본문 바로가기

Heap Buffer Overflow

벌새::Security 2013. 3. 13. 01:27 업데이트 : Adobe Flash Player 11.6.602.180 & Adobe AIR 3.6.0.6090 Adobe 업체에서 제공하는 Adobe Flash Player 제품과 Adobe AIR 제품에서 발견된 4건의 보안 취약점 문제를 해결한 Adobe Flash Player 11.6.602.180 & Adobe AIR 3.6.0.6090 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Flash Player : APSB13-09 (2013.3.12) 이번 업데이트에서는 Integer Overflow, use-after-free, 메모리 손상, Heap Buffer Overflow 취약점을 이용한 원격 코드 실행이 가능한 보안 문제를 해결하였으며, 해당 취약점을 이용한 실제적인 공격은 현재 공개된 정보는 없습니다. [영향을 받는 소프트웨어 및 업데이트 버전]..
벌새::Security 2011. 7. 21. 22:16 업데이트 : Foxit Reader 5.0.2.0718 Adobe Reader 대체 프로그램으로 유명한 해외 PDF 프로그램 Foxit Reader 제품에서 보안 문제를 해결한 Foxit Reader 5.0.2.0718 버전이 출시되었습니다. 이번 버전에서는 Foxit Reader 5.0 버전 및 하위 버전에서 발견된 2건의 보안 취약점 문제를 해결하고 있습니다. 1. Fixed an unexpected termination issue of Foxit Reader when opening certain PDF files in a web browser. 해당 문제는 웹 브라우저에서 악의적으로 조작된 PDF 문서를 열 경우, Foxit Reader 프로그램이 Heap Buffer Overflow 취약점으로 인하여 예상치 못한 종료가 발생하는 문제를 해결하였습니다...
벌새::Security 2011. 7. 16. 09:39 업데이트 : VLC Media Player 1.1.11 해외 VideoLan 업체에서 제작되어 한글을 지원하는 오픈 소스(Open Source) 멀티미디어 플레이어에서 발견된 2건의 보안 취약점 문제를 해결한 VLC Media Player 1.1.11 버전이 공개되었습니다. Security Advisory 1105 : Heap overflow in RealMedia demuxer - VideoLAN-SA-1105 (2011.7.12) Security Advisory 1106 : Heap overflow in AVI demuxer - VideoLAN-SA-1106 (2011.7.12) 이번 취약점은 악의적으로 조작된 Real Media 파일(CVE-2011-2587)과 AVI 파일(CVE-2011-2588)을 파싱하는 과정에서 Heap Buffer Overfl..
벌새::Security 2011. 4. 13. 10:00 업데이트 : VLC Media Player 1.1.9 해외 VideoLan 업체에서 제작되어 한글을 지원하는 오픈 소스(Open Source) 멀티미디어 플레이어 VLC Media Player 1.1.9 버전이 공개되었습니다. Security Advisory 1103 : Heap corruption in MP4 demultiplexer - VideoLAN-SA-1103 이번 버전에서는 mp4 demuxer에서 발생하는 Heap Buffer Overflow와 관련된 보안 취약점 패치가 포함되어 있는 것이 특징입니다. 해당 취약점은 특정 콘텐츠가 포함된 MP4 파일을 파싱할 때, 불충분한 버퍼 사이즈로 인하여 Heap 변조를 유발하는 문제로 이를 통해 원격 코드 실행이 가능하여 플레이어 충돌을 유발할 수 있습니다. 이 취약점은 VLC Media Player 1..
벌새::Security 2010. 10. 28. 10:49 업데이트 : Mozilla Firefox 3.6.12 최근 노벨 평화상 홈페이지 해킹을 통해 유포된 Mozilla Firefox 3.5 / 3.6 버전의 보안 취약점에 대하여 긴급(Critical) 등급으로 Firefox 3.6.12 버전이 업데이트 되었습니다. Mozilla Firefox 제로데이 취약점 : Firefox 3.5 & 3.6 버전 (2010.10.27) MFSA 2010-73 : Heap buffer overflow mixing document.write and DOM insertion 이번 버전에서는 해당 취약점(CVE-2010-3765)을 이용하여 Windows XP 환경에서 문서 쓰기와 DOM(Document Object Model) 삽입을 혼합한 Heap Buffer Overflow를 유발하여 원격 코드 실행이 가능한 잠재적 문제를 ..
벌새::Security 2009. 12. 19. 12:30 Winamp 보안 취약점 해결 업데이트 : Winamp 5.57 세계적으로 유명한 미디어(Media) 프로그램 Winamp가 최근 보안 취약점을 해결한 5.57 버전으로 업데이트 되었습니다. Winamp Version History [Winamp 5.57 버전 보안 취약점 업데이트 내용] 1. Fixed: [in_mod] Heap overflow security vulnerability (thanks Dyon Balding, Secunia) 2. Fixed: [jpeg.w5s/png.w5s] Security vulnerability fixes (thanks Nicolas Joly, VUPEN) 이번 업데이트 내용 중에는 2가지 보안 취약점에 대한 문제가 해결이 되었습니다. 첫 번째로 사용자가 조작된 미디어 파일을 열었을 경우, 공격자는 특정 "Impulse Track..

티스토리툴바