본문 바로가기

취약점

벌새::Security 2011. 5. 13. 10:40 업데이트 : Adobe Flash Player 10.3.181.14 Adobe사에서 제공하는 Adobe Flash Player 플러그인에서 발견된 11건의 보안 취약점에 대한 패치 Adobe Flash Player 10.3.181.14 버전이 공개되었습니다. Security update available for Adobe Flash Player : APSB11-12 (2011.5.12) 현재 CVE-2011-0627 취약점을 이용하여 악성 이메일의 첨부 파일에 Flash(.swf) 파일을 임베이드한 Microsoft Word(.doc), Microsoft Excel(.xls) 파일을 동봉하여 사용자가 실행할 경우 메모리 변조를 통한 원격 코드 실행을 통해 시스템 권한을 탈취할 수 있거나 응용 프로그램 충돌을 유발할 수 있는 실제적인 공격이 현재 이루어지고 있습니다. [영..
벌새::Security 2011. 5. 12. 21:50 Maxthon 3 웹 브라우저 Adobe Flash Player 취약점 주의 (2011.5.12) 중국에서 제작되어 서비스되는 Maxthon Browser 3 버전은 기존의 2 버전과는 다르게 크롬(Chrome) 웹 브라우저에서 사용하는 Webkit 엔진을 기본값으로 하고 있으며, 추가적으로 Internet Explorer 웹 브라우저의 Trident 엔진을 포함한 듀얼(Dual) 랜더링 엔진 방식입니다. Webkit 엔진을 이용하여 인터넷을 사용하는 과정에서 Adobe Flash Player 플러그인의 경우 Maxthon 웹 브라우저는 [C:\Program Files\Maxthon3\Core\Webkit\Npplugins\NPSWF32.dll] 파일을 이용하여 구현이 이루어지고 있으며, IE 모드로 변경을 하였을 경우에는 사용자 PC의 Internet Explorer에서 사용하는 Adobe Flas..
벌새::Security 2011. 5. 11. 11:18 마이크로소프트(Microsoft) 2011년 5월 보안 업데이트 마이크로소프트(Microsoft)사에서 매월 제공하는 2011년 5월 정기 보안 업데이트가 공개되었습니다. 2011년 5월 Microsoft 보안 공지 요약 이번 보안 업데이트에서는 Windows Server 버전과 Microsoft Office 제품군에서 발견된 3건의 취약점에 대한 2개의 보안 패치가 공개되었으며, 개인 사용자용 Windows 제품에 대해서는 버그(Bug) 패치 및 Microsoft Windows 악성 소프트웨어 제거 도구 업데이트가 추가되었으므로 참고하시기 바랍니다.이번 달에 Microsoft Windows 악성 소프트웨어 제거 도구(MRT)에서는 Win32/Ramnit 바이러스 시리즈가 추가되었습니다. 해당 악성코드 시리즈는 2010년 4월에 발견되었으며 .exe / .scr / ..
벌새::Analysis 2011. 5. 4. 01:57 해외 가짜 백신 : Security Shield 최근 악성 URL 주소를 포함한 이메일을 통하여 해외 가짜 백신 Security Shield가 국내에 유포되고 있다는 소식입니다. 대략적인 유포 경로는 특정 org 도메인 주소로 위장한 링크가 포함된 이메일을 통해 사용자가 링크를 클릭할 경우, 루마니아에 등록된 IP 주소로 납치되어 허위 스캔 화면을 제시하여 악성 파일을 다운로드하도록 유도하고 있습니다. 실제 이메일에서 제시되는 URL 링크를 클릭할 경우 그림과 같은 사용자 컴퓨터에서 의심스러운 프로그램이 발견되었다는 웹 페이지 메시지가 노출되어 확인 버튼을 클릭하도록 구성되어 있습니다. 참고로 해당 웹 메시지가 노출되어 허위 스캔 화면으로 연결되는 과정에서 알약(ALYac) 2.0 Sophos 엔진에서는 Mal/FakeAvJs-A 진단명으로 차단을 하..
벌새::Security 2011. 4. 29. 10:49 업데이트 : Mozilla Firefox 3.6.17 & 4.0.1 모질라(Mozilla)에서 제공하는 오픈 소스 웹 브라우저가 7개의 보안 취약점 문제를 해결한 Mozilla Firefox 3.6.17 & 4.0.1 버전을 공개하였습니다. 이번 버전에서는 Critical 등급(4건), Moderate 등급(2건), Low 등급(1건)의 보안 패치가 포함되어 있으므로 참고하시기 바랍니다. 참고로 Firefox 웹 브라우저 이외에 SeaMonkey 웹 브라우저를 사용하시는 분들도 반드시 최신 버전(SeaMonkey 2.0.14)으로 업데이트를 하시기 바랍니다. 1. Critical 등급 MFSA 2011-12 : Miscellaneous memory safety hazards (rv:2.0.1/ 1.9.2.17/ 1.9.1.19) MFSA 2011-13 : Multiple..
벌새::Security 2011. 4. 22. 10:21 업데이트 : Adobe Reader & Adobe Acrobat 10.0.3 / 9.4.4 Adobe사에서 제공하는 PDF 관련 프로그램 Adobe Reader & Adobe Acrobat 제품군에서 발견된 CVE-2011-0610, CVE-2011-0611 보안 취약점에 대한 보안 문제를 해결한 Adobe Reader & Adobe Acrobat 10.0.3 / 9.4.4 버전이 공개되었습니다. Security updates available for Adobe Reader and Acrobat : APSB11-08 Adobe Flash Player, Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA11-02 (2011.4.12) CVE-2011-0610, CVE-2011-0611 취약점들은 응용 프로그램 충돌 및 공격자가 감염된 시스템의 권한을 취득할 수 있는 ..
벌새::Security 2011. 4. 19. 16:09 업데이트 : Apple iTunes 10.2.2.12 Apple사에서 제공하는 멀티미디어 플레이어에서 발견된 보안 취약점 문제를 해결한 Apple iTunes 10.2.2.12 버전이 공개되었습니다. About the security content of iTunes 10.2.2 (2011.4.18) 이번 버전에서는 WebKit에 존재하는 다중 메모리 변조 취약점(CVE-2011-1290, CVE-2011-1344)을 이용하여 iTunes를 통한 iTunes Store 상에서 Man-in-the-Middle 공격을 통해 응용 프로그램 종료나 원격 코드 실행이 가능한 문제를 해결하였습니다. 해당 소프트웨어를 사용하시는 분들은 반드시 최신 버전으로 업데이트를 하시고 이용하시기 바랍니다.
벌새::Security 2011. 4. 16. 10:57 업데이트 : Adobe Flash Player 10.2.159.1 & Adobe AIR 2.6.19140 Adobe사에서 제공하는 Adobe Flash Player 제품과 Adobe AIR 제품에서 발견된 제로데이(0-Day) 취약점 CVE-2011-0611에 대한 문제가 해결된 Adobe Flash Player 10.2.159.1 버전과 Adobe AIR 2.6.19140 버전이 공개되었습니다. Security update available for Adobe Flash Player : APSB11-07 Adobe Flash Player, Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA11-02 (2011.4.12) 현재 CVE-2011-0611 취약점을 이용하여 이메일 첨부 파일 형태로 Microsoft Word(.doc) 문서 내에 악성 Flash(.swf) 파일을 임베이..

티스토리툴바