본문 바로가기

보안

벌새::Security 2011. 8. 10. 15:19 마이크로소프트(Microsoft) 2011년 8월 보안 업데이트 마이크로소프트(Microsoft)사에서 매월 제공하는 2011년 8월 정기 보안 업데이트가 공개되었습니다. 2011년 8월 Microsoft 보안 공지 요약 이번 업데이트에서는 Microsoft Windows, Office, Internet Explorer, .NET, Visual Studio 제품군에서 발견된 22건의 취약점에 대한 13개의 보안 패치가 포함되어 있습니다. 1. MS11-057 : Internet Explorer 누적 보안 업데이트(2559049) - 긴급 이 보안 업데이트는 Internet Explorer의 비공개적으로 보고된 취약점 5건과 일반에 공개된 취약점 2건을 해결합니다. 가장 위험한 취약점으로 인해 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이..
벌새::Security 2011. 8. 10. 12:42 업데이트 : Adobe Photoshop CS5 & CS5.1 - CVE-2011-2131 Adobe사에서 제공하는 그래픽 편집 소프트웨어 Adobe Photoshop CS5 제품군에서 발견된 보안 취약점 문제를 해결한 Adobe Photoshop CS5 12.0 & CS5.1 12.1 버전에 대한 보안 패치가 공개되었습니다. Security update available for Adobe Photoshop CS5 : APSB11-22 (2011.8.9) 이번 CVE-2011-2131 취약점은 Adobe Photoshop CS5 또는 Adobe Photoshop CS5.1 버전을 사용하는 사용자가 악의적으로 조작된 .GIF 파일을 실행할 경우 메모리 변조를 통한 악성코드 실행이 가능한 문제를 해결하였습니다. [영향을 받는 소프트웨어] ■ Adobe Photoshop CS5 & CS5.1 버전 ..
벌새::Security 2011. 8. 10. 12:11 업데이트 : Adobe Shockwave Player 11.6.1.629 Adobe사에서 제공하는 Adobe Director로 제작된 웹 콘텐츠를 구현해주는 Adobe Shockwave Player 제품에서 발견된 보안 문제를 해결한 Adobe Shockwave Player 11.6.1.629 버전이 공개되었습니다. Security update available for Adobe Shockwave Player : APSB11-19 (2011.8.9) 이번 버전에서는 공격자가 메모리 변조 취약점을 이용하여 감염된 시스템에서 악성 파일을 실행시킬 수 있는 문제가 해결되었습니다. [영향을 받는 소프트웨어] ■ Shockwave Player11.6.0.626 버전 및 하위 버전 (Windows, Macintosh) 세부적인 7건의 보안 취약점에 대한 내용은 다음과 같습니다. CVE-..
벌새::Security 2011. 8. 10. 10:18 업데이트 : Adobe Flash Player 10.3.183.5 & Adobe AIR 2.7.1 Adobe사에서 제공하는 Adobe Flash Player, Adobe AIR 제품에서 발견된 보안 취약점에 대한 문제를 해결한 Adobe Flash Player 10.3.183.5 & Adobe AIR 2.7.1 버전이 공개되었습니다. Security update available for Adobe Flash Player : APSB11-21 (2011.8.9) 이번 취약점은 메모리 변조, Buffer Overflow 등의 보안 취약점을 이용하여 공격자가 원격 코드 실행을 통하여 응용 프로그램 충돌 및 시스템 권한 탈취가 가능한 문제가 발견되었습니다. 참고로 해당 취약점을 악용한 악성코드 유포 행위는 현재 확인된 것이 없는 것으로 알려져 있습니다. [영향을 받는 소프트웨어] ■ Adobe Flash P..
벌새::Security 2011. 8. 10. 00:54 업데이트 : Google Chrome 13.0.782.112 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 13.0.782.112 버전이 공개 되었습니다. 이번 버전에서는 Google Chrome 웹 브라우저에 내장되어 있는 Adobe Flash Player 제품의 보안 취약점을 해결한 Adobe Flash Player 10.3.183.5 버전이 추가되었습니다. 일반적으로 Adobe Flash Player 취약점을 이용하여 악의적으로 변조된 인터넷 사이트 접속시 자동으로 감염을 유발할 수 있으므로, 해당 웹 브라우저를 이용하시는 분들은 최신 버전으로 업데이트를 하시고 인터넷을 이용하시기 바랍니다.
벌새::Security 2011. 8. 4. 10:01 업데이트 : Apple QuickTime 7.7 (1680.34) Apple사에서 제공하는 멀티미디어 플레이어(플러그인) Apple QuickTime 제품의 보안 취약점을 해결한 Apple QuickTime 7.7 (1680.34) 버전이 공개되었습니다. About the security content of QuickTime 7.7 이번 버전에서는 14건의 보안 취약점과 관련된 패치가 포함되어 있으며, 세부적인 내용은 다음과 같습니다. CVE-2011-0186 : Viewing a maliciously crafted JPEG2000 image with QuickTime may lead to an unexpected application termination or arbitrary code execution CVE-2011-0187 : Visiting a maliciou..
벌새::Analysis 2011. 8. 3. 19:57 해킹된 웹 사이트 접속시 보안 취약점을 이용한 백도어 설치 주의 (2011.8.3) 주말마다 이루어지는 국내 웹 사이트 해킹을 통한 악성코드 유포 행위는 대체로 온라인 게임 계정 정보 탈취를 목적으로 하고 있으며, 한 번 해킹된 사이트는 취약점 수정이 이루어지지 않는 경우 매주 계속적으로 유포가 이루어지는 특징이 있습니다. 이번에는 평일 국내 모 언론 사이트를 통해 Adobe Flash Player 취약점과 Internet Explorer 웹 브라우저 취약점을 이용한 악성 스크립트를 이용한 유포 행위가 확인이 되었는데, 기존과 다르게 온라인 게임 계정 탈취 목적이 아닌 백도어(Backdoor) 감염을 통한 좀비 PC 확보 차원으로 보입니다. [악성코드 유포 경로] h**p://www.kook**.co.kr/comm/main.js ㄴ h**p://825***.com/wm/ ㄴ h**p:/..
벌새::Security 2011. 8. 3. 00:58 업데이트 : Google Chrome 13.0.782.107 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 13.0.782.107 정식 버전이 출시되었습니다. Faster than fast (2011.6.16) Google Chrome 13 버전에서는 5200개 이상의 버그(Bug) 수정과 함께 Google.com 검색 엔진을 통한 검색 결과를 클릭할 경우 더욱 빠른 로딩을 위한 새로운 Prerendering 기술이 추가되었습니다. 또한 보안과 관련된 High 등급(14건), Medium 등급(9건), Low 등급(7건)에 대한 취약점 수정이 이루어졌습니다. 1. High 등급 CVE-2011-2359 : Stale pointer due to bad line box tracking in rendering. CVE-2011-2..

티스토리툴바