본문 바로가기

Windows Vista

벌새::Security 2015. 12. 15. 12:16 Internet Explorer 구버전 지원 종료 소식 (2015.12.15) 최근 마이크로소프트(Microsoft) 업체에서는 2016년 1월 12일(한국 시간 2016년 1월 13일)을 기준으로 Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10 운영 체제에서 지원하는 Internet Explorer 웹 브라우저에 대해 최신 버전이 아닌 경우 기술 지원 및 보안 업데이트를 제공하지 않는다고 발표하였습니다. 운영 체제(OS) 지원하는 Internet Explorer 버전 Windows Vista Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 Windows 7 Internet Explorer 8, Internet Explorer 9, Internet Explor..
벌새::Software 2015. 12. 11. 14:29 Windows 8.1, Windows 10 운영 체제의 Adobe Flash Player 업데이트 방법 최근 파일 암호화를 통한 금전 협박을 하는 랜섬웨어(Ransomware) 악성코드 유포에 활용되는 Adobe Flash Player 프로그램에 대한 보안 패치에 관심이 그 어느때보다 높습니다. 사실 Adobe Flash Player 취약점을 악용한 악성코드 유포는 몇 년전부터 국내에서 금융 정보 탈취 목적의 파밍(Pharming) 악성코드 유포에 많이 사용되었지만 근래 랜섬웨어(Ransomware) 이슈로 부각되는 것은 그만큼 보안 업데이트에 신경을 쓰지 않았다는 반증이 아닐까도 싶습니다. 그런데 Adobe Flash Player 제품의 업데이트 방식이 운영 체제별, 웹 브라우저별로 다르다보니 일부 제대로 이해를 하지 못하여 여전히 구버전을 사용하는 사례가 있는 것으로 보이며, 이 글에서는 가장 많은 사..
벌새::Analysis 2014. 9. 22. 14:31 특정 스포츠 배팅 사이트를 표적으로 한 Winpcapture.exe 악성코드 주의 (2014.9.22) 최근 특정 스포츠 배팅 정보 및 동영상 서비스를 제공하는 웹 사이트 접속시 Win24_Update 파일을 다운로드하도록 유도하는 메시지 창을 통해 정보 유출을 시도하는 악성코드에 대해 언급한 적이 있었습니다. 스포츠 배팅 사이트에서 배포하는 Win24 업데이트 파일 주의 (2014.9.16) 그런데 추가적인 모니터링 과정에서 지속적으로 공격자가 웹 사이트 접속시 감염을 유발하는 행위가 확인되었으며, 특히 감염으로 인해 특정 운영 체제 환경에서 Windows 부팅에 문제를 유발하는 부분이 있기에 해결 방법을 추가적으로 살펴보도록 하겠습니다. 2014년 9월 13일 : h**p://www.wintv**.com/data/win_24.exe 2014년 9월 16일 : h**p://www.wintv**.com/d..
벌새::Security 2014. 5. 22. 13:13 Microsoft Internet Explorer 8 제로데이(0-Day) 취약점 : CVE-2014-1770 (2014.5.22) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 8 버전의 보안 취약점(CVE-2014-1770) 문제가 상당 기간 동안 패치가 이루어지지 않는 문제로 인하여 2014년 5월 21일 취약점 공개 정책에 따라 Zero Day Initiative(ZDI) 웹 사이트에 공개되었다는 소식입니다. (0Day) Microsoft Internet Explorer CMarkup Use-After-Free Remote Code Execution Vulnerability : ZDI-14-140 (2014.5.21) 해당 보안 취약점(CVE-2014-1770)은 Peter 'corelanc0d3r' Van Eeckhoutte에 의해 Internet Explorer 8 버전에서 발견되었으며..
벌새::Security 2013. 11. 6. 11:31 MS Windows + Office 제로데이 취약점 : CVE-2013-3906 (2013.11.6) 마이크로소프트(Microsoft) 업체에서는 이메일 첨부 파일을 통해 Word 문서 파일을 오픈할 경우 알려지지 않은 제로데이(0-Day) 보안 취약점을 이용하여 원격 코드 실행이 가능한 사이버 공격이 아랍 및 동남아시아(파키스탄)의 특정 타켓을 대상으로 공격이 이루어지고 있다는 소식을 공개하였습니다. ▷ Microsoft Security Advisory (2896666) : Vulnerability in Microsoft Graphics Component Could Allow Remote Code Execution (2013.11.5) 해당 보안 취약점(CVE-2013-3906)은 Microsoft Windows, Microsoft Office, Microsoft Lync 제품군의 마이크로소프트 그래픽..
벌새::Security 2013. 5. 4. 16:02 Microsoft Internet Explorer 제로데이 취약점 : CVE-2013-1347 (2013.5.4) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 8 웹 브라우저의 제로데이(0-Day) 보안 취약점(CVE-2013-1347)을 이용하여 원격 코드 실행이 가능한 문제가 발견되었다는 소식입니다. ▷ Microsoft Security Advisory (2847140) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2013.5.3) 현재 확인된 CVE-2013-1347 취약점은 Internet Explorer 8 버전에서만 유효하며, Internet Explorer 6, 7, 9, 10 버전에서는 영향을 미치지 않는다고 알려져 있습니다. 현재 알려진 공격 방식은 Internet Explore..
벌새::Security 2012. 12. 30. 13:27 Microsoft Internet Explorer 제로데이 취약점 : CVE-2012-4792 (2012.12.30) 최근 미국 외교 관계 위원회(Council on Foreign Relations(CFR)) 웹 사이트가 악의적인 변조를 통해 Internet Explorer 웹 브라우저의 알려지지 않은 제로데이(0-Day) 취약점을 이용한 악성코드 유포 행위가 2012년 12월 하순경 발생하였다는 소식입니다. ▷ Microsoft Security Advisory (2794220) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2012.12.29) ▷ MS Internet Explorer 원격코드 실행 신규 취약점 주의 권고 (2012.12.30) 이번 공격에 이용된 취약점(CVE-2012-4792)은 Internet Explorer 8 버..
벌새::Security 2012. 8. 29. 13:34 Oracle Java 제로데이(0-Day) 취약점 : CVE-2012-4681 (2012.8.29) 2012년 8월 26일경 해외 보안 연구원에 의해 최초로 확인된 Oracle Java Runtime Environment(JRE) 7 최신 버전의 알려지지 않은 보안 취약점(CVE-2012-4681)을 이용한 악성코드 유포 행위가 발견되었습니다. ▷ Zero-Day Season is Not Over Yet (2012.8.26) ▷ Oracle Java JRE 신규 취약점 주의 권고 (2012.8.28) 해당 유포 행위는 특정 웹 사이트에 접속시 중국(China)에서 제작된 Dadong's JSXX 0.44 VIP 툴을 이용하여 제작된 악성 스크립트를 이용하여 Oracle Java Runtime Environment(JRE) 7 Update 6 최신 버전이 설치되어 있는 환경에서 자동으로 감염되도록 제작되..

티스토리툴바