이스트소프트4 알씨 임의코드실행 취약점 보안 업데이트 개요이스트소프트社의 알씨 프로그램에서 임의코드실행이 가능한 취약점이 발견됨공격자가 특수하게 제작한 TIF포맷 이미지 파일(.TIF)을 취약한 버전의 알씨 사용자가 열람할 경우, 악성코드에 감염될 수 있음낮은 버전의 알씨 사용자는 악성코드 감염으로 인해 정보유출, 시스템 파괴 등의 피해를 입을 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고 해당 시스템영향 받는 소프트웨어 - 알씨 v7.0 및 이전 버전 해결방안취약한 알씨 버전 사용자알툴즈 홈페이지[1]에 방문하여 알씨 7.01 이상 버전을 설치하거나 자동 업데이트 기능을 이용하여 업그레이드 ※ 자동 업데이트 : 메뉴 → 파일 → 온라인 업데이트 문의사항한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트][1] http://www.al.. 2013. 11. 20. 이스트소프트, 마인드맵 프로그램 '알마인드' 기업무료 이스트소프트(대표 이사 김장중)는 16일, 개인사용자는 물론 기업에서도 무료로 사용 가능한 알마인드 Lite v1.1을 출시했습니다. 알마인드는 마인드맵 이론을 구현한 프로그램으로, 복잡한 문제나 추상적인 생각들을 시각적으로 이미지화하고 체계적으로 정리하는 등 업무 및 학습 효율을 향상 시키는 데 효과적이입니다. 특히 알마인드는 손가락 터치나 마우스 클릭만으로 원하는 위치에 마인드맵의 가지를 손쉽게 추가할 수 있는 드로잉 인터페이스(Drawing Interface) 기능 등의 친숙한 유저 인터페이스로 사용자의 호평을 받고 있는 제품이랍니다. 선진국에서는 계획 수립이나 학습 내용 정리, 창의력 계발 등 교육 및 업무용 오피스 프로그램으로 이미 널리 사용되고 있지만, 국내에서는 아직 생소한 제품입니다. 그래.. 2012. 2. 17. 이스트소프트, 네이트 해킹 관련 경찰 중간조사결과 발표에 대한 입장 및 재발방지대책 2011년 8월 11일 오전, 네이트 해킹과 관련한 경찰측의 중간조사결과 발표가 있었습니다. 네이트 해킹, SK컴즈만 노렸다 발표내용을 요약하면 다음과 같습니다. ■ '공개용 알집'업데이트 서버의 악성코드 감염 ■ 전략적으로 네이트 직원PC를 타겟팅, '공개용 알집'을 사용하는 일반 사용자들이 악성코드에 감염될 위험은 없음. ■ 네이트 직원PC에서 알집을 업데이트하면 이스트소프트의 업데이트 서버가 아닌 위장서버로 유도하여 악성코드를 설치. ■ '공개용 알집'을 사용하던 네이트 직원PC 62대를 좀비PC로 만듦 ■ '이스트소프트'의 공개용 알집 서버가 SK컴즈 사내망을 해킹하는 수단으로 활용된 것과 관련해 경찰은 '이스트소프트가 범행에 연관된 가능성은 없다'고 밝힘. 해커가 '공개용 알집'의 업데이트 서버.. 2011. 8. 12. 알툴즈 공용DLL 업데이트 프로그램 취약점 보안업데이트 권고 □ 개요 o 알툴즈 제품에서 원격 코드 실행 취약점이 발견됨[1] o 공격자는 알툴즈 제품에서 공용으로 사용되는 DLL 업데이트 프로그램의 취약점을 공격하여 사용자 PC에 악성코드를 감염시킬 수 있음 o 알툴즈 제품 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트 적용 권고 □ 해당 시스템 o 영향 받는 소프트웨어 - 알집 7.42 이후 버전 - 알씨 5.52 이후 버전 - 알송 1.982 이후 버전 - 알툴바 2.03 이후 버전 - 알FPT 5.11 이후 버전 - 알패스 3.07 이후 버전 o 영향 받지 않는 소프트웨어 - 자체 업데이트 시스템을 갖춘 알약 제품 - 기업용 알툴즈 제품 □ 해결방안 o 자동 업데이트를 통해 알툴즈 최신버전으로 업데이트 * 자동업데이트 : 시작 →.. 2011. 8. 4. 이전 1 다음 728x90
