본문 바로가기

브라우저의 Java 콘텐츠 사용

벌새::Security 2013. 3. 17. 14:40 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) : Oracle Java 마이크로소프트(Microsoft), Adobe Flash Player 제품의 보안 취약점을 이용하여 시스템 감염을 유발하는 악성코드는 또 하나의 응용 프로그램 취약점을 이용하여 활발하게 사용하고 있는 것이 "Oracle Java SE Runtime Environment(JRE)" 플러그인 취약점을 통한 유포 방식입니다. 해당 유포 방식도 Adobe Flash Player와 동일하게 정상적인 웹 사이트 해킹을 통해 악성 Java applet 파일(.jar)이 동작하도록 코드를 삽입하여 Oracle Java 구버전이 설치된 사용자가 웹 사이트에 접속할 경우 자동으로 감염되도록 할 수 있습니다. ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) (2013.3.17) ▷ 온라인 게임핵(..
벌새::Security 2013. 3. 5. 14:05 업데이트 : Oracle Java SE Runtime Environment 7 Update 17 & 6 Update 43 Oracle 업체에서 제공하는 Oracle Java SE Runtime Environment(JRE) 제품군에서 발견된 제로데이(0-Day) 보안 취약점(CVE-2013-1493) 문제를 해결한 Oracle Java SE Runtime Environment 7 Update 17(1.7.0_17-b02), Oracle Java SE Runtime Environment 6 Update 43(1.6.0_43-b01) 버전이 긴급 업데이트 되었습니다. ▷ Oracle Security Alert for CVE-2013-1493 ▷ Update Release Notes : Oracle Java SE Runtime Environment 7 Update 17 ▷ Update Release Notes : Oracle J..
벌새::Security 2013. 3. 4. 23:43 Oracle Java 제로데이(0-Day) 취약점 : CVE-2013-1493 (2013.3.4) 최근 Oracle Java 프로그램의 다양한 보안 취약점을 이용하여 페이스북(Facebook), 애플(Apple), 마이크로소프트(Microsoft)와 같은 유명 IT 업체들이 악성코드 감염이 확인되고 있으며, 알려진 취약점에 대한 보안 패치를 최근에 발표하였습니다. ▷ 업데이트 : Oracle Java SE Runtime Environment 7 Update 15 & 6 Update 41 (2013.2.20) 그런데, 해당 보안 패치가 나온 직후 또 다른 Java 제로데이(0-Day) 취약점(CVE-2013-1493)을 이용하여 특정 타켓을 목표로 한 유포 행위가 미국 보안 업체인 FireEye를 통해 공개되면서 지속적인 보안 위협이 되고 있습니다. ▷ YAJ0: YET ANOTHER JAVA ZERO..
벌새::Computer & IT 2013. 1. 14. 13:26 Oracle Java SE Runtime Environment 7 Update 11 자동 업데이트 주의 (Windows XP) 오늘(2013년 1월 14일) Oracle Java 제로데이(0-Day) 취약점(CVE-2013-0422) 문제를 해결한 "Oracle Java SE Runtime Environment 7 Update 11 (1.7.0_11-b21)" 긴급 보안 패치가 업데이트 되었습니다. ▷ 업데이트 : Oracle Java SE Runtime Environment 7 Update 11 (2013.1.14) 그런데 제품에서 제공하는 자동 업데이트 방식을 이용하여 업데이트할 경우 Windows XP 운영 체제 환경에서 업데이트 이후에 Java 제어판이 사라지는 버그(Bug)가 확인되고 있습니다. 실제 테스트를 해보면 Windows XP 운영 체제에서 "Oracle Java SE Runtime Environment 7 U..
벌새::Security 2013. 1. 14. 12:56 업데이트 : Oracle Java SE Runtime Environment 7 Update 11 2013년 1월 2일경부터 Oracle Java 7 최신 버전의 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용하여 해외 범죄 도구(Blackhole Exploit Kit, Nuclear Pack Exploit Kit 등)를 이용한 정보 유출형 ZBot, 랜섬웨어(Ransomware) 등의 악성코드가 현재까지 활발하게 유포되고 있습니다. ▷ Java 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용한 악성 이메일 유포 주의 (2013.1.11) 이에 따라 Oracle 업체에서는 2건(CVE-2012-3174, CVE-2013-0422)의 보안 취약점 문제를 해결한 "Oracle Java SE Runtime Environment 7 Update 11 (1.7.0_11-b21)" ..
벌새::Analysis 2013. 1. 11. 19:24 Java 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용한 악성 이메일 유포 주의 (2013.1.11) 2013년 시작과 함께 Oracle Java 프로그램의 알려지지 않은 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용하여 사이버 범죄 조직에서 다양한 악성코드 유포에 활용하고 있습니다. ▷ Oracle Java 제로데이(0-Day) 취약점 : CVE-2013-0422 (2013.1.11) 현재까지 알려진 정보에 의하면 해외에서는 변조된 웹 사이트를 방문할 경우 자동으로 감염되는 방식으로 유포가 이루어지고 있습니다. 그런데 2013년 1월 11일 새벽경 수집된 국내 수신자를 대상으로 한 이메일에서 CVE-2013-0422 취약점을 이용한 유포가 확인되었기에 전체적인 흐름을 살펴보도록 하겠습니다. 참고로 테스트는 "Windows XP SP3 + Internet Explorer 8 + Oracl..
벌새::Security 2013. 1. 11. 14:57 Oracle Java 제로데이(0-Day) 취약점 : CVE-2013-0422 (2013.1.11) 2013년 1월 2일경부터 Oracle Java 제로데이(0-Day) 보안 취약점(CVE-2013-0422)을 이용하여 악성코드 유포에 활용되고 있다는 정보가 공개되었습니다. 이번 취약점은 "Oracle Java 7 Update 10 버전 및 하위 버전"의 Java Management Extensions(JMX) MBean 구성 요소와 sun.org.mozilla.javascript.internal 객체에 포함된 불특정 취약점을 이용하여 신뢰할 수 없는 Java Applet이 setSecurityManager() 기능을 호출하여 권한 상승을 통한 원격 코드 실행이 가능한 문제를 유발합니다. Internet Explorer 10 on Windows 8 Internet Explorer 8, 9 / Mozil..
벌새::Security 2012. 12. 19. 13:55 업데이트 : Oracle Java SE Runtime Environment 7 Update 10 2012년 12월 12일에 Oracle 업체에서는 "Oracle Java SE Runtime Environment 7 Update 10 (1.7.0_10-b18)" 버전을 출시하면서, 그 동안 문제가 되었던 Java 플러그인의 사용을 중지할 수 있도록 보안 기능을 개선하였습니다. ▷ Update Release Notes : Oracle Java SE Runtime Environment 7 Update 10 8월 하순경 Oracle Java 제로데이(0-Day) 취약점(CVE-2012-4681)을 이용한 악성코드 유포로 인하여 국내외 보안 업체에서는 Oracle Java의 보안 패치가 공개될 때까지 임시로 기능을 중지할 수 있는 방법을 공개하였습니다. 하지만 Java 프로그램 자체를 제어판을 통해 삭제를 ..

티스토리툴바