본문 바로가기

Java 제어판

벌새::Computer & IT 2013. 1. 16. 13:00 Oracle Java 자동 업데이트 비활성화 방법 Oracle Java SE Runtime Environment(JRE) 제품은 기본적으로 매월 정기적으로 자동 업데이트를 체크하도록 구성되어 있습니다. 단, 긴급 보안 패치가 존재할 경우에는 배포와 동시에 자동 업데이트 기능을 통해 설치할 수 있도록 지원하고 있습니다. 이를 통해 구버전의 Oracle Java SE Runtime Environment 프로그램이 설치된 환경에서는 최신 버전이 존재할 경우 Java 업데이트 알림 기능을 통해 다운로드 및 설치를 안내하고 있습니다. 하지만 일부 사용자의 경우 악성코드 테스트 등의 필요에 따라서는 시스템 시작시마다 자동으로 체크하는 동작을 비활성화 하고 싶은 경우가 있습니다. 테스트는 Windows 7 운영 체제에 Oracle Java SE Runtime Env..
벌새::Computer & IT 2013. 1. 14. 13:26 Oracle Java SE Runtime Environment 7 Update 11 자동 업데이트 주의 (Windows XP) 오늘(2013년 1월 14일) Oracle Java 제로데이(0-Day) 취약점(CVE-2013-0422) 문제를 해결한 "Oracle Java SE Runtime Environment 7 Update 11 (1.7.0_11-b21)" 긴급 보안 패치가 업데이트 되었습니다. ▷ 업데이트 : Oracle Java SE Runtime Environment 7 Update 11 (2013.1.14) 그런데 제품에서 제공하는 자동 업데이트 방식을 이용하여 업데이트할 경우 Windows XP 운영 체제 환경에서 업데이트 이후에 Java 제어판이 사라지는 버그(Bug)가 확인되고 있습니다. 실제 테스트를 해보면 Windows XP 운영 체제에서 "Oracle Java SE Runtime Environment 7 U..
벌새::Security 2013. 1. 14. 12:56 업데이트 : Oracle Java SE Runtime Environment 7 Update 11 2013년 1월 2일경부터 Oracle Java 7 최신 버전의 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용하여 해외 범죄 도구(Blackhole Exploit Kit, Nuclear Pack Exploit Kit 등)를 이용한 정보 유출형 ZBot, 랜섬웨어(Ransomware) 등의 악성코드가 현재까지 활발하게 유포되고 있습니다. ▷ Java 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용한 악성 이메일 유포 주의 (2013.1.11) 이에 따라 Oracle 업체에서는 2건(CVE-2012-3174, CVE-2013-0422)의 보안 취약점 문제를 해결한 "Oracle Java SE Runtime Environment 7 Update 11 (1.7.0_11-b21)" ..
벌새::Security 2013. 1. 11. 14:57 Oracle Java 제로데이(0-Day) 취약점 : CVE-2013-0422 (2013.1.11) 2013년 1월 2일경부터 Oracle Java 제로데이(0-Day) 보안 취약점(CVE-2013-0422)을 이용하여 악성코드 유포에 활용되고 있다는 정보가 공개되었습니다. 이번 취약점은 "Oracle Java 7 Update 10 버전 및 하위 버전"의 Java Management Extensions(JMX) MBean 구성 요소와 sun.org.mozilla.javascript.internal 객체에 포함된 불특정 취약점을 이용하여 신뢰할 수 없는 Java Applet이 setSecurityManager() 기능을 호출하여 권한 상승을 통한 원격 코드 실행이 가능한 문제를 유발합니다. Internet Explorer 10 on Windows 8 Internet Explorer 8, 9 / Mozil..
벌새::Security 2012. 12. 19. 13:55 업데이트 : Oracle Java SE Runtime Environment 7 Update 10 2012년 12월 12일에 Oracle 업체에서는 "Oracle Java SE Runtime Environment 7 Update 10 (1.7.0_10-b18)" 버전을 출시하면서, 그 동안 문제가 되었던 Java 플러그인의 사용을 중지할 수 있도록 보안 기능을 개선하였습니다. ▷ Update Release Notes : Oracle Java SE Runtime Environment 7 Update 10 8월 하순경 Oracle Java 제로데이(0-Day) 취약점(CVE-2012-4681)을 이용한 악성코드 유포로 인하여 국내외 보안 업체에서는 Oracle Java의 보안 패치가 공개될 때까지 임시로 기능을 중지할 수 있는 방법을 공개하였습니다. 하지만 Java 프로그램 자체를 제어판을 통해 삭제를 ..
벌새::Security 2012. 10. 17. 11:20 업데이트 : Oracle Java SE Runtime Environment 6 Update 37 & 7 Update 9 Oracle 업체에서 제공하는 Oracle JRE(Java Runtime Environment)와 JavaFX 제품군에서 발견된 버그(Bug) 및 보안 취약점 문제를 해결한 Oracle Java SE Runtime Environment 6 Update 37 (1.6.0_37-b06) 버전과 Oracle Java SE Runtime Environment 7 Update 9 (1.7.0_09-b05) 버전이 업데이트 되었습니다. ▷ Oracle Java SE Critical Patch Update Advisory - October 2012 ▷ Update Release Notes : Oracle Java SE Runtime Environment 6 Update 37 ▷ Update Release Notes ..
벌새::Security 2012. 8. 31. 11:11 업데이트 : Oracle Java SE Runtime Environment 7 Update 7 Oracle 업체에서 제공하는 Oracle Java Runtime Environment(JRE) 제품군에서 발견된 제로데이(0-Day) 보안 취약점(CVE-2012-4681) 문제를 해결한 Oracle Java SE Runtime Environment 7 Update 7 (1.7.0_07-b10) 버전이 업데이트 되었습니다. ▷ Oracle Java 제로데이(0-Day) 취약점 : CVE-2012-4681 (2012.8.29) ▷ Oracle Security Alert for CVE-2012-4681 해당 제로데이(0-Day) 보안 취약점(CVE-2012-4681) 문제는 2012년 8월 24일경부터 중국(China) 계열에서 제작된 악성 스크립트를 이용하여 백도어(Backdoor) 감염을 유발하는 공격..
벌새::Security 2012. 8. 29. 13:34 Oracle Java 제로데이(0-Day) 취약점 : CVE-2012-4681 (2012.8.29) 2012년 8월 26일경 해외 보안 연구원에 의해 최초로 확인된 Oracle Java Runtime Environment(JRE) 7 최신 버전의 알려지지 않은 보안 취약점(CVE-2012-4681)을 이용한 악성코드 유포 행위가 발견되었습니다. ▷ Zero-Day Season is Not Over Yet (2012.8.26) ▷ Oracle Java JRE 신규 취약점 주의 권고 (2012.8.28) 해당 유포 행위는 특정 웹 사이트에 접속시 중국(China)에서 제작된 Dadong's JSXX 0.44 VIP 툴을 이용하여 제작된 악성 스크립트를 이용하여 Oracle Java Runtime Environment(JRE) 7 Update 6 최신 버전이 설치되어 있는 환경에서 자동으로 감염되도록 제작되..

티스토리툴바