본문 바로가기

hwp

벌새::Computer & IT 2012. 5. 21. 16:17 업데이트 : 한컴오피스 2010 SE+ (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 2010 SE 버전이 1년 만에 한컴오피스 2010 SE+ 버전으로 업데이트가 이루어졌습니다. 이번 업데이트는 한컴오피스 2005, 2007, 2010, 2010 SE 버전 제품군을 사용하시는 분들은 무료로 온라인 업데이트 기능을 이용하여 업데이트를 진행할 수 있으며, 기간제 ESD 제품 사용자는 업데이트가 불가능합니다. 일반적으로 한컴 자동 업데이트 기능을 이용하여 업데이트를 진행할 경우 "한글과컴퓨터에서 전자 서명한 파일이 아닙니다. 한컴 업데이트를 종료합니다."라는 메시지가 나타나며 정상적으로 업데이트가 이루어지지 않는 것을 확인할 수 있습니다. ▷ 한컴오피스 자동 업데이트 패치 파일 다운로드 안내 (2012.5.21) 해당 문제는 한컴 자동 업데이트 ..
벌새::Security 2012. 4. 6. 21:16 대덕연구개발특구 홈 페이지에 등록된 바이러스 감염 뷰어 프로그램 주의 (2012.4.6) 국내 "대덕연구개발특구" 홈 페이지에 등록된 문서 뷰어 프로그램이 Win32.Parite.B 바이러스에 감염된 상태로 1년 이상 유지되고 있는 것으로 추정되고 있습니다.해당 웹 사이트의 좌측 하단에는 문서 뷰어 프로그램(MS Office Word Viewer, MS Office Excel Viewer, MS Office PowerPoint Viewer, Adobe Reader, 한컴오피스 한글(HWP) 뷰어) 5종에 대하여 다운로드 서비스를 제공하고 있습니다.하지만 Internet Explorer 9 버전을 이용하여 파일 다운로드를 시도할 경우 SmartScreen 필터 기능을 통해 차단이 되는 것을 확인할 수 있습니다.어떤 문제로 인하여 차단을 하는지 확인을 해보면 다운로드된 뷰어 프로그램 파일에 대하..
벌새::Security 2012. 2. 14. 20:25 한글(HWP) 보안 업데이트 (2012.2.14) (주)한글과컴퓨터(Hancom) 업체에서 제공하는 한글(HWP) 문서 편집기 한/글 워드 프로세서 프로그램에서 발견된 2건의 원격 코드 실행이 가능한 보안 취약점에 대한 보안 패치를 공개하였습니다. ▷ Secunia Advisory SA47386 : Hancom Office Hanword Image Processing Integer Overflow Vulnerabilities (2012.2.7) ▷ 한컴, 치명적 취약점 제보 몰랐나? 결국 온라인에 공개 (2012.2.13) 해당 취약점은 중국 연구원(Tielei Wang)이 Secunia에 보고하면서 알려졌으며 최근 취약점 코드까지 공개된 상태라는 언론 보도가 있었습니다. (1) JPG 이미지 필터 모듈인 HncJpeg10.flt 파일 내부의 "Impo..
벌새::Computer & IT 2012. 2. 7. 00:58 인터넷 임시 폴더에 저장된 한글(HWP) 문서 찾는 방법 인터넷 게시판에 등록된 한글(HWP) 문서 또는 이메일 첨부 파일 형태로 저장되어 있는 한글(HWP) 문서를 볼 때, 일부 사용자의 경우 PC에 다운로드한 후 한글 프로그램으로 보는 것이 아니라 웹 상에서 바로 열기 방식으로 보는 경우가 있습니다. 예를 들어 특정 HWP 문서 파일을 인터넷 상에서 클릭하였을 경우 생성된 창에서 "저장" 또는 "다른 이름으로 저장" 버튼을 클릭할 경우 HWP 문서는 특정 폴더에 다운로드되는 반면, "열기" 버튼을 클릭할 경우에는 인터넷 임시 폴더에 다운로드된 상태에서 한글 프로그램(예, 한글 2010)이 실행되어 바로 문서 내용을 볼 수 있습니다. 실제 "열기" 버튼을 클릭하여 실행된 모습을 살펴보면 한글 2010 프로그램의 상단바에 표시된 파일 위치가 임시 인터넷 파일 ..
