본문 바로가기

물고기2171

2012년 서울시 필수예방접종 전액 무료 ┌──────────────────┬──────────────────┐ │10종 백신 │B형 간염, 결핵(BCG, 피내용), 디프테 │ │ │리아/파상풍/백일해(DTap), 폴리오 │ │ │(IPV), 홍역/유행성이하선염/풍진 │ │ │(MMR), 일본뇌염(사백신), 수두, 파상 │ │ │풍/디프테리아(Td), 디프테리아/파상 │ │ │풍/백일해/폴리오(DTaP-IPV), 디프테리│ │ │아/파상풍/백일해(DTaP) │ ├──────────────────┼──────────────────┤ │11종 감염병 │B형간염, 결핵, 디프테리아, 파상풍, │ │ │백일해, 폴리오, 홍역, 유행성이하선 │ │ │염, 풍진, 수두, 일본뇌염 │ └──────────────────┴──────────────────┘ .. 2012. 2. 13.
국내 공개 웹 게시판(익스프레스엔진) 보안 업데이트 □ 개요 o 국내 PHP기반의 공개 웹 게시판인 익스프레스엔진에서 Cross Site Scripting 취약점이 발견됨 o 취약한 버전을 사용하고 있을 경우, 홈페이지 해킹에 의한 관리자 계정 탈취 등의 피해를 입을 수 있으므로 웹 관리자의 적극적인 조치 필요 □ 해당시스템 o 영향받는 소프트웨어 - 익스프레스 엔진 1.5.1.5 및 이전 버전 □ 해결방안 o 기존 익스프레스 엔진 사용자는 업데이트가 적용된 상위 버전으로 업그레이드 [1] ※ 패치 작업 이전에 원본 파일은 백업 필요 o 익스프레스 엔진을 새로 설치하는 이용자 - 반드시 보안패치가 적용된 최신버전(1.5.1.6 이상)을 설치 □ 용어 정리 o PHP : 동적인 웹사이트를 위한 서버 측 스크립트 언어 o XSS (Cross Site Scri.. 2012. 2. 10.
간단한 명령어로 좀비 PC 확인하기 좀비 PC에 대한 관심이 확산되면서, 일반 PC에서 손쉽게 실행할 수 있는 ‘netstat’ 명령어를 통해 자신의 PC가 좀비 PC인지 확인할 수 있냐는 문의가 늘어나고 있다. 그렇다면 과연 netstat 명령어를 통해서 자신의 PC가 좀비 PC인지 알 수 있을까? 일단 대답은 ‘Almost YES’ 다. 1. 명령 프롬프트(cmd) 실행 시작 => 프로그램 => 보조프로그램 => 명령 프롬프트를 실행한다. *실행 경로는 OS에 따라 상이할 수 있다. [그림 1] 명령 프롬프트(cmd) 실행 화면 2. netstat -na 명령어 실행 화면 명령 프롬프트에서 'netstat –na' 명령어를 실행한다. ‘-a’ 옵션은 연결된 혹은 연결을 기다리고 있는 모든 포트를 보여주는 옵션이며, ‘-n’은 컴퓨터 이.. 2012. 2. 9.
안드로이드용 "크롬 베타" 웹브라우저 2008년 구글은 사용자들의 웹 경험 향상을 목표로 크롬 브라우저를 출시했습니다. 그리고 현재 전 세계 수 백만 명이 크롬을 기본 웹 브라우저로 사용하고 있습니다. 구글은 크롬을 더욱 향상시키고자 노력하고 있습니다. 오늘 안드로이드용 "크롬 베타"가 나왔습니다. 사용자들에게 사랑받는 크롬의 여러가지 기능 그대로 안드로이드 4.0 아이스크림 샌드위치가 탑재된 휴대전화와 태블릿 PC에서 이용할 수 있습니다. 데스크톱 버전과 마찬가지로 속도와 단순성에 초점을 두었을 뿐 아니라, 계정 동기화를 통해 어디서든, 어떤 기기에서든 사용자 맞춤 웹 브라우징을 경험할 수 있습니다. 속도 크롬 베타를 이용하면 역시 크롬답게 검색, 웹서핑, 브라우징을 빠르게 이용할 수 있습니다. 웹페이지 로딩 속도는 손가락이 움직임에 따라.. 2012. 2. 8.
PHP 원격코드 실행 취약점 보안 업데이트 □ 개요 o PHP 5.3.9 버전의 "php_register_variable_ex()" 함수에서 구현 오류로 인해 원격코드 실행 가능한 취약점이 발견됨[1] o 공격자는 해당 취약점에 영향 받는 시스템에 특수하게 조작된 요청을 전송 할 경우, 영향받는 시스템에 원격코드를 실행시킬 수 있음 o 해당 취약점 정보 공개에 따라 피해를 입을 수 있으므로, 웹서버관리자의 적극적인 조치 필요 □ 해당 시스템 o 영향 받는 시스템 - PHP 5.3.9 버전 □ 해결방안 o 취약한 PHP 버전 사용자 - PHP 5.3.10 이상버전으로 업데이트 수행 [2] □ 용어정리 o PHP : 동적인 웹사이트를 위한 서버 측 스크립트 언어 □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트] .. 2012. 2. 7.