메모리고갈2 728x90 OpenSSL 다중 취약점 보안업데이트 개요OpenSSL에서 발생한 메모리 고갈 취약점, 푸들(Poodle, Padding Oracle On Downloaded Legacy Encryption) 취약점 등 총 4개의 취약점을 보완한 보안업데이트를 발표함[1] 설명DTLS SRTP 핸드쉐이크 메시지를 처리하는 중 발생하는 메모리 고갈 취약점 (CVE-2014-3513)SSL/TLS/DTLS 서버에서 session ticket 값을 받을 때 발생하는 메모리 고갈 취약점 (CVE-2014-3567)SSL3.0에서 다운 그레이드를 통해 MITM(man-in-the-middle)공격을 가능하게 하는 푸들(Poodle, Padding Oracle On Downloaded Legacy Encryption) 취약점 (CVE-2014-3566)OpenSSL .. 2014. 10. 20. Apache 웹서버 서비스 거부 취약점 보안업데이트 Apache HTTP Server 서비스 거부(DoS) 취약점 분석 및 보안 업데이트 가이드 – CVE-2011-31921. 개요Apache HTTP Server에서 원격 서비스 거부(Denial of Service, DoS) 공격이 가능한 보안 취약점인 CVE-2011-3192가 발견되었다.해당 취약점은 HTTP 프로토콜의 Range 헤더를 처리하는 과정에서 발생하는 문제로, 공격자는 특수하게 조작된 HTTP 요청을 원격 서버에 전송하여 Apache 웹서버의 메모리 및 CPU 자원을 과도하게 소모시킬 수 있다.특히 여러 개의 중첩된 바이트 범위(Multiple Overlapping Byte Ranges)를 지정한 HTTP 요청을 반복적으로 전송할 경우, 서버 내부에서 요청을 처리하는 데 필요한 자원이 .. 2011. 9. 13. 이전 1 다음 728x90 728x90
