본문 바로가기

보안

벌새::Security 2011. 1. 13. 10:16 업데이트 : Google Chrome 8.0.552.237 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 8.0.552.237 버전이 공개되었습니다. 이번 버전에서는 Critical 등급(1건), High 등급(13건), Medium 등급(2건)에 대한 보안 취약점 문제가 해결되었습니다. 1. Critical 등급 Stale pointer in speech handling. 2. High 등급 Bad pointer handling in node iteration. Crashes when printing multi-page PDFs. Stale pointer with CSS + canvas. Stale pointer with CSS + cursors. Use after free in PDF page handling. Stac..
벌새::Security 2011. 1. 12. 11:03 마이크로소프트(Microsoft) 2011년 1월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2011년 1월 정기 보안 업데이트가 공개되었습니다. 2011년 1월 Microsoft 보안 공지 요약 이번 업데이트에서는 Microsoft Windows, Windows Server 제품군에서 발견된 3건의 취약점에 대한 2건의 보안 패치가 포함되어 있습니다. 이번달 Windows 악성 소프트웨어 제거 도구(MRT)에서는 Win32/Lethic 진단명이 추가되었으며, 해당 악성코드에 감염된 PC는 원격 서버에 접속하여 스팸(Spam) 메일 발송 등의 악의적 동작을 하는 것으로 알려져 있습니다. 1. MS11-001 : Windows 백업 관리자의 취약점으로 인한 원격 코드 실행 문제(2478935) - 중요 이 보안 업데이트는 Windows 백업 관리자의..
벌새::Analysis 2011. 1. 12. 02:33 악성코드 유포 : 국내 유명 광고 서버를 이용한 Internet Explorer 취약점 악용 (2011.1.12) 1월 11일경부터 현재까지 제가 운영하는 블로그 상단에 위치한 국내 특정 광고 업체에서 서비스하는 배너를 클릭할 경우 Internet Explorer 보안 취약점을 악용한 악성 스크립트가 추가되어 보안 패치가 적용되지 않은 사용자의 경우 시스템 감염이 유발될 수 있습니다. [악성코드 유포 경로] h**p://click.****price.com/click.php? ㄴ h**p://www.***communication.co.kr/include/js/comchk.js ㄴ h**p://www.Gichool****.Com/AlbaTest/b2.asp ㄴ h**p://www.k1news******.co.kr/k1/cmd.exe ㄴ h**p://count6.51yes.com/click.aspx?id=64949021&..
벌새::Security 2011. 1. 5. 12:27 Microsoft Windows Graphics Rendering Engine 제로데이 취약점 : CVE-2010-3970 (2011.1.5) 마이크로소프트(Microsoft) 윈도우 그래픽 렌더링 엔진(Windows Graphics Rendering Engine)에서 제로데이(0-Day) 보안 취약점을 이용한 원격 코드 실행이 가능한 문제가 공개되었습니다. Microsoft Security Advisory (2490606) : Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution 윈도우 그래픽 렌더링 엔진의 취약점으로 인한 원격 코드 실행 문제점 (2011.1.5) 윈도우 그래픽 렌더링 엔진(Windows Graphics Rendering Engine)의 취약점을 이용하여 공격자는 로그인한 사용자에게 임의의 코드를 실행하여 새로운 계정 생성, 데이타 보기, 변..
벌새::Life 2010. 12. 23. 19:21 울지않는벌새 블로그 : 2010년 티스토리 우수 블로그 300 선정 - IT 블로그 제가 운영하는 울지않는벌새(hummingbird.tistory.com) 블로그가 2010년 티스토리(Tistory) 우수 블로그 300 중 IT 블로그에 선정되었습니다. 2010 티스토리 우수블로그를 소개합니다. (2010.12.23) 매년 연말이면 티스토리 운영자측에서 각 분야별 우수 블로그를 선정한다는 것은 알고 있었지만, 작년(2009년)부터 300명으로 선정 인원을 늘려서 올해에도 300명이 선정되었다고 합니다. 제 블로그는 초창기부터 IT 분야 중에서도 컴퓨터 보안(Security)과 관련된 내용을 기초적인 수준에서 실제 인터넷 상에서 발생하는 것을 중심으로 작성하여 왔으며, 덕분에 IT 블로그 분야에서 선정될 수 있는 기회가 되었습니다. 덕분에 블로그 사이드바에 우수 블로그 배지를 달 수 있게..
벌새::Security 2010. 12. 23. 11:39 Microsoft Internet Explorer 제로데이 취약점 : CVE-2010-3971 (2010.12.23) 마이크로소프트(Microsoft)사에서 제공하는 웹 브라우저 Internet Explorer의 모든 버전에서 원격 코드 실행이 가능한 새로운 제로데이(0-Day) 보안 취약점이 발견되었다는 소식입니다. Microsoft Security Advisory (2488013) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2010.12.22) MS Internet Explorer 신규 원격코드실행 취약점 주의 (2010.12.22) 해당 취약점(CVE-2010-3971)은 Internet Explorer 내의 CSS 기능이 동작하는 과정에서 초기화 되지 않는 메모리 생성으로 인한 문제로, 악의적으로 변조된 웹 사이트에 사용자가 접..
벌새::Security 2010. 12. 21. 15:15 업데이트 : 한컴오피스 2007 / 2010 제품군 보안 패치 (2010.12.21) 국내 한글과컴퓨터에서 제공하는 한컴오피스 2007 / 2010 제품군에서 발견된 공개되지 않은 보안 취약점에 대한 보안 패치 및 제품 성능 개선 관련 업데이트가 공개 되었습니다. 한컴오피스 2007 버전은 2010년 12월 16일경에 공개되었으며, 한컴오피스 2010 버전은 2010년 12월 20일에 공개된 것으로 보이므로 해당 제품을 사용하시는 분들은 자동 업데이트 기능 또는 제작사 자료실에서 제공하는 수동 업데이트 파일을 다운로드하여 최신 버전으로 업데이트 하시기 바랍니다. 각 제품별 세부적인 업데이트 정보는 다음과 같습니다. 1. 한글과컴퓨터 오피스 2007 ● 제품별 업데이트 버전 정보 한글과컴퓨터 오피스 2007 공통 요소 : 7.5.12.645 한글과컴퓨터 한/글 2007 : 7.5.12.61..
벌새::Security 2010. 12. 19. 23:36 업데이트 : 안철수연구소(AhnLab) V3 보안 제품 보안 패치 (2010.12.19) 국내 보안 업체 안철수연구소(AhnLab)에서 제공하는 V3 보안 제품군에 대한 보안 기능 강화를 위한 보안 패치가 이루어졌습니다. V3 제품 보안 패치 안내 (2010.12.19) [보안 패치 대상 제품 및 업데이트 버전] AhnLab V3 Internet Security 2007 계열 : 7.7.6.18 (Build 1203) AhnLab V3 Internet Security 7.0 계열 : 7.7.6.18 (Build 1203) AhnLab V3 Internet Security 8.0 : 8.0.3.35 (Build 753) AhnLab V3Net for Windows Server 7.0 : 7.7.6.18 (Build 1203) V3 Lite : 1.2.3.3 (Build 330) V3 365 C..

티스토리툴바