□ 개요
o Oracle Critical Patch Update(CPU)는 Oracle사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단임
o 2013년 2월 1일(현지시각) Oracle Java SE CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되므로 Oracle Java SE 제품의 다중 취약점에 대한 패치하기를 권고함[1]
□ 설명
o 2013년 2월 Oracle CPU에서는 Oracle Java SE 제품의 원격에서 악용될 수 있는 보안취약점 50개에 대한 패치를 발표함
※ 영향받는 시스템 및 취약점 상세 정보는 참고사이트[1]를 참조
□ 해당 소프트웨어
ㅇ JDK ․ JRE 7 Update 11 및 이전버전
ㅇ JDK ․ JRE 6 Update 38 및 이전버전
ㅇ JDK ․ JRE 5.0 Update 38 및 이전버전
ㅇ SDK ․ JRE 1.4.2_40 및 이전버전
ㅇ JavaFX 2.2.4 및 이전버전
□ 해결방안
o 설치된 제품의 최신 업데이트를 다운로드[2] 받아 설치하거나, Java 자동업데이트 설정을 권고[3]
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://www.oracle.com/technetwork/topics/security/javacpufeb2013-1841061.html
[2] http://www.oracle.com/technetwork/java/javase/downloads/index.html
[3] http://www.java.com/ko/download/help/java_update.xml
댓글