본문 바로가기

보안

벌새::Analysis 2010. 10. 20. 12:10 Spam 이메일 : Your Fedreal Tax Payment ID: (Random 10자리 숫자) has been rejected. 미국 전자 연방 세금 지불 시스템 EFTPS(Electronic Federal Tax Payment System) 사이트에서 발송한 것으로 위장한 피싱(Phishing) 이메일을 통해 특정 보안 취약점이 취약한 시스템이 제공되는 악성 URL 링크를 통해 접근시 감염을 유발하는 스팸 이메일이 국내에 유입되었으므로 주의가 요구됩니다. 1. 제목 : Your Federal Tax Payment ID 0103578461 is rejected. Urgent Report. [접근 경로] h**p://eftps.gov/R21 ㄴ h**ps://www.eftps.gov : 이메일 외부 공개 도메인 ㄴ h**p://*****-fantasy-****-cheats.com/red.html : 실제 접속 도메인 ㄴ h**p:/..
벌새::Security 2010. 10. 20. 10:13 업데이트 : Google Chrome 7.0.517.41 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 7.0.517.41 정식 버전이 출시되었습니다. 이번 7 버전에서는 6 버전과 비교하여 외형적인 변화는 없으며, 대규모 버그 수정 및 성능 개선에 중점을 둔 것으로 보입니다. Hundreds of bug fixes An updated HTML5 parser File API Directory upload via input tag 이번 버전에서 보안 취약점 관련 수정 사항은 Critical 등급(1건), High 등급(5건), Medium 등급(2건), Low 등급(2건)으로 다음과 같습니다. 1. Critical 등급 Browser crash with form autofill. 2. High 등급 Crash with fo..
벌새::Security 2010. 10. 13. 13:10 업데이트 : Java SE Runtime Environment(JRE) 6 Update 22 Oracle 업체에서 제공하는 Java SE Runtime Environment(JRE) 플러그인의 보안 취약점을 해결한 1.6.0_22-b04 버전이 공개 되었습니다. Java Platform, Standard Edition 6 : Update Release Notes - Changes in 1.6.0_22 (6u22) 이번 버전에서는 CVE-2010-3560 취약점으로 알려진 네트워크 보안 승인을 위한 자바 스크립트(JavaScript)가 포함된 악의적 웹 페이지를 방문할 경우 실행 중인 Java applets의 동작을 멈추게하는 보안 문제를 해결하였습니다. 다음의 이번 버전에서 수정된 주요 특징이므로 참고하시기 바랍니다. Root Certificates : Added new Entrust Root ..
벌새::Security 2010. 10. 13. 11:01 마이크로소프트(Microsoft) 2010년 10월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 10월 보안 업데이트 정보입니다. 2010년 10월 Microsoft 보안 공지 요약 이번 보안 업데이트에서는 Windows, Internet Explorer, Microsoft Office, Microsoft .NET Framework 제품에서 발견된 총 49개의 보안 취약점에 대한 16개의 보안 업데이트가 공개되었습니다. Microsoft ASP.NET 보안 업데이트 : MS10-070 (2010.10.1) 또한, 정기 업데이트가 아닌 10월 1일 이루어진 ASP.NET의 취약점을 이용한 정보 유출 관련 보안 패치가 공개된 상태이므로 아직 해당 패치를 적용하지 않으신 분들은 함께 설치를 하시기 바랍니다. 이번 업데이트에 포함된 Microsof..
벌새::Security 2010. 10. 6. 10:32 업데이트 : Adobe Reader & Adobe Acrobat 9.4 Adobe사에서 제공하는 PDF 문서 관련 프로그램 Adobe Reader, Adobe Acrobat 제품에서 발견된 23건의 보안 취약점에 대한 패치가 공개되었습니다. Security updates available for Adobe Reader and Acrobat : APSB10-21 (2010.10.5) 특히 이번 보안 패치에서는 현재 광범위하게 악성코드로 활용되고 있는 CVE-2010-2883 취약점이 포함되어 있으므로 해당 제품을 사용하시는 분들은 반드시 최신 버전으로 업데이트를 하시기 바랍니다. Adobe Reader & Acrobat 제로데이 취약점 : APSB10-02 (2010.9.9) Adobe Flash Player 제로데이 취약점 : APSA10-03 (2010.9.14) 참고로 ..
벌새::Security 2010. 10. 1. 11:44 Microsoft ASP.NET 보안 업데이트 : MS10-070 마이크로소프트(Microsoft)사에서 ASP.NET 보안 취약점으로 인하여 정보 유출이 이루어질 수 있는 문제점이 발견되어 비정기 보안 업데이트를 실시하였습니다. MS10-070 : ASP.NET의 취약점으로 인한 정보 유출 문제점(2418042) - 중요 중요 등급으로 분류된 이번 업데이트에서는 ASP.NET 패딩 오라클(Padding Oracle) 취약점으로 알려진 CVE-2010-3332 취약점을 이용하여 Microsoft Internet Information Services(IIS)의 ASP.NET에서 사용되는 Microsoft .NET Framework가 공격자에 의하여 암호화된 View State Form 데이터를 읽기 및 변조가 가능한 정보 유출 문제가 발견되었습니다. 그러므로 Micros..
벌새::Security 2010. 9. 29. 22:15 업데이트 : Foxit Reader 4.2.0.0928 Adobe Reader의 대체 프로그램으로 유명한 무료 PDF 문서 프로그램 Foxit Reader 4.2.0.0928 버전이 공개되었습니다. 이번 버전에서는 보안 강화를 위하여 2가지 기능을 새롭게 추가하였습니다. 1. Verify the digital signature : 디지털 서명 검증 Foxit Reader 4.2 now features a PDF digital signature verification technology which uses an enhanced, yet ISO 32000 compliant, verification process that ensures the signature is real and neither the document nor the signature have be..
벌새::Security 2010. 9. 28. 22:58 업데이트 : 한컴오피스 2010 DLL Hijacking 보안 취약점 패치 (2010.9.28) 국내 한글과컴퓨터에서 제공하는 오피스 제품군으로 유명한 한컴오피스 2010 버전에서 발견된 DLL Hijacking 보안 취약점을 비롯한 제품 개선 업데이트 패치가 공개되었습니다. Microsoft 제로데이 취약점 : Microsoft Security Advisory (2269637) - Insecure Library Loading Could Allow Remote Code Execution (2010.8.25) 1. 업데이트 적용 대상한컴오피스 2010 사용자용 업데이트 파일입니다. (한컴오피스 2010 홈에디션 포함) 단품 제품(한/글, 한/셀, 한/쇼)은 별도로 제공합니다. (ESD용 제외) 2. 제품별 업데이트 버전 정보 한컴오피스 2010 공통 요소 : 8.0.4.808 한컴오피스 2010 한/..

티스토리툴바