본문 바로가기

Internet Explorer 8

벌새::Security 2015. 12. 15. 12:16 Internet Explorer 구버전 지원 종료 소식 (2015.12.15) 최근 마이크로소프트(Microsoft) 업체에서는 2016년 1월 12일(한국 시간 2016년 1월 13일)을 기준으로 Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10 운영 체제에서 지원하는 Internet Explorer 웹 브라우저에 대해 최신 버전이 아닌 경우 기술 지원 및 보안 업데이트를 제공하지 않는다고 발표하였습니다. 운영 체제(OS) 지원하는 Internet Explorer 버전 Windows Vista Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 Windows 7 Internet Explorer 8, Internet Explorer 9, Internet Explor..
벌새::Analysis 2014. 8. 25. 12:25 웹 브라우저 체크를 통한 광고 프로그램 다운로드 방식 변경 (2014.8.25) 국내 광고 프로그램 배포 방식 중 가장 대표적인 스팸(Spam) 블로그에 게시된 단축 URL 주소(me2.do)를 이용한 파일 다운로드 방식이 이유를 알 수 없는 변화가 이루어진 부분이 확인되어 살펴보도록 하겠습니다. 예를 들어 특정 다음(Daum) 블로그에 게시된 AVG 무료 백신 관련 게시글에 포함된 ZIP 압축 파일처럼 사용자를 속이는 파일 다운로드 링크를 확인할 수 있습니다. 해당 다운로드 링크 주소를 확인해보니 매우 많이 발견되는 me2.do 단축 URL 주소를 이용한 방식임을 알 수 있습니다. Internet Explorer 11 버전을 이용하여 다운로드 링크를 클릭할 경우 파일 다운로드가 이루어지는 것이 아닌 네이버 소프트웨어(Naver Software) 자료실에 등록된 "AVG 안티바이러스..
벌새::Security 2014. 5. 22. 13:13 Microsoft Internet Explorer 8 제로데이(0-Day) 취약점 : CVE-2014-1770 (2014.5.22) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 8 버전의 보안 취약점(CVE-2014-1770) 문제가 상당 기간 동안 패치가 이루어지지 않는 문제로 인하여 2014년 5월 21일 취약점 공개 정책에 따라 Zero Day Initiative(ZDI) 웹 사이트에 공개되었다는 소식입니다. (0Day) Microsoft Internet Explorer CMarkup Use-After-Free Remote Code Execution Vulnerability : ZDI-14-140 (2014.5.21) 해당 보안 취약점(CVE-2014-1770)은 Peter 'corelanc0d3r' Van Eeckhoutte에 의해 Internet Explorer 8 버전에서 발견되었으며..
벌새::Computer & IT 2014. 3. 17. 18:27 특정 환경에서 olleh 이메일 명세서가 오픈되지 않는 문제 (2014.3.17) 최근 KT 개인정보 유출 사고로 인하여 많은 지탄을 받고 있는 와중에 매월 정기적으로 수신되는 "olleh 이메일 명세서"를 특정 환경에서 오픈할 경우 정상적으로 볼 수 없는 문제가 확인되고 있습니다. 오늘 수신된 "(주)KT에서 2014.3월 명세서가 도착 하였습니다." 메일에 동봉된 html 첨부 파일을 다운로드하여 Internet Explorer 웹 브라우저로 오픈해 보았습니다. Windows 7 운영 체제 환경에서 Internet Explorer 11 버전으로 첨부 파일을 오픈할 경우 KT 웹 서버로 연결은 이루어지지만 명세서로 접근할 수 있는 보안 솔루션이 동작하지 않는 문제를 확인할 수 있었습니다. 첨부 파일의 소스를 확인해보면 KT 웹 서버로부터 IniMasPlugin.cab 파일을 Acti..
벌새::Security 2014. 3. 13. 14:06 Windows XP 지원 중단 알림(KB2934207) 제공 소식 (2014.3.13) 마이크로소프트(Microsoft) 업체에서 매월 둘째주 화요일(미국 시간 기준)마다 정기적으로 제공하는 보안 업데이트를 통해 "Windows XP 지원 중단 알림(KB2934207)" 기능을 추가하였습니다. ▷ 2014년 3월 Microsoft 정기 보안 업데이트 (2014.3.12) Windows XP 운영 체제는 2001년 10월 25일 출시되어 현재까지 매월 보안 업데이트를 제공하고 있는 최장수 운영 체제이며, 지원 정책에 따라 2014년 4월 8일(미국 시간 기준, 한국 시간 : 2014년 4월 9일)을 기점으로 Windows XP, MS Office 2003, Exchange Server 2003 제품군에 대한 모든 지원이 종료됩니다. 이에 따라 2014년 3월 정기 보안 업데이트에서는 Wind..
벌새::Security 2014. 3. 12. 13:48 2014년 3월 Microsoft 정기 보안 업데이트 (2014.3.12) 마이크로소프트(Microsoft) 업체에서 Windows Update 기능을 통해 매월 정기적으로 제공하는 2014년 3월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Silverlight 제품군에서 발견된 23건의 보안 취약점 문제를 해결한 5개의 보안 패치가 포함되어 있습니다. ▷ 2014년 3월 Microsoft 보안 공지 요약 (2014.3.12) 이번 업데이트에서는 2014년 2월에 공개된 Internet Explorer 10 웹 브라우저를 대상으로 한 제로데이(0-Day) 취약점(CVE-2014-0322)을 이용한 사이버 공격에 대한 보안 패치(MS14-012)가 포함되어 있습니다. 또한 Internet Explorer 메모리 ..
벌새::Security 2013. 5. 15. 15:03 Microsoft 2013년 5월 정기 보안 업데이트 (2013.5.15) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 "2013년 5월 정기 보안 업데이트"에서는 Microsoft Windows, Internet Explorer, Microsoft .NET Framework, Microsoft Lync, Microsoft Office, Microsoft Windows Essentials 제품군에서 발견된 33건의 보안 취약점 문제를 해결한 10개의 보안 패치가 포함되어 있습니다. ▷ 2013년 5월 Microsoft 보안 공지 요약 (2013.5.15) 이번 업데이트에서 주목할 부분은 2013년 5월 초 공개된 Internet Explorer 8 웹 브라우저의 제로데이 취약점(CVE-2013-1347) 문제를 해결한 MS13-038 보안 패치가 추가되어..
벌새::Security 2013. 5. 9. 18:13 Microsoft Internet Explorer 8 CVE-2013-1347 제로데이 취약점 Fix it (2013.5.9) 최근 마이크로소프트(Microsoft) Internet Explorer 8 웹 브라우저의 제로데이(0-Day) 취약점(CVE-2013-1347)을 이용하여 미국 연방 정부 소속 핵무기 연구자를 타켓으로 한 악성코드 유포 행위가 FireEye 연구소를 통해 최초 확인되었다는 소식을 전한 바 있습니다. ▷ Microsoft 보안 권고 (2847140) : Internet Explorer의 취약점으로 인한 원격 코드 실행 문제점 (2013.5.3) ▷ Microsoft Internet Explorer 제로데이 취약점 : CVE-2013-1347 (2013.5.4) CVE-2013-1347 취약점을 이용한 유포 방식은 사용자가 Internet Explorer 8 버전을 이용하여 변조된 웹 사이트를 방문할 경우 ..

티스토리툴바