'서버구축 (WEB,DB)'에 해당되는 글 226건
- 2016.06.03 스플렁크 개요 및 라이브 데모
- 2016.05.31 VMware 보안 업데이트
- 2016.05.06 Apache Struts 2 보안 업데이트
| 트윗하기 | |||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| 트윗하기 | |||
□ 개요
o VMware社는 원격코드실행 취약점 등을 해결한 보안 업데이트를 발표[1][2]
o 영향 받는 버전의 사용자는 최신 버전으로 업데이트 권고
□ 설명
o 공격자가 인증 없이 원격으로 역직렬화 결함을 유발하여 원격 코드 실행이 가능한 취약점(CVE-2016-3427)
o Windows에서 실행되는 VMware Workstation 및 Player에서 호스트 OS의 권한을 취득할 수 있는 취약점(CVE-2016-2077)
o 플래시 파라미터 삽입을 통한 Reflected XSS 취약점(CVE-2016-2078)
□ 영향 받는 소프트웨어
o 원격 코드 실행 취약점
| 항목 | OS 환경 | 영향 받는 버전 | 최신 버전 |
| vCenter Server | Windows | 6.0 | 6.0.0b + KB2145343 |
| 5.5 | (5.5 U3b + KB2144428) 또는 5.5 U3d | ||
| 5.1 | (5.1 U3b + KB2144428) 또는 5.1 U3d | ||
| 5.0 | 5.0 U3e + KB2144428 | ||
| Linux | 6.0 | 6.0.0b | |
| 5.5 | 5.5 U3 | ||
| 5.1 | 5.1 U3d | ||
| 5.0 | 5.0 U3e | ||
| vCloud Director | Linux | 8.0.x | 8.0.1.1 |
| 5.6.x | 5.6.5.1 | ||
| 5.5.x | 5.5.6.1 | ||
| vSphere Replication | Linux | 6.1.x | 패치 미정 |
| 6.0.x | 6.0.0.3 | ||
| 5.8.x | 5.8.1.2 | ||
| 5.6.x | 5.6.0.6 |
o 권한 상승 취약점 (Windows인 경우만 해당)
- VMware Player 7.1.3 이전버전
- VMWare Workstation 11.1.3 이전버전
o Reflected XSS 취약점 (Windows인 경우만 해당)
- vCenter Server 6.0 U2 이전버전
- vCenter Server 5.5 U3d 이전버전
- vCenter Server 5.1 U3d 이전버전
□ 해결 방안
o 영향 받는 소프트웨어 최신 버전 설치[1][2]
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] https://www.vmware.com/security/advisories/VMSA-2016-0005.html
[2] https://www.vmware.com/security/advisories/VMSA-2016-0006.html
| 트윗하기 | |||
| □ 개요 o Apache Struts 2에서 원격 코드 실행 취약점 등을 보완한 보안 업데이트 발표[1][2] o 영향 받는 버전의 사용자는 최신버전으로 업데이트 권고 □ 설명 o 원격 코드 실행 취약점(CVE-2016-3081, CVE-2016-3082) [3][4] □ 영향 받는 버전 o Struts 2.0.0 ~ Struts 2.3.28 (2.3.20.3 및 2.3.24.3 제외) □ 해결 방안 o Struts 2.3.20.3, 2.3.24.3, 2.3.28.1로 업데이트 □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번 없이 118 [참고사이트] [1 ]http://struts.apache.org/download.cgi#struts23281 [2] http://struts.apache.org/docs/version-notes-23281.html [3] http://struts.apache.org/docs/s2-031.html [4] http://struts.apache.org/docs/s2-032.html |
Prev
