본문 바로가기

hwp

벌새::Security 2012. 12. 3. 18:14 한글(HWP) 보안 업데이트 (2012.12.3) (주)한글과컴퓨터 업체에서 제공하는 한글(HWP) 워드 프로세서 프로그램의 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포에 따라 보안 패치가 공개되었습니다. ▷ [긴급]새로운 HWP Zero-Day 취약점 악성파일 등장 (2012.11.26) 이번 취약점을 이용한 악성코드는 11월 하순경 유포가 확인되었으며, 보안 패치가 이루어진 환경에서 악의적으로 조작된 한글(HWP) 문서를 실행하였을 경우 악성 파일을 생성하여 정보를 수집하여 특정 메일 서비스로 전송하도록 제작되어 있습니다. 한/글 2002SE 5.7.9.3062 버전 및 하위 버전 → 한/글 2002SE 5.7.9.3064 버전 한/글 2004 6.0.5.780 버전 및 하위 버전 → 한/글 2004 6.0.5.782 버전 한/글 200..
벌새::Security 2012. 11. 16. 13:27 한글(HWP) 보안 업데이트 (2012.11.16) (주)한글과컴퓨터 업체에서 제공하는 한글(HWP) 워드 프로세서 프로그램 및 한컴 자동 업데이트의 보안 취약점 문제를 개선한 보안 패치가 공개되었습니다. 업데이트를 진행하기 위해서는 프로그램 목록의 "한글과컴퓨터 → 한컴 자동 업데이트" 항목을 실행하시기 바랍니다. 한컴 자동 업데이트 8.5.8.64 버전 및 하위 버전 → 한컴 자동 업데이트 8.5.8.66 버전 (한글 2010 SE+ 기준) 생성된 한컴 자동 업데이트에서는 한컴 자동 업데이트 프로그램의 보안 취약점 문제를 개선한 최신 버전으로 업데이트를 진행합니다. 한/글 2002SE 5.7.9.3061 버전 및 하위 버전 → 한/글 2002SE 5.7.9.3062 버전 한/글 2004 6.0.5.779 버전 및 하위 버전 → 한/글 2004 6.0...
벌새::Security 2012. 10. 18. 19:29 한컴오피스 자동 업데이트 패치 파일 다운로드 안내 (2012.10.18) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스(한/글, 한/셀, 한/쇼) 제품군을 사용하는 사용자를 대상으로 "한컴 자동 업데이트" 보안 강화를 위한 패치 파일이 2012년 10월 18일에 공개되었습니다. ▷ 업데이트 : 한컴오피스 2010 SE+ (2012.5.21) 해당 한컴 자동 업데이트 보안 패치는 한컴오피스 2010 SE+ 제품이 출시할 당시에도 수동 패치 파일을 제공하여 설치를 하도록 안내한 적이 있으며, 만약 설치를 하지 않을 경우 한컴 자동 업데이트 실행시 "한글과컴퓨터에서 전자 서명한 파일이 아닙니다. 한컴 업데이트를 종료합니다."라는 메시지가 나타날 수 있습니다. [한컴오피스 자동 업데이트 패치 적용 대상] □ 한컴오피스 2005, 2007, 2010, 2010 SE 사용자 (기간제 E..
벌새::Security 2012. 9. 14. 14:37 한글(HWP) 보안 업데이트 (2012.9.14) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 한글(HWP) 워드 프로세서 프로그램의 보안 취약점 패치 및 한컴 자동 업데이트 프로그램의 업데이트가 공개되었습니다. 보안 취약점을 개선하였습니다. (2012/09/14, 버전 8.5.8.1278) 현재 공식적으로 보안 패치에 대한 정보는 공개되어 있지 않은 상태이며, 한컴오피스 한글 2010 SE+ 최신 버전의 취약점을 이용한 원격 코드 실행이 가능한 문제를 해결한 것으로 추정됩니다. [영향을 받는 소프트웨어 및 업데이트 버전 정보] □ 한글 2005 6.7.10.1081 버전 및 하위 버전 → 한글 2005 6.7.10.1083 버전□ 한글 2007 7.5.12.648 버전 및 하위 버전 → 한글 2007 7.5.12.652 버전□ 한글 2010 SE+ ..
