'서비스거부'에 해당되는 글 59건

  1. 2017.01.20 MS 1월 보안 위협에 따른 정기 보안 업데이트
  2. 2016.10.04 BIND 취약점 보안 업데이트
  3. 2016.09.26 OpenSSL 다중 취약점 보안업데이트
2017.01.20 19:51

MS 1월 보안 위협에 따른 정기 보안 업데이트

□ 1월 보안업데이트 개요(총 4종)
 
o 발표일 : 2017.1.11.(수)
o 등급 : 긴급(Critical) 1종, 중요(Important) 3종
o 업데이트 내용

패치번호KB번호중요도발생 위치영향
MS17-001KB3214288중요Windows, Edge권한 상승
MS17-002KB3214291중요Office, Office Services, Web Apps원격코드 실행
MS17-003KB3214628긴급Windows, Adobe Flash Player원격코드 실행
MS17-004KB3216771중요Windows서비스 거부



[MS17-001] Microsoft Edge용 누적 보안 업데이트
 
□ 설명
o 이용자가 Microsoft Edge를 이용하여 특수하게 제작된 악성 웹페이지를 방문하는 경우, 권한 상승을 허용하는 취약점
 
o 관련취약점 :
- 권한 상승 취약점(CVE-2017-0002)
 
o 영향 : 권한 상승
 
o 중요도 : 중요
 
□ 영향 받는 소프트웨어
o 참고사이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS17-001
- 영문 : https://technet.microsoft.com/en-us/library/security/MS17-001
 
□ 해결책
o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용
 
 
[MS17-002] Microsoft Office용 보안 업데이트
 
□ 설명
o 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격 코드 실행을 허용할 수 있는 취약점
 
o 관련취약점 :
- 메모리 손상 취약점(CVE-2017-0003)
 
o 영향 : 원격코드 실행
 
o 중요도 : 중요
 
□ 영향 받는 소프트웨어
o 참고사이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS17-002
- 영문 : https://technet.microsoft.com/en-us/library/security/MS17-002
 
□ 해결책
o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용
 
 
[MS17-003] Adobe Flash Player용 보안 업데이트
 
□ 설명
o 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및
   Windows Server 2016에 설치된 Adobe Flash Player의 취약점을 해결
 
o 관련취약점 :
- Adobe 보안 업데이트 APSB17-02에 설명된 취약점
 
o 영향 : 원격코드 실행
 
o 중요도 : 긴급
 
□ 영향 받는 소프트웨어
o 참고사이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS17-003
- 영문 : https://technet.microsoft.com/en-us/library/security/MS17-003
 
□ 해결책
o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용
 
 
[MS17-004] 로컬 보안 기관 하위 시스템 서비스의 보안 업데이트
 
□ 설명
o 공격자가 특수 제작된 인증 요청을 통해 공격에 성공하면 시스템이 자동으로 재부팅 하게 되어 서비스의 거부가 발생하는 취약점
 
o 관련취약점 :
- 서비스 거부 취약점(CVE-2017-0004)
 
o 영향 : 서비스 거부
 
o 중요도 : 중요
 
□ 영향 받는 소프트웨어
o 참고사이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS17-004
- 영문 : https://technet.microsoft.com/en-us/library/security/MS17-004
 
□ 해결책
o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용

저작자 표시 비영리 변경 금지
신고

Trackback 0 Comment 0
2016.10.04 19:54

BIND 취약점 보안 업데이트

□ 개요
 o ISC는 BIND DNS에서 발생하는 원격 서비스 거부(Denial of Service) 취약점을 해결한 보안 업데이트를 발표[1]
 
□ 설명
 o buffer.c에서 특정한 쿼리를 포함한 패킷에 대한 응답을 보낼 때, 서비스 종료가 발생하는 취약점(CVE-2016-2776)
 
