본문 바로가기

보안

벌새::Security 2010. 3. 11. 22:54 알약 보안 공지 : 도메인 및 이메일을 통한 악성코드 주의 (2010.3.10 변종 발생) 오늘 블로그 검색 유입에서는 해외 가짜 백신에 대한 감염으로 인한 치료법을 찾는 분들이 무척 늘어나고 있습니다. 해당 현상은 사용자 컴퓨터가 Bredolab Worm 악성코드에 감염된 경우, 다양한 추가적인 악성코드가 설치되는 과정에서 해외 가짜 백신 XP Guardian 2010, XP Internet Security 등이 설치되어 허위 정보를 바탕으로 유료 결제를 유도하는 악의적인 동작을 하고 있는 것으로 알려져 있습니다. 브레도랩(Bredolab) 변종 악성코드 확산 주의! (2010.3.11) 도메인 및 이메일을 통한 악성코드 주의 (3/10 변종 발생) 해당 가짜 백신은 사용자가 사용하는 Windows의 종류(Windows XP / Windows Vista / Windows 7)에 따라 설치되는..
벌새::Security 2010. 3. 10. 13:06 Microsoft 제로데이 취약점 : Microsoft Security Advisory (981374) - Vulnerability in Internet Explorer Could Allow Remote Code Execution 마이크로소프트(Microsoft) Internet Explorer 6 / 7 버전에서 새로운 제로데이(0-Day) 보안 취약점이 발견되었다는 소식입니다. Microsoft Security Advisory (981374) - Vulnerability in Internet Explorer Could Allow Remote Code Execution 해당 보안 취약점은 Internet Explorer 내부에서 무효한 포인터 참조(an invalid pointer reference)가 원인이 되어 발생하며, 현재 해당 보안 취약점을 이용한 실질적인 공격이 이루어지고 있는 것으로 알려져 있습니다. 이번 취약점은 Internet Explorer 6 / Internet Explorer 7 버전에서만 유효한 취약점으로..
벌새::Security 2010. 3. 10. 12:43 마이크로소프트(Microsoft) 2010년 3월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 3월 보안 업데이트 정보입니다. 1. MS10-016 : Windows Movie Maker의 취약점으로 인한 원격 코드 실행 문제점 (975561) - 중요 이 보안 업데이트는 Windows Movie Maker 및 Microsoft Producer 2003에서 발견되어 비공개적으로 보고된 취약점을 해결합니다. Windows Vista 및 Windows 7에서 사용할 수 있는 Windows Live Movie Maker는 이 취약점의 영향을 받지 않습니다. 이 취약점으로 인해 공격자가 특수하게 조작된 Movie Maker 또는 Microsoft Producer 프로젝트 파일을 전송하고 특수하게 조작된 파일을 열도록 사용자를 유도한 경우 원격 코..
벌새::Security 2010. 3. 2. 10:03 Microsoft Windows 제로데이 취약점 : Microsoft Security Advisory (981169) - Vulnerability in VBScript Could Allow Remote Code Execution 마이크로소프트(Microsoft) Windows에서 새로운 제로데이(0-Day) 보안 취약점이 발견되었다는 소식입니다. Microsoft Security Advisory (981169) : Vulnerability in VBScript Could Allow Remote Code Execution [영향을 받는 소프트웨어] Microsoft Windows 2000 Service Pack 4 Windows XP Service Pack 2, Windows XP Service Pack 3, Windows XP Professional x64 Edition Service Pack 2 Windows Server 2003 Service Pack 2, Windows Server 2003 with SP2 for Itani..
벌새::Security 2010. 2. 27. 12:30 [업데이트] Google Picasa 3.6 build 105.41 이미지 관리 및 편집 프로그램 Google Picasa 3.6 build 105.41 버전에서 최근 발견된 보안 취약점에 대한 보안 패치가 적용되었다는 소식입니다. Vulnerabilities closed in Google Picasa (2010.2.25) [영향을 받는 소프트웨어] PicasaPhotoViewer 3.6.95.25 해당 취약점은 조작된 JPEG 이미지 파일을 이용한 PicasaPhotoViewer.exe 파일 내부의 integer overflow를 유발하여 Heap Overflow를 야기할 수 있는 취약점이라고 합니다. 이 취약점을 이용하여 실제 공격에 성공한 경우 공격자는 사용자 권한을 획득하여 임의의 코드를 실행할 수 있습니다. 하지만 실제 공격으로 이루어지지는 않은 취약점이지만 해..
벌새::Security 2010. 2. 26. 10:55 [업데이트] OpenOffice.org 3.2.0 한글판 오픈 소스(Open Source)로 제작된 오피스(Office) 문서 프로그램 OpenOffice.org 3.2.0 한글판 버전이 출시되었습니다. 이번 OpenOffice.org 3.2.0 버전에서는 다음과 같은 보안 취약점에 대한 패치가 이루어졌으므로 하위 버전을 사용하시는 분들은 반드시 업데이트를 하시기 바랍니다. CVE-2006-4339 : Potential vulnerability from 3rd party libxml2 libraries CVE-2009-0217 : Potential vulnerability from 3rd party libxmlsec libraries CVE-2009-2493 : OpenOffice.org 3 for Windows bundles a vulnerable versi..
벌새::Computer & IT 2010. 2. 19. 00:40 [소식] 안철수연구소(AhnLab) V3 웹하드 서비스 종료 국내 보안 업체 안철수연구소(AhnLab)에서 제공하던 V3 웹하드 유료 서비스가 종료된다는 소식입니다. V3 웹하드 서비스 종료 안내 (2010.2.17) V3 웹하드 서비스는 과거 빛자루에서 제공하던 파일자루를 보안을 강화하여 새롭게 출시하면서 2008년 10월 6일부터 서비스를 하였던 것으로 알고 있습니다. 그 이후 2009년 9월 14일 현재의 기업용(SOHO, SMB)과 이미지 호스팅 제품을 내놓으면서 개편을 하게 됩니다. 초창기에는 개인 사용자와 기업용 사용자를 위한 서비스였다면, 개편을 통해 기업용에 중점을 맞추어 서비스를 하기 시작한 것으로 보입니다. 하지만 개편 후 1년도 지나지 않아서 2010년 9월 1일부로 모든 서비스를 종료하는 것을 봐서는 실패한 작품으로 보입니다. 개인적으로 보안..
벌새::Security 2010. 2. 17. 10:57 [업데이트] Adobe Reader & Acrobat 9.3.1 Adobe사에서 제공하는 PDF 문서 프로그램 Adobe Reader & Acrobat 제품에 대한 보안 취약점 패치가 공개되었습니다. Security updates available for Adobe Reader and Acrobat : APSB10-07 (2010.2.16) Adobe Reader & Acrobat 제로데이 취약점 : APSB10-07 (2010.2.12) 해당 취약점은 최근 공개된 Adobe Flash Player 보안 취약점과 동일한 문제로 해당 보안 취약점을 이용하여 공격자는 감염된 시스템의 권한을 획득할 수 있으며 프로그램 충돌을 야기할 수 있습니다. [영향을 받는 소프트웨어] Adobe Reader 9.3 버전 및 하위 버전 (Windows, Macintosh, UNIX) A..

티스토리툴바