벌새::Security 2012. 8. 30. 13:13 한글(HWP) 보안 업데이트 (2012.8.30) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 제품 중 한글(HWP) 워드 프로세서 프로그램의 보안 취약점 문제를 해결한 업데이트가 공개 되었습니다. 보안 취약점을 개선하였습니다.(2012/06/21) 보안 취약점을 개선하였습니다.(2012/08/08) 이번 업데이트에서는 기존에 알려진 악의적으로 조작된 한글 문서(HWP) 파일을 실행할 경우 원격 코드 실행을 통한 시스템 감염을 유발하는 보안 취약점에 대한 보강 패치로 추정됩니다. 또한 그 외에 한컴오피스 제품군(공통 요소, 한/쇼, 한/셀, 한컴 사전, 한컴 타자연습, 한컴 문서찾기, 한컴 PDF, 한컴 자동 업데이트, 한컴 개인정보탐색기)에 대한 업데이트가 포함되어 있습니다. [영향을 받는 소프트웨어 및 업데이트 버전 정보 : 한글(HWP)] □ 한..
벌새::Security 2012. 8. 9. 19:43 한컴오피스 제품군 보안 업데이트 (2012.8.9) (주)한글과컴퓨터에서 제공하는 한컴오피스 제품군의 기능 개선과 함께 새로운 보안 취약점 문제를 해결한 보안 업데이트 버전이 공개 되었습니다. 한글과컴퓨터 오피스 2007 공통 요소(7.5.12.668) : 보안 취약점 개선 한글과컴퓨터 한/글 2002 SE, 2004, 2005, 2007, 2010 SE+ : 보안 취약점 개선 한컴오피스 2010 SE+ 자동 업데이트(8.5.8.62) : 보안 취약점 개선 한컴 개인정보탐색기(8.5.8.19) : 사용자 시스템에 저장되어 있는 개인 정보 문서를 검색하여 문서의 일부 내용을 보호 문자로 치환하거나 문서를 암호화함으로써 강력한 개인 정보 보호 기능을 제공합니다.이번 업데이트 중 보안과 관련된 부분을 살펴보면 한/글 2002 SE, 2004, 2005, 200..
벌새::Security 2012. 7. 3. 12:22 한글(HWP) 보안 업데이트 (2012.7.3) (주)한글과컴퓨터 업체에서 제공하는 한글(HWP) 워드 프로세서 프로그램의 보안 취약점 문제를 해결한 "한컴오피스 한글 2010 8.5.8.1256" 버전이 업데이트 되었습니다. 이번 버전에서는 보안 패치를 포함한 기능 개선이 이루어졌으며, 보안 관련 수정 사항은 다음과 같습니다. 보안 취약점을 개선하였습니다. 한국인터넷진흥원(KISA)에서 공인 인증서의 보안성 강화를 위해 공인 인증서 암호 체계 고도화를 추진하였습니다. 고도화된 공인 인증서로 [공인 인증서로 문서 암호화] 기능을 이용할 수 있도록 개선하였습니다. [영향을 받는 소프트웨어 버전 및 업데이트 버전] □ 한컴오피스 한글 2010 8.5.8.1234 버전 및 하위 버전 → 한컴오피스 한글 2010 8.5.8.1256 일반적으로 알려지지 않은 ..
벌새::Security 2012. 6. 22. 14:43 한글(HWP) 보안 업데이트 (2012.6.22) 최근(2012년 6월 중순경) (주)한글과컴퓨터에서 제공하는 한글(HWP) 워드 프로세서 프로그램의 제로데이(0-Day) 취약점을 이용하여 악의적으로 조작된 한글 문서를 이용하여 정보를 수집하는 악성코드가 다수 발견되기 시작하였습니다. ▷ ㈜하우리, 국가 정부부처 타겟으로 한 'APT(지능형지속가능위협)' 공격 (2012.6.20) ▷ [긴급] "북핵해결 3대전략" 악성 한글 문서 발견 (2012.6.20) 하우리(Hauri) 보안 업체의 공지문에 의하여 해당 악성코드는 국내 특정 타켓을 표적으로 이메일을 통해 전파가 이루어지는 것으로 보이며, 첨부 파일을 최신 업데이트가 이루어진 한글 워드 프로그램을 이용하여 실행시 백그라운드 방식으로 감염이 이루어지는 것으로 보입니다. 이를 통해 사용자 PC에 저장된..

티스토리툴바