본문 바로가기

보안

벌새::Security 2011. 2. 7. 20:53 업데이트 : VLC Media Player 1.1.7 해외 VideoLan 업체에서 제작되어 한글을 지원하는 오픈 소스(Open Source) 멀티미디어 플레이어 VLC Media Player 1.1.7 버전이 공개되었습니다. 업데이트 : VLC Media Player 1.1.6이번 버전에서는 1월 하순경에 공개된 VLC Media Player 1.1.6(1.1.6.1) 버전 및 하위 버전에서 발견된 새로운 보안 취약점에 대해 보안 패치가 포함되어 있습니다. Security Advisory 1102 : Insufficient input validation in MKV demuxer - VideoLAN-SA-1102 이번 취약점은 악의적으로 조작된 MKV 파일을 파싱할 때 입력 검증이 불충분하여 공격자에 의하여 임의의 코드를 실행할 수 있는 문제가 발견되었습..
벌새::Security 2011. 2. 7. 20:09 업데이트 : Sumatra PDF 1.3 해외에서 서비스하는 한글을 지원하는 오픈 소스(Open Source) PDF Reader 프로그램 Sumatra PDF 1.3 버전이 공개되었습니다. 이번 버전에서는 제품 기능 개선 이외에 2건의 보안 취약점 패치가 포함되어 있으므로 해당 제품을 사용하시는 분들은 반드시 업데이트를 하시기 바랍니다. improved text selection and copying. We now mimic the way a browser or Adobe Reader works: just select text with mouse and use Ctrl-C to copy it to a clipboard Shift+Left Mouse now scrolls the document, Ctrl+Left mouse still creat..
벌새::Security 2011. 1. 29. 12:02 Microsoft Windows 제로데이 취약점 : CVE-2011-0096 (2011.1.29) 마이크로소프트(Microsoft)사의 모든 윈도우(Windows) 버전에서 MHTML(MIME Encapsulation of Aggregate HTML) 프로토콜의 보안상의 문제로 인해 정보 유출이 유발되는 제로데이(0-Day) 보안 취약점이 공개되었습니다. Microsoft Security Advisory (2501696) : Vulnerability in MHTML Could Allow Information Disclosure 해당 취약점(CVE-2011-0096)은 XSS 취약점과 유사한 방식으로 악의적으로 조작된 웹 사이트에 방문하였을 경우 정보 유출을 유발할 수 있는 악성 스크립트를 실행할 수 있습니다. 해당 취약점은 Internet Explorer 웹 브라우저 취약점이 아닌 윈도우(Window..
벌새::Security 2011. 1. 26. 14:05 차단된 네이트온(NateOn) 친구 목록을 이용한 악성코드 유포 예방법 국내 최대 사용자층을 보유하고 있는 네이트온(NateOn) 메신저를 이용한 악성코드 유포 행위는 올해에도 여전히 진행 중입니다. 네이트온(NateOn) 악성코드 개념 정리 (2009.6.8) 네이트온(NateOn) 메신저 악성코드 : dgeilic.jpg.exe (2010.7.19) 보안 취약점을 이용한 게시판 유도형 네이트온(NateOn) 메신저 악성코드 (2011.1.17) 현재는 사용자에게 실제는 exe 실행 파일을 그림 파일로 위장하여 실행을 유도하는 방식과 함께 특정 인터넷 게시판으로 접속을 유도하여 접속자 중에서 보안 취약점이 존재하는 PC의 경우 자동으로 감염을 유발하는 방식으로 확대되고 있는 실정입니다. 최근 이런 류의 악성코드 감염으로 인하여 외부 공격자에게 네이트온 계정 정보가 유출되어..
벌새::Security 2011. 1. 24. 19:33 업데이트 : VLC Media Player 1.1.6 해외 VideoLan 업체에서 제작되어 한글을 지원하는 오픈 소스(Open Source) 멀티미디어 플레이어 VLC Media Player 1.1.6 버전이 공개되었습니다. Security Advisory 1007 : Buffer overflow in Real demuxer - VideoLAN-SA-1007 이번 버전에서 해결된 보안 관련 업데이트 내용은 CVE-2010-3907 취약점을 이용하여 사용자가 악의적으로 조작된 리얼 미디어(Real Media) 파일을 실행하였을 경우 Buffer Overflow를 유발하여 공격자가 임의의 코드를 실행할 수 있는 보안상의 문제를 해결하였습니다. 해당 취약점은 VLC Media Player 1.1.5 버전 및 하위 버전에서 영향을 받으므로, 해당 프로그램을 사용..
벌새::Security 2011. 1. 22. 15:47 다니엘 헤니(Daniel Phillip Henney) 공식 사이트에 링크된 울지않는벌새 블로그 살다보니 영화 배우 다니엘 헤니(Daniel Phillip Henney) 공식 웹 사이트의 공지 사항에 제 블로그의 특정 게시물이 링크가 되어 있는 것을 확인하였습니다. 해당 사이트에서는 현재도 유포 중인 것으로 확인된 Internet Explorer 보안 취약점을 악용한 악성코드 유포가 확인되고 있으며, 이에 공지를 통해 제 블로그 게시글을 통해 참고하도록 안내하고 있습니다. Microsoft Internet Explorer 제로데이 취약점 : Invalid flag reference를 이용한 원격 코드 실행 (2010.11.4) 마이크로소프트(Microsoft) 2010년 12월 보안 업데이트 (2010.12.15) 해당 악성코드는 2010년 11월 초에 공개된 Internet Explorer 제로데..
벌새::Analysis 2011. 1. 22. 14:35 악성코드 유포 : 국내 최대 공개 자료실을 통한 이용한 온라인 게임 계정 탈취 (2011.1.22) 주말을 이용하여 중국 사이버 범죄 조직의 악성코드 유포 행위가 빈번하게 발생하고 있는 가운데, 저번주부터 국내 최대 규모의 공개 자료실에 악성 스크립트를 추가하여 접속자를 감염시키는 행위가 확인되고 있습니다. [악성코드 유포 경로] h**p://adv.****.com/js.kti/sim****/sim_main@rectangle ㄴ h**p://173.***.192.***/img.js ㄴ h**p://173.***.192.***/zfotp.htm ㄴ h**p://upload.mato***.com/uploads/23686589.Jpg ㄴ h**p://173.***.192.***/zgrtop.htm ㄴ h**p://upload.mato***.com/uploads/23686589.Jpg ㄴ h**p://173...
벌새::Analysis 2011. 1. 17. 00:40 보안 취약점을 이용한 게시판 유도형 네이트온(NateOn) 메신저 악성코드 (2011.1.17) 2010년 12월 전후로 그동안 네이트온(NateOn) 메신저의 악성 파일 유포 방식이 직접적인 파일 다운로드 방식에서 특정 인터넷 게시판으로 접속을 유도하여 웹 브라우저 보안 취약점을 이용한 자동 감염을 유발하는 방식으로 유포하기 시작하였습니다. 주말을 맞아 최근 유포된 사례를 통해 대략적인 감염 방식과 대응 방법에 대하여 알아보도록 하겠습니다. [악성코드 유포 경로] h**p://www.green****.org/zboard/view.php?id=notice&no=71 ㄴ h**p://si**.net/zb/****/poempds/index.html ㄴ h**p://si**.net/zb/****/poempds/main.html ㄴ h**p://si**.net/zb/****/poempds/kr1.html ..

티스토리툴바