용한 해당 문서 프로그램의 보안 취약점을 악용하여 이루어지고 있었으나, 최근 새로운 PDF 문서 취약점과 함께 사회 공학적 기법을 이용한 사용자의 최종적인 실행을 유도할 수 있는 방법이 알려지면서 Adobe Reader를 비롯한 관련 프로그램이 보안 패치 및 임시 해결 방법을 제시하고 있습니다. PDF "/Launch" Social Engineering Attack (2010.4.6) PDF Reader 임의코드 실행 주의 (2010.4.6) 보안 업데이트 : Foxit Reader 3.2.1.0401 (2010.4.3) 가장 많은 사용자가 이용하는 Adobe Reader 제품에서는 해당 취약점에 대해 현재 공식적인 ..
벌새::Software 2010. 4. 2. 14:21 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 - 환경 설정 (주)NHN에서 제공하는 무료 백신 네이버 백신(Naver Vaccine) 1.0 버전의 환경 설정 항목에 대해 살펴보도록 하겠습니다. 네이버 백신에서 환경 설정 항목으로의 접근 방법은 시스템 트레이 아이콘의 하위 메뉴 중 [환경설정] 항목을 이용한 접근과 네이버 백신을 열어 생성되는 메인 화면 상에서 상단 엔진 변경 우측에 위치한 아이콘을 클릭하여 접근하실 수 있습니다. 1. 엔진 설정 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 - 설치 & 엔진 구성 네이버 백신 엔진과 관련하여 이미 앞에서 자세한 설명을 하였기에 해당 내용을 참고하시기 바라며, 초기 설치시 기본값으로 설정된 카스퍼스키(Kaspersky) 엔진은 실시간 감시와 수동 검사에서 단독으로 사용이 되고 있으며, 안티 스..
벌새::Security 2010. 3. 31. 10:57 Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 마이크로소프트(Microsoft)사에서 최근 Internet Explorer 제로데이(0-Day) 취약점을 악용한 악성코드 유포 행위가 증가함에 따라 긴급 보안 업데이트 MS10-018을 공개하였습니다. Microsoft 보안 공지 MS10-018 긴급 : Internet Explorer 누적 보안 업데이트 (980182) Microsoft 제로데이 취약점 : Microsoft Security Advisory (981374) - Vulnerability in Internet Explorer Could Allow Remote Code Execution (2010.3.10) 특히 3월 10일에 공개된 CVE-2010-0806 관련 취약점을 이용하여 국내외 인터넷 사이트를 중심으로 다양한 악의적 공격이 이루어..
벌새::Security 2010. 3. 30. 23:05 국내 취업 사이트 변조로 인한 Daum 카페 악성코드 유포 주의 (2010.3.30) 특정 다음(Daum) 카페에 접속할 경우 해당 카페에서 제공하는 외부 취업 사이트 광고 배너로 인하여 CVE-2010-0806 제로데이 취약점과 관련된 악성코드가 유포되는 것을 확인하였습니다. [악성코드 유포 경로] h**p://cache.******.co.kr/******clip/?rid=(이하 생략) - h**p://218.**.127.*/ip/img.js -> h**p://218.**.127.*/ip/cpp.htm ->> h**p://218.**.127.*/ip/jf.htm (Kaspersky : Exploit.JS.CVE-2010-0806.h) ->>> h**p://218.**.127.*/ip/js.css ->>> h**p://file.**family.com/php/i./c.exe (AhnLab ..

티스토리툴바