본문 바로가기

분류 전체보기2980

NTP 다중 취약점 보안 업데이트 □ 개요 o NTP(Network Time Protocol)에서 발생한 서비스 거부 등 총 10개의 취약점을 보완한 보안 업데이트를 발표[1] o 공격자는 취약점에 영향 받는 시스템에 악의적인 명령어 실행 등의 피해를 발생시킬 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고 □ 설명 o NULL 포인터 역 참조를 통한 서비스 거부 취약점(CVE-2016-9311) o 인증되지 않은 트랩 정보 유출 및 DDOS 공격 취약점(CVE-2016-9310) o 브로드캐스트 모드 재사용 방지를 통한 서비스 거부 취약점(CVE-2016-7427) o 브로드캐스트 모드 폴링 간격 집행 서비스 거부 취약점(CVE-2015-7428) o 과도한 UDP 패킷 수신을 통한 서비스 거부 취약점(CVE-2015-9312).. 2016. 12. 2.
INISAFE ActiveX 사용에 대한 이용자 주의 □ 개요 o 이니텍社의 특정 AcitveX에서 파일 업데이트 시 무결성 검증 우회가 가능하여 이용자 주의를 당부 ※ 인터넷 뱅킹 등 서비스 사용 시, 해당 ActiveX가 설치되므로 서비스 종료 후 삭제 권고 - 제조사에서 패치 개발 이후, 보안 업데이트 공지 예정 □ 해당 시스템 o 영향을 받는 제품 - INISAFE Web 6.5 이하 버전 - INISAFE CrossWeb 6.5 이하 버전 - INISAFE CrossWeb EX - INISAFE SFilter 7.2 이하 버전 - INISAFE MoaSign S(Windows/Linux) - INISAFE MoaSign EX □ 해결 방안 ① 자신의 PC에 영향을 받는 제품이 설치되어 있는지 확인 - 프로그램 확인 방법: [제어판] → [프로그램 .. 2016. 12. 1.
차세대 전자인증.암호 기술 세미나 [차세대 전자인증 기술 세미나 개최 안내] FIDO인증기술 및 차세대 경량암호 기술 등 차세대 전자인증·암호 기술 세미나를 아래와 같이 개최합니다. o 일시 : 2016년 12월 2일(금) 14:00 ~ 17:40 o 장소 : 한국인터넷진흥원 15층 대강당 o 참석대상 : 전자인증과 암호에 관심있으신 분 o 신청방법 : 'valll@kisa.or.kr' 로 신청 (업체명/성명/직책/이메일) ※ 자세한 내용은 포스터를 참고하시기 바랍니다. 2016. 11. 28.
PC방 침해사고 예방을 위한 보안 안내서 [1장] 개요 - 1.1 배경 - 1.2 안내서 목적 및 구성 [2장]보안 위협 - 2.1 PC방 소프트웨어 유통 구조 - 2.2 침해사고 사례 [3장] 침해사고 예방을 위한 보안 안내 - 3.1 솔루션 및 SW 제공 업체 - 3.2 PC방 운영자 출처 : KISA 2016. 11. 25.
중앙 관리 소프트웨어 보안 가이드 [1장] 개요 - 1.1 배경 - 1.2 가이드 목적 및 구성 [2장] 중앙 관리 소프트웨어 악용 사례 [3장] 중앙 관리 소프트웨어 보안 가이드 - 3.1 중앙 관리 소프트웨어 보안 체계 - 3.2 관리 프로그램 보안 - 3.3 중앙 관리 소프트웨어 운영 보안 [4장] 중앙 관리 소프트웨어 보안 가이드 해설서 출처 : KISA 2016. 11. 24.
728x90

티스토리툴바