본문 바로가기

운영체제607

728x90
2013년 7월 Oracle Critical Patch Update 개요Oracle Critical Patch Update(CPU)는 Oracle사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단임Oracle CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되는 바 Oracle 제품의 다중 취약점에 대한 패치를 권고함 설명2013년 7월 Oracle CPU에서는 Oracle 자사 제품의 보안취약점 89개에 대한 패치를 발표함원격 및 로컬 공격을 통하여 취약한 서버를 공격하는데 악용될 가능성이 있는 취약점을 포함하여 DB의 가용성 및 기밀성/무결성에 영향을 줄 수 있는 취약점 존재 영향받는 시스템Oracle Database 11g Release 2, versions 11.2.0.2, 11.2.0.3Oracle Database 11g Release 1,.. 2013. 7. 17.
아래한글 임의코드 실행 취약점 보안 업데이트 개요한글과컴퓨터社에서 개발한 워드프로세서인 한/글에서 임의 코드실행이 가능한 취약점이 발견됨 [1] - 공격자는 웹 게시물, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 한글문서(HWP)를 열어보도록 유도하여 임의코드를 실행시킬 수 있음낮은 버전의 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트 권고 해당 시스템영향 받는 소프트웨어 - 한/글 2007 7.5.12.673 및 이전 버전 - 슬라이드 2007 7.5.12.883 및 이전 버전 - 넥셀 2007 7.5.12.739 및 이전 버전 - 한/글 2005 6.7.10.1095 및 이전 버전 - 한/글 2004 6.0.5.786 및 이전 버전 - 한/글 2002SE 5.7.9.3068 및 이전 버전 해결 방안한글과컴퓨.. 2013. 7. 12.
2013년 7월 MS 정기 보안업데이트 [MS13-052] .NET Framework 및 Silverlight 에서 발생하는 취약점으로 인한 원격코드 실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 신뢰할 수 있는 프로그램에서 특정 패턴의 코드를 사용할 경우, 원격코드를 실행 시킬 수 있는 취약점이 존재 o 관련취약점 : - TrueType Font Parsing Vulnerability (CVE-2013-3129) - Array Access Violation Vulnerability (CVE-2013-3131 - Delegate Reflection Bypass Vulnerability (CVE-2013-3132) - Anonymous Method Injection Vulnerability (CVE-20.. 2013. 7. 10.
아래한글 임의코드 실행 취약점 보안 업데이트 개요한글과컴퓨터社에서 개발한 워드프로세서인 한/글에서 임의 코드실행이 가능한 취약점이 발견됨 [1] - 공격자는 웹 게시물, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 한글문서(HWP)를 열어보도록 유도하여 임의코드를 실행시킬 수 있음낮은 버전의 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트 권고 설명임의 코드 실행을 유발할 수 있는 문서 이력 관리 처리 기능에서 발생한 스택오버플로우 취약점을 해결 (#8 보안 취약점 개선)임의 코드 실행을 유발할 수 있는 메모리 손상 취약점을 해결 (#8 보안 취약점 개선)임의 코드 실행을 유발할 수 있는 이미지 처리 취약점을 해결 (#8 보안 취약점 개선) 해당 시스템 영향 받는 소프트웨어 - 한컴오피스 2010 공통요소 8.5... 2013. 6. 25.
Debugging Tools for Windows 독립 설치 버전 "Debugging Tools for Windows"가 예전에는 단독 설치 버전이 제공되었는데 최근 들어 Windows SDK/DDK 내로 합쳐지면서 부가적인 요소들이 함께 설치되도록 바뀌었습니다. Download and Install Debugging Tools for Windows ; http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx 위의 웹 페이지에 "Install Debugging Tools for Windows as a Standalone Component" 라는 링크가 제공되긴 하지만, 엄밀히 단독 설치 버전은 아닙니다. 물론, 빠른 다운로드 속도로 크게 불편함은 없는데요. 그래도 한 가지 문제가 있습니다. 닷넷 응용 프로그램에 대.. 2013. 6. 22.
728x90
728x90

티스토리툴바