본문 바로가기

패치

벌새::Security 2010. 6. 11. 08:25 업데이트 : Adobe Flash Player 10.1.53.64 & Adobe AIR 2.0.2.12610 Adobe사에서 제공하는 Adobe Flash Player 제품에 대한 제로데이(0-Day) 보안 취약점에 대한 패치가 공개되었습니다. Security update available for Adobe Flash Player : APSB10-14 (2010.6.10) Adobe 제로데이 취약점 : Security Advisory for Flash Player, Adobe Reader and Acrobat - APSA10-01 (2010.6.5) 해당 패치는 6월 5일 공개된 취약점으로 인한 문제로 공격자가 사용자 시스템의 권한을 취득할 수 있으며, 응용 프로그램의 충돌을 야기할 수 있습니다. [영향을 받는 소프트웨어] Adobe Flash Player 10.0.45.2 버전 및 하위 버전 (Windows,..
벌새::Security 2010. 6. 9. 11:58 마이크로소프트(Microsoft) 2010년 6월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 6월 보안 업데이트 정보입니다. 2010년 6월 Microsoft 보안 공지 요약 1. MS10-032 : Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제점 (979559) - 중요 이 보안 업데이트는 Windows 커널 모드 드라이버의 공개된 취약점 2건과 비공개로 보고된 취약점 1건을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 TrueType 글꼴로 렌더링된 콘텐츠를 볼 경우 권한 상승을 허용할 수 있습니다. 2. MS10-033 : 미디어 압축 해제의 취약점으로 인한 원격 코드 실행 문제점 (979902) - 긴급 이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 취약점 2..
벌새::Security 2010. 2. 27. 12:30 [업데이트] Google Picasa 3.6 build 105.41 이미지 관리 및 편집 프로그램 Google Picasa 3.6 build 105.41 버전에서 최근 발견된 보안 취약점에 대한 보안 패치가 적용되었다는 소식입니다. Vulnerabilities closed in Google Picasa (2010.2.25) [영향을 받는 소프트웨어] PicasaPhotoViewer 3.6.95.25 해당 취약점은 조작된 JPEG 이미지 파일을 이용한 PicasaPhotoViewer.exe 파일 내부의 integer overflow를 유발하여 Heap Overflow를 야기할 수 있는 취약점이라고 합니다. 이 취약점을 이용하여 실제 공격에 성공한 경우 공격자는 사용자 권한을 획득하여 임의의 코드를 실행할 수 있습니다. 하지만 실제 공격으로 이루어지지는 않은 취약점이지만 해..
벌새::Security 2009. 4. 7. 11:30 VMware 제품군 다중 보안 취약점 패치 (VMSA-2009-0005) 가상 OS 환경을 제공하는 제품 중 가장 성능면에서 우수하다고 평가받는 제품인 VMware 제품군에서 다중 보안 취약점에 대해 보안 패치가 발표되었습니다. 보안 분석을 위해 VMware를 이용하시는 분들이나 기타 가상 OS를 이용하시는 분들은 자신이 사용하는 가상 OS 제품에 대한 보안 취약점도 항상 체크하는 습관을 가지시기 바랍니다. 가상 공간이라고 안전하지가 못하다는 사실도 반드시 유념해 두어야겠습니다. [영향을 받는 프로그램] VMware Workstation 6.5.1 and earlier VMware Player 2.5.1 and earlier VMware ACE 2.5.1 and earlier VMware Server 2.0 VMware Server 1.0.8 and earlier VMwa..
벌새::Security 2009. 2. 17. 16:08 해외 보안업체의 선정적 사진과 보안 미국에 본사를 둔 해외 보안업체 C업체의 블로그를 보다가 감히 상상할 수 없는 사진을 게시하고 있더군요. 대략적인 내용은 최근 활발하게 유포되고 있는 Waledac 관련 정보를 제공하면서 배포 방식이 jpg 그림파일 형태를 갖추고 있는데 내부에 엠베이드(Embedded)된 실행 파일이 동작하여 컴퓨터를 감염시킨다는 내용입니다. 하지만 설명과 함께 jpg 파일을 공개해주는 센스를 잊지 않고 있습니다.(실제 공개된 사진은 모자이크 처리가 되지 않은 상태이고, 국내 음란물 규정에도 걸릴 요소는 절대 없는 것은 사실입니다.) 우리나라 보안업체에서 저런 사진을 분석과 함께 게시를 하면 어떻게 될지 궁금합니다. 중요한 것은 사진이 아니라, 최근 네이트온(NateOn) 메신저를 통해 유포되는 악성코드도 그렇고, 사용..
벌새::Analysis 2008. 10. 10. 20:29 Messenger 서비스를 이용한 허위 제품 유포 네이버 지식인 관련 질문을 보던 중 최근에 아직도 Windows XP 초창기에 유행하던 Messenger 서비스를 이용한 메시지를 통해 허위 제품을 유포하는 경우를 확인할 수 있었습니다. 해당 스크린 샷을 보면 컴퓨터를 포멧하고 새롭게 윈도우를 설치하는 과정에서 서비스 팩 패치 등이 전혀 적용이 되지 않은 Windows XP 운영 체제 환경에서 각종 드라이버를 설치하던 중에 알림창을 수신한 것으로 보입니다. 먼저 위와 같은 메신저 서비스 알림창을 보지 않기 위해서는 사용자가 수동으로 [제어판 - 관리 도구 - 서비스 - Messenger] 항목에서 다음과 같이 설정하시면 해결이 됩니다. Messenger 항목을 찾아서 마우스 더블 클릭을 하시면 Messenger 속성창이 생성됩니다. 속성창에서 [시작 유..

티스토리툴바