본문 바로가기

보안

벌새::Analysis 2012. 7. 14. 12:46 웹하드 정상 설치 파일 변조를 통한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.14) 최근 국내 인터넷뱅킹을 표적으로 한 악성코드 유포 행위가 활발하게 이루어지고 있으며, 이번에는 특정 웹하드 해킹을 통한 설치 파일을 변조하여 유포하는 행위가 확인되었습니다. ▷ 가짜 공인 인증서를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.6.11) ▷ 보안 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.12) 이미 기존에 파일 확장자 위장 방식, 응용 프로그램의 보안 취약점 유포 방식을 소개하였으며, 이번의 정상적인 프로그램의 설치 파일을 변조하는 방식까지 등장하여 공격자의 의도에 따라 다양한 감염이 이루어질 수 있음을 확인할 수 있습니다. 해킹된 웹하드 설치 파일을 이용하여 초기 실행을 할 경우 설치를 위한 압축 해제 과정에서 사용자가 웹하드 프로그램의 추가적인 설치 진..
벌새::Security 2012. 7. 11. 16:57 마이크로소프트(Microsoft) 2012년 7월 정기 보안 업데이트 (2012.7.11) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 7일 보안 업데이트에서는 Microsoft Windows, Microsoft Office, Internet Explorer, Microsoft Visual Basic 개발자 도구 제품군에서 발견된 16건의 보안 취약점 문제를 해결한 9개의 보안 패치가 포함되었습니다. ▷ 2012년 7월 Microsoft 보안 공지 요약 (2012.7.11) 이번 업데이트에서는 2012년 5월경 최초 확인된 Microsoft XML Core Services의 취약점을 이용한 원격 코드 실행 관련 제로데이(0-Day) 취약점(CVE-2012-1889)에 대한 공식 보안 패치(MS12-043)가 포함되어 있습니다. 당시 임시 해결책으로 제공된 "M..
벌새::Security 2012. 7. 3. 12:22 한글(HWP) 보안 업데이트 (2012.7.3) (주)한글과컴퓨터 업체에서 제공하는 한글(HWP) 워드 프로세서 프로그램의 보안 취약점 문제를 해결한 "한컴오피스 한글 2010 8.5.8.1256" 버전이 업데이트 되었습니다. 이번 버전에서는 보안 패치를 포함한 기능 개선이 이루어졌으며, 보안 관련 수정 사항은 다음과 같습니다. 보안 취약점을 개선하였습니다. 한국인터넷진흥원(KISA)에서 공인 인증서의 보안성 강화를 위해 공인 인증서 암호 체계 고도화를 추진하였습니다. 고도화된 공인 인증서로 [공인 인증서로 문서 암호화] 기능을 이용할 수 있도록 개선하였습니다. [영향을 받는 소프트웨어 버전 및 업데이트 버전] □ 한컴오피스 한글 2010 8.5.8.1234 버전 및 하위 버전 → 한컴오피스 한글 2010 8.5.8.1256 일반적으로 알려지지 않은 ..
벌새::Security 2012. 6. 13. 16:08 2012년 6월 마이크로소프트(Microsoft) 보안 업데이트 (2012.6.13) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 6월 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Dynamics AX, Microsoft Lync, Microsoft .NET Framework 제품군에서 발견된 27건의 보안 취약점 문제를 해결한 7개의 보안 패치를 포함하고 있습니다. ▷ 2012년 6월 Microsoft 보안 공지 요약 이번 업데이트에서 중요한 이슈는 원격 데스크톱 프로토콜(Windows Remote Desktop Protocol : RDP) 취약점(CVE-2012-0173)을 이용하여 조작된 RDP 패킷을 보낼 경우 원격 코드 실행이 가능한 문제를 MS12-036 보안 패치를 통해 긴급 업데이..
벌새::Security 2012. 5. 3. 10:59 업데이트 : NateOn 4.1.10.0 (2290) 국내 SK Communications 업체에서 서비스하는 네이트온(NateOn) 메신저가 보안 취약점 문제 해결 및 메신저 파일 변조와 관련된 보안 조치가 이루어진 NateOn 4.1.10.0 (2290) 버전을 업데이트하였습니다. 파일전송 보안 취약점 패치 네이트온 파일 변조시 경고 제공 및 업그레이드 처리 나에게 보내기 수정 그룹대화 창닫기 메시지 변경 공지사항 디자인 변경 이번 업데이트 세부 정보를 확인해보면 네이트온(NateOn) 메신저를 이용한 파일 전송시 발견된 보안 취약점 문제를 해결하였으며, 추가적으로 네이트온(NateOn) 메신저 파일이 변조된 경우 경고창 생성 및 업그레이드(Upgrade)를 통해 변조된 파일을 정상적인 파일로 교체를 하도록 하였습니다. 실제 들은 정보에 의하면 악성코드..
벌새::Software 2012. 3. 30. 21:35 Internet Explorer 6 웹 브라우저 지원을 중단한 알약(ALYac)? (주)이스트소프트(ESTsoft)사에서 제공하는 무료 백신 알약(ALYac) 보안 제품이 알약(ALYac) 2.1.0.5 버전으로 업데이트를 하면서 Internet Explorer 6 버전 환경에서는 더 이상 이용할 수 없는 것으로 확인이 되고 있습니다.Windows XP SP3 + Internet Explorer 6 웹 브라우저 환경에서 업데이트 이전의 알약(ALYac) 2.1.0.4 버전에서는 모든 기능을 정상적으로 사용하는데 아무런 문제가 없었습니다.실제 해당 환경에서 알약(ALYac)을 이용한 정밀 검사를 시도하면 그림과 같이 정상적으로 검사가 진행되는 것을 확인할 수 있습니다.하지만 최근에 업데이트가 이루어진 알약(ALYac) 2.1.0.5 버전에서는 검사 성능 개선 및 마이너 버그 수정이 이루..
벌새::Security 2012. 3. 22. 11:01 업데이트 : Google Chrome 17.0.963.83 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 17.0.963.83 버전이 업데이트 되었습니다. 이번 버전에서는 Flash 게임 관련 문제 수정 및 High 등급(6건), Medium 등급(1건), Low 등급(3건)에 대한 총 10개의 보안 문제를 해결한 패치가 포함되어 있습니다. ■ High 등급 CVE-2011-3045 : libpng integer issue from upstream. CVE-2011-3050 : Use-after-free with first-letter handling. CVE-2011-3051 : Use-after-free in CSS cross-fade handling. CVE-2011-3052 : Memory corruption in ..
벌새::Security 2012. 3. 6. 10:13 업데이트 : Adobe Flash Player 11.1.102.63 Adobe사에서 제공하는 Adobe Flash Player 제품에서 발견된 2건의 보안 문제를 해결한 Adobe Flash Player 11.1.102.63 버전이 업데이트 되었습니다. ▷ Security update available for Adobe Flash Player : APSB12-05 (2012.3.5) 이번 업데이트에서는 Matrix3D 내의 메모리 변조를 이용한 코드 실행 문제, 정보 유출을 유발하는 Integer 오류 문제 해결를 해결하였습니다. 만약 취약점을 가진 Adobe Flash Player 제품을 이용할 경우, 공격자는 사용자가 악의적으로 조작된 웹 사이트에 접속시 시스템의 충돌 유발 및 시스템 권한을 탈취할 수 있습니다. [영향을 받는 소프트웨어 및 업데이트 버전] □ Ado..

티스토리툴바