운영체제606 2012년 11월 MS 정기 보안업데이트 [MS12-071] Internet Explorer 에서 발생하는 취약점으로 인한 원격코드 실행 문제 영향공격자가 영향 받는 시스템에 대해 완전한 권한 획득설명사용자가 Internet Explorer를 이용하여 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재관련취약점 : - CFormElement Use After Free Vulnerability (CVE-2012-1538) - CTreePos Use After Free Vulnerability (CVE-2012-1539) - CTreeNode Use After Free Vulnerability (CVE-2012-4775)영향 : 원격코드 실행중요도 : 긴급해당시스템영향 받는 소프트웨어Windows Vista 서비스 팩.. 2012. 11. 14. Trojan/Agent.oin(한글 업데이트 관련) 치료용 전용백신 본 프로그램은 아래아한글(HWP) 사용자를 노리고 관련 업데이트를 통해서 유포된 악성코드의 감염 여부를 검사/치료할 수 있는 전용백신입니다 o 검사/치료 대상 악성코드 명: Trojan/Agent.oin o 악성코드 위험도 - 시스템: 높음 - 네트워크: 보통 - 확산: 낮음 o 감염시 증상 - hansoft.***.*** 등 특정 사이트에 접근하며 추가 파일을 생성해 서비스로 등록해 실행된다. o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다. * 본 프로그램은 PC내에 설치되지 않으며, 특정 악성코드에 대한 1회용 검사/치료 프.. 2012. 11. 13. Adobe Flash Player 취약점 보안 업데이트 □ 개요 o Adobe社는 Adobe Flash Player에 발생하는 취약점을 해결한 보안 업데이트를 발표[1] o 공격자는 취약점을 이용하여 시스템을 멈추거나 잠재적으로 시스템의 제어권한을 획득할 수 있음□ 해당 시스템 o 영향 받는 소프트웨어 - Windows와 Macintosh에서 동작하는 Adobe Flash Player 11.4.402.287 및 이전 버전 - Linux에서 동작하는 Adobe Flash Player 11.2.202.243 및 이전 버전 - Android 4.x에서 동작하는 Adobe Flash Player 11.1.115.20 및 이전 버전 - Android 3.x와 2.x에서 동작하는 Adobe Flash Player 11.1.111.19 및 이전 버전 - Windows, .. 2012. 11. 2. 윈도우 로그인 시 알림 보내는 방법 보안에 대한 예산이 많은 기업들은 대부분 솔루션을 도입하여 모니터링을 하겠지만, 일부 그렇지 않은 기업들의 보안 담당자들은 자체적으로 구축하거나 혹은 기본적인 부분만 모니터링 하고 있는 게 현실입니다. 그리고 항상 보안 사고는 해커가 다 뒤적거리고 나온 뒤에 알게 되거나 혹은 모르고 지나는 경우도 있을 겁니다. 또한 해킹사고 후 가장 중요한 것은 침입 시간입니다. 시간을 알 수 있으면 역추적이나 분석에 많은 도움이 되기 때문에 굉장히 중요한 단서입니다. 그리하여 오늘은 예산 0원으로 할 수 있는 효과적인 모니터링 방법에 대하여 공유 해보고자 합니다. 바로 윈도우 로그인 시 알림 메일을 발송하는 방법입니다. 윈도우 배치 파일을 이용하여 메일 발송하는 것을 해보고자 합니다. > 준비물 - 메모장 - Netc.. 2012. 10. 30. iptables 방화벽 및 라우팅, 트래픽 분산 1.iptables 개요 2.패킷의 흐름 3.NAT 구성 방법 4. PORT 포워딩 5.iptables를 이용한 방화벽 구축 6.Routing 분석 7.트래픽 분산 1.iptables 개요 iptables은TABLE, CHAIN, TARGET의 요소를 가지고 있다. TABLE 분석--------------------------------------------- - mangle, nat , filter 3개의 테이블이 있으며, 테이블을 명시하지 않고 사용할 경우에는 filter가 기본값이 된다. - 3개의 테이블은 고유한 특성을 가지고 있으며, 정리하면 다음과 같다. mangle : 패킷이 맨처음 들어왔을 경우에 제어가 가능하며, 패킷의 차단과 허용을 포함하 라우팅 전,후에 규칙을 적용할 수 있다. nat.. 2012. 10. 25. 이전 1 ··· 48 49 50 51 52 53 54 ··· 122 다음 728x90