□ 영향 받는 소프트웨어
 o BIND 9.0.x ~ 9.8.x
 o BIND 9.9.0 ~ 9.9.9-P2
 o BIND 9.9.3-S1 ~ 9.9.9-S3
 o BIND 9.10.x ~ 9.10.4-P2
 o BIND 9.11.0a1 ~ 9.11.0rc1
 
□ 해결 방안
 o BIND 9 버전 9.9.9-P3로 업데이트
 o BIND 9 버전 9.10.4-P3로 업데이트
 o BIND 9 버전 9.11.0rc3로 업데이트
 
□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
 [1] https://kb.isc.org/article/AA-01419/0

저작자 표시 비영리 변경 금지
신고

Trackback 0 Comment 0
2016.09.26 20:47

OpenSSL 다중 취약점 보안업데이트

□ 개요
 o OpenSSL에서 발생한 서비스 거부 공격 취약점, Out-of-bounds 읽기/쓰기 취약점 등 총 14개의 취약점을 보완한
    보안 업데이트를 발표함[1]
 
□ 설명
 o 클라이언트에서 많은 양의 OCSP 요청을 보낼 경우 서비스 거부가 발생할 수 있는 취약점(CVE-2016-6304)
 o 특수하게 조작 된 레코드를 보낼 경우 SSL_peek의 결함으로 인해 서비스 거부가 발생할 수 있는 취약점(CVE-2016-6305)
 o 3DES 대칭암호의 암호스위트를 지원하는 SSL/TLS 프로토콜에서 SWEET32 공격이 가능한 취약점(CVE-2016-2183)
 o MDC2_Update() 함수에서 오버플로우가 발생 해 Out-of-bounds 쓰기가 가능한 취약점(CVE-2016-6303)
 o tls_decrypt_ticket 함수에서 티켓 길이 검증이 미흡하여 서비스 거부가 발생할 수 있는 취약점(CVE-2016-6302)
 o BN_bn2dec() 함수에서 리턴 값에 대한 체크를 하지 않아 Out-of-bounds 쓰기가 가능한 취약점(CVE-2016-2182)
 o TS_OBJ_print_bio() 함수에서 Out-of-bounds 읽기가 발생할 수 있는 취약점(CVE-2016-2180)
 o 포인터 연산에서 발생하는 문제로 서비스 거부가 발생할 수 있는 취약점(CVE-2016-2177)
 o DSA 구현상에 결함으로 공격자가 DSA 개인키를 추출할 수 있는 취약점(CVE-2016-2178)
 o 악의적인 사용자가 많은 DTLS 세션을 유지하여 서비스 거부가 발생할 수 있는 취약점(CVE-2016-2179)
 o DTLS Anti-Replay 기능을 처리하는 과정에서 서비스 거부가 발생할 수 있는 취약점(CVE-2016-2181)
 o 메시지 길이 유효성 검사가 미흡하여 서비스 거부가 발생할 수 있는 취약점(CVE-2016-6306)
 o 특정 길이 이상의 TLS 메시지를 처리하는 과정에서 서비스 거부가 발생할 수 있는 취약점(CVE-2016-6307)
 o 특정 길이 이상의 DTLS 메시지를 처리하는 과정에서 서비스 거부가 발생할 수 있는 취약점(CVE-2016-6308)
 
□ 해당 시스템
 o 영향 받는 제품 및 버전
  - OpenSSL 1.1.0
  - OpenSSL 1.0.2
  - OpenSSL 1.0.1
 
□ 해결 방안
 o 해당 취약점에 영향 받는 버전의 사용자는 아래 버전으로 업데이트[2]
  - OpenSSL 1.1.0 사용자 : 1.1.0a로 업데이트
  - OpenSSL 1.0.2 사용자 : 1.0.2i로 업데이트
  - OpenSSL 1.0.1 사용자 : 1.0.1u로 업데이트
 
□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
[1] https://www.openssl.org/news/secadv/20160922.txt
[2] https://www.openssl.org/source/

저작자 표시 비영리 변경 금지
신고

Trackback 0 Comment 0