Thunderbird4 Firefox 원격 코드 실행 취약점 보안 업데이트 □ 개요 o 모질라 재단에서 Firefox, Firefox ESR 및 Thunderbird에 대한 보안 업데이트 발표 [1] □ 설명 o Firefox, Firefox ESR 및 Thunderbird에서 발생한 SVG 애니메이션 원격 코드 실행 취약점(CVE-2016-9079) □ 영향을 받는 제품 및 버전제품명영향 받는 버전해결 버전Firefox50.0.2 이전 버전50.0.2Firefox ESR45.5.1 이전 버전45.5.1Thunderbird45.5.1 이전 버전45.5.1 □ 해결 방안 o Firefox를 실행하여 메뉴버튼을 클릭하고, 도움말 클릭 후 “Firfox” 정보 선택 o Firefox 정보 창이 열리면 자동으로 업데이트를 확인하고 새버전 다운로드 o 다운로드가 완료되고 설치 준비가 완.. 2016. 12. 8. Mozilla Firefox 및 Thunderbird 보안업데이트 권고 □ 개요 o Mozilla Firefox 및 Thunderbird가 "document.write()" 구문과 DOM 삽입을 처리하는 과정에서 버퍼 오버플로우로 인한 원격코드실행 취약점이 발생 [1, 2] ※ Mozilla Firefox : 인터넷 관련 공개프로그램 및 툴을 개발하는 Mozilla 그룹에서 출시한 웹브라우저 소프트웨어 ※ Mozilla Thunderbird : Mozilla 그룹에서 출시한 이메일 클라이언트 ※ DOM(Document Object Model) : XML이나 HTML문서를 트리구조로 나타내는 방법 o 취약한 버전의 Firefox 및 Thunderbird가 설치된 사용자가 악의적인 웹 사이트에 방문하면 원격의 공격자는 자바스크립트를 악용하여 임의의 코드를 실행할 수 있음 [2,.. 2010. 10. 29. 모질라 썬더버드(Thunderbird) 메일 활용 아웃룩 메일자료를 우분투로 옮기기 / 네이버 -> 지메일 메일 옮기기 메일 자료를 온전히 옮기는 방법은 생각보다 간단했습니다. 과정을 간단하게 적어보면 아래와 같습니다. 1. pst파일을 썬더버드를 통해서 일반 파일로 전환 2. 리눅스로 자료를 옮긴 뒤에 해당 계정을 생성 3. 계정의 디렉토리에 메일데이터를 붙여 넣고 썬더버드 실행 1. pst파일을 썬더버드를 통해서 일반 파일로 전환 - 윈도우 상에서 아웃룩(익스프레스 아님-익스프레스만으로 썬더버드로 전환할려고 하니 안되더군요...) 설치 - 썬더버드 설치(썬더버드를 통해서 옮겨야 한다고 해서 설치한 뒤 pst파일을 import 하기 위해서 썬더버드를 설치했습니다.) - 썬더버드를 통해서 pst(아웃룩데이터파일)파일을 가져오기(import)를 합니다. .. 2009. 7. 6. James / Thunderbird 이용한 메일 환경 구축 개발환경에서 메일 서버를 간단하게 구축하여 사용하기 위해 Apache의 James를 사용해 보았다. http://james.apache.org/ 에 접속한다. 대부분의 프로젝트 개발 장비는 윈도우 xp pro인지라 윈도우에서 사용 가능한 zip 으로 묶은 걸 받았다. 별도의 installer는 없다. 편의상 그냥 C:\ 맨땅에 풀어서 자리를 잡고 bin\run.bat를 실행한다. 홋.. james가 avalon 기반이었구나. 암튼 이걸로 서버는 뜬 셈 서버에 사용자 계정을 생성해야하는지라 telnet 으로 메일 서버에 접속해야한다. 포트는 4555번을 사용한다. 어드민 계정은 root 패스워드도 root 를 입력하면 로그인 성공 뭘 더 할 수 있는지 help를 쳐보면 아래와 같다. 사용자를 추가하기 위해.. 2009. 7. 6. 이전 1 다음 728x90
