분류 전체보기3484 728x90 Apple(iOS) 보안 업데이트 □ 개요 o Apple社는 자사 제품에 대한 취약점을 해결한 보안 업데이트를 공지 o 공격자가 취약점을 이용하여 피해를 발생시킬 수 있어 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 내용 o iOS의 Wi-Fi Chip에서 발생하는 임의 코드 실행 취약점(CVE-2017-6975) □ 영향을 받는 제품 및 버전 o iOS 10.3.1 미만 버전 [1] □ 해결 방안 o [설정] → [일반] → [소프트웨어 업데이트] → [다운로드 및 설치] → [동의] 선택하여 iOS 10.3.1 버전으로 업데이트 □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트] [1] https://support.apple.com/en-us/HT207688 2017. 4. 6. IIS 6.0 WebDAV 서비스 원격 코드 실행 취약점 주의 □ 개요 o Microsoft社의 Windows Server 2003 R2 (IIS 6.0)에서 사용되는 WebDAV 서비스에서 버퍼 오버플로우 취약점이 발견 [1] o 공격자는 해당 취약점을 악용하여 원격 코드 실행 등의 피해를 발생시킬 수 있으므로 대응 방안에 따른 조치 권고 □ 내용 o WebDAV 서비스의 ScStoragePathFromUrl 함수에서 발생하는 버퍼 오버플로우 취약점(CVE-2017-7269) □ 영향을 받는 제품 및 버전 o Windows Server 2003 R2 IIS 6.0 버전의 WebDAV 서비스 □ 대응 방안 o 서버 내 WebDAV 서비스 비활성화 o WebDAV 서비스를 비활성화 할 수 없는 경우, 운영체제 및 IIS 버전 업그레이드 권고 ※ Windows Serv.. 2017. 3. 24. Adobe Flash Player 신규 취약점 보안 업데이트 □ 개요 o Adobe社는 Flash Player에서 발생하는 취약점을 해결한 보안 업데이트를 발표[1] o 낮은 버전 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o 임의 코드 실행으로 이어질 수 있는 BOF 취약점(CVE-2017-2997) o 임의 코드 실행으로 이어질 수 있는 메모리 손상 취약점(CVE-2017-2998, CVE-2017-2999) o 임의 코드 실행으로 이어질 수 있는 use-after-free 취약점(CVE-2017-3001, CVE-2017-3002, CVE-2017-3003) o 정보 노출로 이어질 수 있는 난수 생성 관련 취약점(CVE-2017-3000) □ 영향 받는 소프트웨어 o Adobe Flash Player소프.. 2017. 3. 22. MS 3월 보안 위협에 따른 정기 보안 업데이트 □ 3월 보안업데이트 개요(총 18종) o 발표일 : 2017.3.15.(수) o 등급 : 긴급(Critical) 9종, 중요(Important) 9종 o 업데이트 내용패치번호KB번호중요도발생 위치영향MS17-006KB4013073긴급Internet Explorer원격코드실행MS17-007KB4013071긴급Edge원격코드실행MS17-008KB4013082긴급Windows원격코드실행MS17-009KB4010319긴급Windows원격코드실행MS17-010KB4013389긴급Windows원격코드실행MS17-011KB4013076긴급Windows원격코드실행MS17-012KB4013078긴급Windows원격코드실행MS17-013KB4013075긴급Windows, Office, Skype, Lync 등원격코드실행.. 2017. 3. 21. CONCERT FORECAST 2017 개최 - 기업 정보보호 이슈 전망 - CONCERT FORECAST 2017 CONCERT에서는 매년 1월 회원사를 대상으로 설문조사를 실시, 매 해 가장 큰 관심을 끌 것으로 예상되는 이슈들을 도출합니다. 본 행사는 상기의 조사결과를 토대로 도출된 이슈들을 각각의 세션에 배정해 집중적으로 논의하기 위해 마련되는 연례행사입니다. CONCERT FORECAST는 각 이슈(세션) 당 한명의 발표자가 아닌 2명의 발표자로 구성, 패널형태로 진행하게 됩니다. 이는 참석자들이 하나의 이슈에 대해 다양한 원인 및 실무 노하우, 그리고 대응방안을 접할 수 있는 기회를 제공하기 위함입니다. 행사 개요행 사 명 : CONCERT FORECAST 2017 - 기업 정보보호 이슈 전망일 시 : 2017년 3월 21일 (화)장 소.. 2017. 3. 14. 이전 1 ··· 257 258 259 260 261 262 263 ··· 697 다음 728x90 728x90
