본문 바로가기

다운로드 받은 컨트롤

벌새::Security 2013. 10. 26. 13:56 [보안 권고] 한국모바일인증 인포스캔(InfoScan) 보안 취약점에 따른 업데이트 (2013.10.26) 최근 (주)한국모바일인증(KMC : Korea Mobile Certification) 업체에서 ActiveX 설치 방식으로 "한국모바일인증 웹 매니저"가 설치된 환경에서 특정 웹 사이트에 접속할 경우 악성코드 감염이 이루어지는 문제로 인해 보안 업데이트가 있었다는 소식을 전한 바 있습니다. ▷ [보안 권고] 한국모바일인증 인포스캔 보안 취약점을 이용한 악성코드 유포와 업데이트 안내 (2013.10.14) 그런데 보안 업데이트가 이루어진 버전에서도 악성 웹 사이트를 방문할 경우 보안 취약점으로 인한 원격 코드 실행이 가능한 문제가 또 다시 발견되어 추가적인 보안 패치가 공개되었습니다. ▷ 한국모바일인증 인포스캔 원격코드 실행 취약점 보안 업데이트 권고 (2013.10.25) [영향을 받는 소프트웨어 및 업..
벌새::Security 2013. 10. 14. 22:58 [보안 권고] 한국모바일인증 인포스캔 보안 취약점을 이용한 악성코드 유포와 업데이트 안내 (2013.10.14) 국내 (주)한국모바일인증(KMC : Korea Mobile Certification) 업체에서 제공하는 "한국모바일인증 웹 매니저" ActiveX 모듈이 설치된 사용자가 특정 악성코드 유포 시간대에 날씨 정보를 제공하는 "날씨○○" 웹 사이트를 방문할 경우 보안 취약점을 이용한 악성코드 유포가 이루어졌다는 소식입니다. ▷ 한국모바일인증 인포스캔 원격코드 실행 취약점 보안 업데이트 권고 (2013.10.14) 이에 따라 해당 업체에서는 보안 업데이트를 통해 원격코드 실행이 가능한 취약점 문제를 해결한 업데이트 버전을 공개하였습니다.대략적인 감염이 이루어질 수 있는 환경을 살펴보면 과거 한국모바일인증 업체에서 제공하는 "한국모바일인증 웹 매니저 1.5" 프로그램을 다양한 웹 사이트(※ 주로 업체 이벤트 또는..
벌새::Analysis 2012. 9. 9. 14:44 야간을 이용한 EasySearch.cab ActiveX 배포 주의 (2012.9.9) 최근 국내에서 제공되는 특정 무료 웹 카운터(Counter) 서비스를 이용할 경우 웹 사이트 관리자가 제대로 인지하지 못하는 방식으로 "EasySearch.cab" ActiveX 설치창을 생성하여 수익성 프로그램을 사용자 동의없이 설치하는 사례를 확인하였습니다. 특히 해당 ActiveX 설치창은 주간(낮)에는 생성되지 않으며, 야간(밤)에만 반복적으로 추가하여 은밀하게 뿌리는 수법을 이용하고 있으며, 이를 통해 설치된 광고 프로그램을 사용자가 삭제하여도 반복적으로 재설치가 이루어지는 문제가 있습니다. 실제 문제의 웹 카운터(Counter) 서비스를 이용하는 특정 웹 사이트에 접속을 한 경우 야간 시간에는 붉은색 사각형 영역의 "EasySearch.cab" ActiveX 설치창이 생성되는 것을 확인할 수 ..

티스토리툴바