벌새::Security
2013. 3. 17. 14:40
온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) : Oracle Java
마이크로소프트(Microsoft), Adobe Flash Player 제품의 보안 취약점을 이용하여 시스템 감염을 유발하는 악성코드는 또 하나의 응용 프로그램 취약점을 이용하여 활발하게 사용하고 있는 것이 "Oracle Java SE Runtime Environment(JRE)" 플러그인 취약점을 통한 유포 방식입니다. 해당 유포 방식도 Adobe Flash Player와 동일하게 정상적인 웹 사이트 해킹을 통해 악성 Java applet 파일(.jar)이 동작하도록 코드를 삽입하여 Oracle Java 구버전이 설치된 사용자가 웹 사이트에 접속할 경우 자동으로 감염되도록 할 수 있습니다. ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) (2013.3.17) ▷ 온라인 게임핵(..