본문 바로가기

Windows Shell

벌새::Security 2010. 8. 12. 09:58 마이크로소프트(Microsoft) 2010년 8월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 8월 보안 업데이트 정보입니다. Microsoft Windows 긴급 보안 업데이트 : MS10-046 (2010.8.3) 이번 8월 보안 업데이트는 최근 Windows Shell 취약점(CVE-2010-2568)을 이용한 원격 코드 실행 문제를 해결한 MS10-046 긴급 업데이트가 먼저 공개되었으므로 참고하시기 바랍니다. 또한 8월 업데이트에서 제공하는 악성 소프트웨어 제거 도구(MRT)에서는 CVE-2010-2568 취약점을 악용하여 제작된 바로가기 아이콘(LNK) 관련 악성코드 진단을 위해 Win32/CplLnk, Win32/Stuxnet, WinNT/Stuxnet 진단을 포함한 부분을 확인할 수 있습니다. 1. MS10-047 : Win..
벌새::Security 2010. 8. 3. 15:16 Microsoft Windows 긴급 보안 업데이트 : MS10-046 2010년 7월 17일경에 공개된 마이크로소프트(Microsoft) Windows Shell 취약점을 이용한 원격 코드 실행을 통한 제로데이(0-Day) 취약점을 해결한 MS10-046 보안 패치가 공개되었습니다. Windows 제로데이 취약점 : Microsoft Security Advisory (2286198) - Vulnerability in Windows Shell Could Allow Remote Code Execution (2010.7.17) Microsoft사에서는 해당 취약점을 이용한 다양한 악성코드가 발견됨에 따라 긴급(Critical) 등급으로 정기 보안 업데이트 일정보다 앞당겨 발표를 하였으므로 모든 Windows 사용자는 반드시 업데이트를 하시기 바랍니다. Microsoft Secu..
벌새::Security 2010. 7. 28. 11:01 eSafe 보안 제품의 CVE-2010-2568 제로데이 취약점에 대한 과잉 진단으로 인한 오진 문제 최근 마이크로소프트(Microsoft)사의 모든 Windows 버전에서 Windows Shell의 보안 취약점을 악용한 다양한 악성코드가 발견되고 있습니다. Windows 제로데이 취약점 : Microsoft Security Advisory (2286198) - Vulnerability in Windows Shell Could Allow Remote Code Execution (2010.7.17) 이들 악성코드는 바로가기(.lnk) 아이콘을 이용한다는 특징이 있으며 이로 인하여 일반적으로 악의적인 바로가기 파일에 대하여 보안 제품에서는 다음과 같은 진단을 하고 있습니다. 그 중에서 해외 보안 제품 eSafe의 경우 LNK-Exp.CVE-2010-2568.gen 진단명을 이용하여 Generic 진단을 하고..
벌새::Security 2010. 7. 17. 11:41 Windows 제로데이 취약점 : Microsoft Security Advisory (2286198) - Vulnerability in Windows Shell Could Allow Remote Code Execution 마이크로소프트(Microsoft) Windows에서 악의적으로 제작된 바로가기(단축 아이콘, Shortcut) 아이콘을 사용자가 실행하였을 경우 부적절한 처리를 유발하여 Windows Shell에서 원격 코드를 실행하는 제로데이(0-Day) 보안 취약점이 발견되었다는 소식입니다. Microsoft Security Advisory (2286198) - Vulnerability in Windows Shell Could Allow Remote Code Execution Windows Shell 취약점으로 인한 원격 코드 실행 문제점 (2010.7.17) 주로 공격 대상은 현재 USB와 같은 이동식 저장 매체를 통해 유포가 이루어지고 있으며, Windows 7 버전에서 기본값으로 AutoPlay(자동 실행)를 ..

티스토리툴바