본문 바로가기

hi.pe.kr2191

Apache commons-collection 라이브러리 원격코드실행 취약점 □ 개요o 자바 관련 공통 컴포넌트 개발을 위한 Apache commons-collection 라이브러리[1]에서원격코드실행 취약점이 발견o 공격자가 취약한 대상 서비스에 악의적인 데이터를 삽입하여 전송할 경우 시스템 명령어 실행, 악성코드 다운로드 및 실행 등이 가능 □ 취약점 내용o Apache commons-collection 라이브러리의 InvokerTransformer함수에서 신뢰되지 않은 데이터(명령어 등)를 검증 하지 않아 공격자가 원격에서 명령 실행이 가능 □ 영향 받는 소프트웨어o Apache commons-collection 라이브러리 Version 3.0 ~ 4.0o Apache commons-collection 라이브러리를 사용하는 자바 기반 애플리케이션 - Oracle WebLog.. 2015. 11. 12.
MS 11월 보안위협에 따른 정기 보안 업데이트 □ 11월 보안업데이트 개요(총 12종)o 발표일 : 2015. 11. 11 (수)o 등급 : 긴급(Critical) 4종, 중요(Important) 8종o 업데이트 내용 패치번호KB번호중요도발생 위치영향MS15-112KB3104517긴급Internet Explorer원격코드실행MS15-113KB3104519긴급Microsoft Edge원격코드실행MS15-114KB3100213긴급Windows 필기장원격코드실행MS15-115KB3105864긴급Windows원격코드실행MS15-116KB3104540중요Office원격코드실행MS15-117KB3101722중요NDIS권한상승MS15-118KB3104507중요.NET Framework권한상승MS15-119KB3104521중요Winsock권한상승MS15-120KB.. 2015. 11. 11.
직장맘, 맘 편한 국공립 어린이집 원해 육아맘, 양육수당을 어린이집 지원금과 동일하게 지급하길 원할텐데동일하게 지원해주면 어린이집 보내지 않은 육아맘들이 있을건데 왜 차이를 두는지..어린이집 지원금을 양육수당이랑 동일하게 해서 추가 부담금을 받으면 될듯 한데... 어린이집도 직장맘(맞벌이)를 왜 우선시 해주는지 이해할 수 없음. 단순한 비교를 해봐도 맞벌이 하면 외벌이 보다 넉넉한데어린이집도 우선으로 넣어주고 각종 지원까지 해준다. 외벌이는 이래저래 부족한데 어린이집도 못보내고 지원도 못받아 더욱더 어려워진다. 육아맘 직장맘 구별말고 복지는 동일하게 지원되어야 한다. 출처 : 서울시여성가족재단(http://www.seoulwomen.or.kr) 2015. 11. 10.
미리 알려주고 채워주는 편리한 연말정산 정부3.0으로 미리 알려주고 채워주는 편리한 연말정산!국세청 소식 ㅣ 정책속보 2015년 11월 3일 화요일, 정부3.0추진위원회(위원장 송희준)와 국세청이 정부세종청사에서 정부3.0으로 미리 알려주고 채워주는 「편리한 연말정산」에 관해 발표를 했습니다. 정부3.0 추진위원회는 그간 정부3.0 정신에 따라 국민 맞춤형 서비스를 발굴하기 위해 노력해 왔고 그 일환으로 '미리 알려주고 채워주는 편리한 연말정산' 서비스를 실시할 계획인데요. 이에 “내년 연말정산 결과를 예상하여 미리 알려주고, 공제·한도액 등을 계산하여 신고서(소득‧세액공제신고서)에 채워주며, 출력물없이 온라인으로 신고하는 연말정산 서비스를 제공하게 됨에 따라 국민이 보다 편리하게 납세의무를 이행할 수 있게 되었다.”라고 밝혔습니다. ‘편리한.. 2015. 11. 9.
지역주택조합 바로알기 홍보계획 ‘지역주택조합 바로알기’ 홍보계획 최근 주택시장 환경변화에 따라 지역주택조합원 모집이 활성화되고 있으나, ‘아파트 일반분양’처럼 허위·과장 광고를 하는 등 무분별한 조합원 모집으로 인한 피해를 방지하기 위해 유의사항 안내 등 시민 홍보를 실시하고자 함 지역주택조합 현황 ○ ‘01년부터 현재까지 10개 자치구에 28개 조합이 설립 되었으며, 이 중 53%가 사업지연 상태임 - 사업완료 4개소 ,정상추진 9개소, 사업지연 15개소 ○ 자치구 및 서울시 접수된 민원 및 언론 보도된 내용에 따르면 16개* 사업장에서 조합원 모집·홍보 중으로 파악됨 * 15개 사업장이 ‘14~’15년도에 조합원 모집을 시작하였으며, 이는 최근 부동산경기 활황에 따른 것으로 보임 조합원 모집관련 문제점 ○ 조합(원) 주체성 상실 .. 2015. 11. 6.