벌새::Security
2012. 6. 21. 14:09
Java 캐시 뷰어를 이용한 악성코드 감염 엿보기
악성코드 유포 방식 중에 Java 취약점을 이용한 방식은 Adobe Flash Player 취약점을 이용한 방식과 함께 국내외에서 활발하게 이용되고 있으며, 수시로 Oracle Java 제품군에 대한 보안 취약점 패치가 발표되고 있습니다. ▷ 업데이트 : Oracle Java SE Runtime Environment 6 Update 33 & 7 Update 5 (2012.6.13) 만약 사용자가 보안 취약점에 노출된 구버전의 Oracle Java SE Runtime Environment 플러그인이 설치된 PC 환경으로 변조된 웹 사이트에 방문할 경우 자동으로 감염될 수 있으며, 이로 인하여 개인정보 유출, 백도어(Backdoor) 설치로 인한 추가적인 피해가 발생할 수 있습니다. 그렇다면 이런 Oracl..