벌새::Security 2011. 12. 23. 20:28 한글(HWP) 보안 업데이트 (2011.12.23) 국내 한글과컴퓨터 업체에서 제공하는 한글(HWP) 문서 편집기 한/글 워드 프로세서 프로그램에서 스택 버퍼 오버플로우(Stack Buffer Overflow) 보안 취약점으로 인한 원격 코드 실행이 가능한 문제가 발견되어 보안 업데이트를 하였습니다. 한글 스택오버플로우 취약점 보안 업데이트 권고 (2011.12.23) 이번 업데이트는 악의적으로 조작된 한글(HWP) 문서를 실행할 경우 사용자 몰래 악성코드를 실행하여 백도어(Backdoor)를 설치하여 추가적인 정보 유출, 시스템 손상을 유발할 수 있는 문제를 해결하였습니다. [영향을 받는 소프트웨어 버전 및 업데이트 버전 정보] ■ 한/글 2002 SE 5.7.9.3052 버전 및 하위 버전 → 한/글 2002 SE 5.7.9.3053 버전 ■ 한/글 ..
벌새::Security 2011. 11. 18. 22:46 한글(HWP) 스택 버퍼 오버플로우(Stack Buffer Overflow) 취약점 보안 패치 (2011.11.18) 국내 한글과컴퓨터 업체에서 제공하는 한글(HWP) 문서 편집기 한/글 워드 프로세서 프로그램의 스택 버퍼 오버플로우(Stack Buffer Overflow) 보안 취약점으로 인하여 원격 코드 실행이 가능한 문제가 발견되었습니다. 한글 스택 버퍼오버플로우 취약점 보안 업데이트 권고 (2011.11.18) 이에 따라 해당 보안 취약점 문제를 해결한 보안 패치가 공개되었으며, 다음과 같은 한글 버전을 사용하시는 분들은 반드시 최신 버전으로 업데이트를 진행하시기 바랍니다. [영향을 받는 소프트웨어 버전] ■ 한/글 2004 6.0.5.770 이전(하위) 버전 ■ 한/글 2005 6.7.10.1067 이전(하위) 버전 ■ 한/글 2007 7.5.12.623 이전(하위) 버전 ■ 한/글 2010 SE 8.5.6.1..
벌새::Security 2011. 10. 14. 10:21 한글(HWP) 제로데이(0-Day) 취약점 보안 패치 (2011.10.14) 최근 국내 특정 대상을 표적으로 한글(HWP) 문서로 작성된 파일을 한글과컴퓨터에서 제공하는 한글 워드 프로세서를 이용하여 열었을 경우, 사용자 몰래 악성코드를 감염시키는 악의적 공격이 지속적으로 발생하고 있는 것으로 보고되고 있습니다. [주의]한글 내용을 포함하여 유포되어지는 악성 문서파일 발견 (2011.9.22) [주의]한글 내용의 엑셀파일을 이용한 타겟공격형 악성파일 (2011.9.27) 감염된 시스템에서는 악성 dll 파일을 생성하여 정상적인 프로세스에 삽입시켜 정보 유출 등의 동작이 발생하여 국가 기밀 유출 등을 표적으로 하는 것으로 추정됩니다.(※ 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Dllbot 진단명으로 진단되고 있습니다.) 한글 코드실행 취약점 보안 업..
벌새::Security 2011. 7. 4. 12:03 한글(hwp) 원격코드 실행 취약점 보안 패치 (2011.7.4) 국내 한글과컴퓨터에서 제공하는 워드(Word) 프로그램 한글 제품군에서 원격코드 실행이 가능한 악성코드 유포에 따른 보안 패치를 공개하였습니다. 한글 코드실행 취약점 보안 업데이트 권고 (2011.7.4)사용자가 악의적으로 조작된 한글(hwp) 문서를 실행할 경우 원격코드 실행이 가능한 취약점으로 인하여 악성 봇(Bot)이 설치되어 사용자 PC에 존재하는 정보를 탈취하는 것으로 알려져 있습니다. [영향을 받는 소프트웨어] ■ 한글 2002 5.7.9.3047 버전 및 하위 버전 ■ 한글 2004 6.0.5.764 버전 및 하위 버전 ■ 한글 2005 6.7.10.1053 버전 및 하위 버전 ■ 한글 2007 7.5.12.604 버전 및 하위 버전 ■ 한글 2010 8.0.3.726 버전 및 하위 버전 [..

티스토리툴바