본문 바로가기

운영체제 (LNX,WIN)690

728x90
Oracle Java SE Critical Patch Update □ 개요 o Oracle社는 Java SE에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 발표[1] o 낮은 버전의 Java SE 사용으로 악성코드 감염 등의 사고가 발생할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고 □ 설명 o Oracle社는 Java SE의 2개 취약점을 해결한 보안 업데이트를 발표[1] - Java 애플릿을 통해 악용될 수 있는 취약점 (CVE-2013-1493, CVE-2013-0809) □ 해당 소프트웨어 ㅇ JDK ․ JRE 7 Update 15 및 이전버전 ㅇ JDK ․ JRE 6 Update 41 및 이전버전 ㅇ JDK ․ JRE 5.0 Update 40 및 이전버전 □ 해결방안 o 설치된 제품의 최신 업데이트를 다운로드[2] 받아 설치하거나, Java.. 2013. 3. 6.
Oracle Java JRE 신규 취약점 주의 개요오라클社의 Java JRE에서 원격코드 실행이 가능한 신규 취약점이 발견됨[1]공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 Java애플릿을 로드하는 HTML파일을사용자가 열어보도록 유도하여 악성코드 유포 가능해당 취약점을 악용한 사례가 발생하고 있어, 사용자 주의가 특히 요구됨[2] 해당 시스템영향 받는 소프트웨어- Oracle JRE 1.7 Update 15 및 이전버전- Oracle JRE 1.6 Update 41 및 이전버전권장방안취약점에 의한 피해를 줄이기 위하여 사용자는 다음과 같은 사항을 준수해야함- 신뢰할 수 없는 웹사이트 방문 및 첨부파일을 열어보지 않음- 사용하고 있는 백신프로그램의 최신 업데이트를 유지하고, 실시간 감시기능을 활성화용어 정리Java Run.. 2013. 3. 5.
MS, 윈도우7용 '인터넷 익스플로러 10' 출시 [티브이데일리 이기은 기자] ‘인터넷 익스플로러(Internet Explorer)10’의 윈도 7 버전이 출시됐다. 한국마이크로소프트(MS)는 27일 새 운영체제 윈도 8의 출시에 맞춰 최신 웹 브라우저 속도와 보안, 웹표준 지원 등이 개선된 인터넷 익스플로러 10을 출시했다고 밝혔다. 인터넷 익스플로러10은 고화질 영상이나 온라인 게임 등 복잡하고 무거운 최신 웹 사이트, 응용 프로그램 등을 빠르게 탐색할 수 있는 ‘속도 향상’이 하나의 강점이다. 또한 하드웨어 가속을 향상시켰으며 챠크라(chakra) 자바 스크립트 엔진을 도입해 대용량 그래픽으로 구성된 게임, 비디오, 사이트 등도 빠르게 실행할 수 있게 됐다. 한편 윈도 7용 인터넷 익스플로러10은 윈도 7 사용자라면 누구든지 윈도 사이트에서 무료로.. 2013. 2. 27.
Adobe Reader/Acrobat 신규 취약점 보안 업데이트 개요Adobe社는 Adobe Reader 및 Acrobat에 영향을 주는 취약점을 해결한 보안 업데이트를 발표해당 취약점을 악용한 공격이 확인되어 낮은 버전의 Adobe Reader 및 Acrobat 사용자는 해결방안에 따라 최신버전으로 업데이트 권고 설명Adobe社는 Adobe Reader 및 Acrobat의 취약점 2개에 대한 보안 업데이트를 발표임의 코드 실행으로 이어질 수 있는 메모리 손상 취약점 (CVE-2013-0640)임의 코드 실행으로 이어질 수 있는 버퍼오버플로우 취약점 (CVE-2013-0641) 해당 시스템 영향 받는 소프트웨어윈도우즈, 매킨토시 환경에서 동작하는 Adobe Reader XI (11.0.01 및 이전 버전)윈도우즈, 매킨토시 환경에서 동작하는 Adobe Reader X.. 2013. 2. 21.
Oracle Java SE Critical Patch Update 개요Oracle Critical Patch Update(CPU)는 Oracle사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단임2013년 2월 19일(현지시각) Oracle Java SE CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되므로Oracle Java SE 제품의 다중 취약점에 대한 패치하기를 권고함[1] 설명이번 업데이트는 2013년 2월 1일(현지시각) Oracle CPU에서 발표한 Oracle Java SE 제품의취약점 패치를 포함하며, 원격에서 악용될 수 있는 보안취약점 5개의 패치를 추가 제공함 ※ 영향받는 시스템 및 취약점 상세 정보는 참고사이트[1]를 참조 해당 소프트웨어JDK ․ JRE 7 Update 13 및 이전버전JDK ․ JRE 6 Update 39.. 2013. 2. 20.
728x90
728x90

티스토리툴바