벌새::Security
2013. 3. 4. 23:43
Oracle Java 제로데이(0-Day) 취약점 : CVE-2013-1493 (2013.3.4)
최근 Oracle Java 프로그램의 다양한 보안 취약점을 이용하여 페이스북(Facebook), 애플(Apple), 마이크로소프트(Microsoft)와 같은 유명 IT 업체들이 악성코드 감염이 확인되고 있으며, 알려진 취약점에 대한 보안 패치를 최근에 발표하였습니다. ▷ 업데이트 : Oracle Java SE Runtime Environment 7 Update 15 & 6 Update 41 (2013.2.20) 그런데, 해당 보안 패치가 나온 직후 또 다른 Java 제로데이(0-Day) 취약점(CVE-2013-1493)을 이용하여 특정 타켓을 목표로 한 유포 행위가 미국 보안 업체인 FireEye를 통해 공개되면서 지속적인 보안 위협이 되고 있습니다. ▷ YAJ0: YET ANOTHER JAVA ZERO..