운영체제606 MS 7월 보안 위협에 따른 정기 보안 업데이트 o 발표일 : 2016.7.13.(수) o 등급 : 긴급(Critical) 6종, 중요(Important) 5종 o 업데이트 내용패치번호KB번호중요도발생 위치영향MS16-084KB3169991긴급Windows, Internet Explorer원격코드실행MS16-085KB3169999긴급Windows, Microsoft Edge원격코드실행MS16-086KB3169996긴급Windows원격코드실행MS16-087KB3170005긴급Windows원격코드실행MS16-088KB3170008긴급Office, Office Services 등원격코드실행MS16-089KB3170050중요Windows정보 노출MS16-090KB3171481중요Windows권한 상승MS16-091KB3170048중요Windows정보 노출MS.. 2016. 7. 14. Symantec 제품군 보안 업데이트 □ 개요o 시만텍社는 ‘시만텍 엔드포인트 프로텍션‘ 등 자사 제품에 대한 보안 업데이트를 발표[1]o 영향 받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결방안에 따라 최신버전으로 업데이트 권고 □ 설명o RAR 파일을 압축 해제 하는 과정에서 잘못된 메모리 접근으로 발생하는 취약점(CVE-2016-2207)o Dec2SS.dll 버퍼 오버 플로우 취약점(CVE-2016-2209)o Dec2LHA.dll 버퍼 오버 플로우 취약점(CVE-2016-2210)o CAB 파일을 압축 해제 하는 과정에서 일어 나는 메모리 손상 취약점(CVE-2016-2211)o MIME 메시지 변경이 가능한 메모리 손상 취약점(CVE-2016-3644)o TNEF 파일 정수 오버플로우 취약점(CVE-201.. 2016. 7. 1. Adobe Flash Player 신규 취약점 주의 □ 개요 o Adobe Flash Player의 제로데이 취약점이 발견됨[1] ※ 업데이트 파일은 6.16(현지시간) 제공될 예정 o 공격자는 특수하게 조작된 Flash 파일이 포함된 웹페이지, 스팸 메일 등을 사용자가 열어보도록 유도하여 악성코드 유포 가능 □ 설명 o 취약점을 이용하여 시스템 충돌 발생 및 제어가 가능(CVE-2016-4171) □ 영향을 받는 시스템 o Adobe Flash Player 21.0.0.242 및 이전 버전 (Windows, Macintosh, Linux, Chrome OS) □ 임시 권고 사항 o 해당 취약점에 대한 보안 업데이트가 발표되지 않아 패치가 발표 될 때까지 Flash Player 사용 자제 ※ 해당 보안 업데이트 발표시 재공지 o 취약점에 의한 피해를 줄이.. 2016. 6. 16. MS 6월 보안 위협에 따른 정기 보안 업데이트 o 발표일 : 2016.6.15.(수) o 등급 : 긴급(Critical) 6종, 중요(Important) 11종 o 업데이트 내용패치번호KB번호중요도발생 위치영향MS16-063KB3163649긴급Windows, Internet Explorer원격코드실행MS16-068KB3163656긴급Windows, Microsoft Edge원격코드실행MS16-069KB3163640긴급Windows원격코드실행MS16-070KB3163610긴급Office, Office Services 등원격코드실행MS16-071KB3164065긴급Windows원격코드실행MS16-072KB3163622중요Windows권한 상승MS16-073KB3164028중요Windows권한 상승MS16-074KB3164036중요Windows권한 상승M.. 2016. 6. 15. Adobe Flash Player 신규 취약점 보안 업데이트 □ 개요 o Adobe社는 Flash Player 및 AIR에서 발생하는 취약점을 해결한 보안 업데이트를 발표[1] o 낮은 버전 사용자는 악성 코드 감염에 취약할 수 있어 해결방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe의 25개 취약점에 대한 보안 업데이트를 발표[1] · 임의코드 실행으로 이어질 수 있는 타입 혼돈 취약점(CVE-2016-1105, CVE-2016-4117) · 임의코드 실행으로 이어질 수 있는 use-after-free 취약점(CVE-2016-1097, CVE-2016-1106, CVE-2016-1107, CVE-2016-1108, CVE-2016-1109, CVE-2016-1110, CVE-2016-4108, CVE-2016-4110) · 임의코드 실행으로 이어.. 2016. 5. 13. 이전 1 ··· 4 5 6 7 8 9 10 ··· 122 다음
