본문 바로가기

분류 전체보기3528

728x90
2010년 10월 MS 정기 보안업데이트 권고 [MS10-071] Internet Explorer 누적 보안 업데이트 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o IE의 자동완성 기능, toStaticHTML API의 HTML 필터링, CSS 특수 문자와 Anchor 요소를 처리하는 방식의 문제로 인해 정보유출 취약점이 발생 ※ toStaticHTML API: IE에서 HTML을 렌더링하기 전에 사용자의 입력으로부터 이벤트 속성 이나 스크립트를 제거하는 기능 o IE가 초기화되지 않거나 삭제된 오브젝트에 접근하는 방식의 문제로 원격코드실행 취약점이 발생 o 공격자는 악의적인 웹 사이트를 구성하여 사용자가 해당 사이트에 방문하도록 유도하여 다음과 같은 행위를 할 수 있음 - 입력 필드 데이터 정보 또는 삭제하려고 한 개.. 2010. 10. 13.
SiVuS - VoIP vulnerability scanner web: http://www.vopsecurity.org Download: need to be registered Licence: free Description: SiVuS is the first publicly available vulnerability scanner for VoIP networks that use the SIP protocol. It provides powerful features to assess the security and robustness of VoIP implementations and it is used by VoIP product vendors, security consultants, network architects, researchers and students. We.. 2010. 10. 12.
Apple iOS 4.1 탈옥 방법 http://www.limera1n.com/ 위 사이트를 통해 제공되며 현재 베타버젼 상태입니다. 조만간 정식버젼이 릴리즈 될 것 같습니다. 2010. 10. 11.
안드로이드 필수어플 추천 33개 안드로이드 어플 순서는 A-Z, ㄱ-ㅎ 순입니다. 1. Advanced Task Killer Free (안드로이드마켓) 다중으로 실행되는 앱들을 하나씩 선택하여 끌 수 있도록 도와 자원을 효과적으로 쓸 수 있게 해줍니다. 2. Antivirus (안드로이드마켓) 최근 안드로이드 OS에 발생한 바이러스를 체크하거나 제거해주는 어플입니다. 3. Barcode Scanner (안드로이드마켓) 바코드 스캐너는 직접 바코드를 스캔하여 어떤 제품인지 조회해 주는 어플입니다. (근데 국산 제품은 현재 불가) 4. Battery Time (안드로이드마켓) 디자이어의 배터리 라이프 타임이 짧은 편인데 효율적으로 활용할 수 있도록 배터리의 잔량을 표시합니다. 5. Bump (안드로이드마켓) 안드로이드폰과 아이폰 등 다른 .. 2010. 10. 8.
Adobe Reader/Acrobat 다중 취약점 보안 업데이트 권고 ※ 본 보안 업데이트는 지난 9월 9일 “Adobe Reader/Acrobat 신규 원격코드실행 취약점 주의” 제목으로 기 보안 공지한 Acrobat Reader/Acrobat 취약점에 대한 보안업데이트임 □ 개요 o Adobe社는 Adobe Reader/Acrobat에 영향을 주는 다수의 취약점을 해결한 보안 업데이트를 발표[1] o 공격자는 웹 페이지 은닉, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 PDF 문서를 사용자가 열어보도록 유도하여 악성코드 유포 가능 o 낮은 버전의 Adobe Reader/Acrobat 사용으로 악성코드 감염 등의 사고가 발생할 수 있으므로 이용자의 주의 및 최신버전으로 업데이트 권고 □ 설명 o Adobe社는 Adobe Reader/Acrobat의 취약점 23.. 2010. 10. 7.
728x90
728x90