운영체제 (LNX,WIN)697 728x90 M2Soft Report Desinger 5.0 / Crownix ERS & Report 6.0 보안 업데이트 □ 개요 o M2Soft社의 Report Desinger 5.0 및 Crownix ERS & Report 6.0 제품에서 임의 코드 실행이 가능한 취약점 발견 - 상기 취약점은 Windows Vista에서 추가된 UAC(User Account Countrol)를 우회, 자사 제품(RDVistaSupport.dll)의 실행 권한 상승을 통해 악성코드 설치 등 악의적인 목적으로 사용 가능 □ 영향 받는 소프트웨어 o 대상 제품 / Internet Explorer 제품만 해당(Chrome, Safari, Opera 제외)제품군영향 받는 버전Report Designer 5.05.0.0.163 이상 버전Crownix ERS & Report 6.0모든 버전(HTML5 Viewer 제품군 제외) □ 해결 방안(일반 .. 2016. 8. 5. 2016년 7월 Oracle Critical Patch Update □ 개요 o 오라클社 CPU에서 자사 제품의 보안취약점 276개에 대한 패치를 발표[1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향 받는 버전의 사용자는 악성코드 감염에 취약할 수 있으므로, 아래 해결방안에 따라 최신버전으로 업데이트 권고 □ 영향 받는 소프트웨어 ㅇ Application Express, version(s) prior to 5.0.4 ㅇ Oracle Database Server, version(s) 11.2.0.4, 12.1.0.1, 12.1.0.2 ㅇ Oracle Access Manager, version(s) 10.1.4.x, 11.1.1.7 ㅇ Application Express, version(s) prior to 5.0.4 ㅇ Or.. 2016. 7. 25. Adobe Flash Player 신규 취약점 보안 업데이트 □ 개요 o Adobe社는 Flash Player에서 발생하는 취약점을 해결한 보안 업데이트를 발표[1] o 낮은 버전 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고 □ 설명 o Adobe Flash Player의 52개 취약점에 대한 보안 업데이트를 발표[1] · 정보 노출로 이어질 수 있는 Race Condition 취약점(CVE-2016-4247) · 임의코드 실행으로 이어질 수 있는 Type confusion 취약점(CVE-2016-4223, CVE-2016-4224, CVE-2016-4225) · 임의코드 실행으로 이어질 수 있는 Use-Ater-Free 취약점(CVE-2016-4173, CVE-2016-4174, CVE-2016-4222, CVE-201.. 2016. 7. 20. MS 7월 보안 위협에 따른 정기 보안 업데이트 o 발표일 : 2016.7.13.(수) o 등급 : 긴급(Critical) 6종, 중요(Important) 5종 o 업데이트 내용패치번호KB번호중요도발생 위치영향MS16-084KB3169991긴급Windows, Internet Explorer원격코드실행MS16-085KB3169999긴급Windows, Microsoft Edge원격코드실행MS16-086KB3169996긴급Windows원격코드실행MS16-087KB3170005긴급Windows원격코드실행MS16-088KB3170008긴급Office, Office Services 등원격코드실행MS16-089KB3170050중요Windows정보 노출MS16-090KB3171481중요Windows권한 상승MS16-091KB3170048중요Windows정보 노출MS.. 2016. 7. 14. Symantec SEP 및 Norton 제품군, 메모리 손상·오버플로우 취약점 대응 가이드 1. 개요시만텍社는 자사 제품군(예: Symantec Endpoint Protection, Norton Antivirus 등)에 영향을 미치는 여러 보안 취약점에 대한 업데이트를 발표하였습니다. 해당 취약점들은 악성코드 감염, 원격 코드 실행 등의 심각한 위협을 야기할 수 있으므로, 취약 버전 사용자는 신속한 보안 업데이트가 필수입니다.참고: 공식 보안 권고는 Symantec Security Response에서 확인 가능2. 주요 취약점 설명파일 압축 해제 관련 취약점CVE 번호설명CVE-2016-2207RAR 압축 해제 중 잘못된 메모리 접근으로 인한 임의 코드 실행 가능성CVE-2016-2211CAB 파일 압축 해제 중 메모리 손상 발생 가능성CVE-2016-3646ZIP 파일 해제 시 메모리 접근 .. 2016. 7. 1. 이전 1 ··· 22 23 24 25 26 27 28 ··· 140 다음 728x90 728x90
