본문 바로가기
구글 크롬(Google Chrome), 23.0.1271.97 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다. Stable Channel Update (2012.12.12)이번 업데이트는 1건의 Critical 등급, 3건의 High 등급, 2건의 Medium 등급 등 총 6건의 보안 취약점이 보안되었다.버그 픽스로는 웹사이트에서 팝업 시 보여지는 텍스트 수정, 일부 플러그인이 멈추는 문제, 윈도우8에서 크롬 사용 시 오류 등을 수정했다고 한다.또한 자체 내장된 Adobe Flash Player 플러그인의 보안 취약점 문제를 해결한 Adobe Flash Player 11.5.31.5 버전이 업데이트도 같이 되었다.■ High CVE-2012-5139 : Use-after-free with visibility eve.. 2012. 12. 12.
Microsoft 보안업데이트(2012년12월12일) Internet Explorer 누적 보안 업데이트, Windows 셸의 취약점으로 인한 원격 코드 실행 문제, .NET Framework의 취약점으로 인한 원격 코드 실행 문제, Windows 커널 모드 드라이버의 취약점으로 인한 원격 코드 실행 문제, Microsoft Excel의 취약점으로 인한 원격 코드 실행 문제, Microsoft IIS의 취약점으로 인한 정보 유출 문제 해결을 포함한 Microsoft 12월 정기 보안 업데이트가 발표되었다. 이번 업데이트에는 긴급5건, 중요2건의 총 7개의 업데이트가 공개되었다. ※ 아래의 링크를 클릭하면 해당 취약점에 대한 정보를 볼 수 있다. 1. MS12-077(긴급) : Internet Explorer 누적 보안 업데이트(2761465) Interne.. 2012. 12. 12.
구글 크롬(Google Chrome), 23.0.1271.91 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다.Stable Channel Update (2012.11.27)이번 업데이트는 3건의 High 등급, 3건의 Medium 등급 1건의 Low 등급 등 총 7건의 보안 취약점이 보안되었다.그리고 이번 업데이트에서는 4채널 사운드 방식을 사용하는 경우 Flash 컨텐츠를 이용한 사운드가 나오지 않는 버그가 해결되었다.  ■ High CVE-2012-5131 : Corrupt rendering in the Apple OSX driver for Intel GPUs■ High CVE-2012-5133 : Use-after-free in SVG filters■ Medium CVE-2012-5130 : Out-of-bou.. 2012. 11. 28.
Microsoft 보안업데이트(2012년11월14일) 2012년 11월 14일 MS 정기 보안업데이트가 공개되었다. 이번 업데이트에는 Windows와 Internet Explorer 취약점, Office 취약점에 관해 긴급4건, 중요1건, 보통1건의 총 6개의 업데이트가 공개되었다. ※ 아래의 링크를 클릭하면 해당 취약점에 대한 정보를 볼 수 있다. 1. MS12-071(긴급) : Internet Explorer 누적 보안 업데이트(2761451) Internet Explorer에서 발견되어 비공개적으로 보고된 취약점 3건을 해결합니다. 이 취약점들은 모두 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니.. 2012. 11. 14.
구글 크롬(Google Chrome), 23.0.1271.64 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다.Stable Channel Update (2012.11.07)이번 업데이트는 6건의 High 등급, 7건의 Medium 등급 1건의 Low 등급 등 총 14건의 보안 취약점이 보안되었다.그리고 윈도우, 맥, 리눅스, 크롬 프레임 환경에서 GPU 가속 비디오 디코딩 기능과 웹사이트에 더 쉽게 접근할 수 있도록개선 되었으며,  Adobe Flash Player 보안 취약점 문제를 해결한 자체 내장된 Adobe Flash Player 11.5.31.2 플러그 인도 업데이트되었다.   ■ High CVE-2012-5115 : Defend against wild writes in buggy graphics drive.. 2012. 11. 7.
Microsoft 보안업데이트(2012년10월10일) 2012년 10월 10일 MS 정기 보안업데이트가 공개되었다. 이번 업데이트에는 Windows와 Internet Explorer 취약점, Office 취약점 등 긴급 1건, 중요6건의 총 7개의 업데이트가 공개되었다. ※ 아래의 링크를 클릭하면 해당 취약점에 대한 정보를 볼 수 있다. 1. MS12-064(긴급) : Microsoft Word의 취약점으로 인한 원격 코드 실행 문제점 (2742319) 이 보안 업데이트는 Microsoft Office에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 가장 위험한 취약점으로 인해 사용자가 특수하게 조작된 RTF 파일을 열거나 미리 볼 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있.. 2012. 10. 10.
구글 크롬(Google Chrome), 22.0.1229.79 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다.Stable Channel Update (2012.9.26)이번 업데이트는 1건의 Critical 등급, 15건의 High 등급, 5건의 Medium 등급 3건의 Low 등급 등 총 24건의 보안 취약점이 보안되었다.그리고 차체 내장 된 Adobe Flash Player 플러그인의 버전도 11.3.31.331 버전으로 업데이트 되었다. ■ Critical CVE-2012-2897 : Windows kernel memory corruption.■ High CVE-2012-2874 : Out-of-bounds write in Skia.■ High CVE-2012-2876 : Buffer overflow in S.. 2012. 10. 5.
[긴급업데이트]Microsoft 보안업데이트 - MS12-063(KB2744842) : 2012년 09월 22일 2012년 9월 22일 마이크로소프트의 긴급 업데이트가 있었다. 긴급 업데이트 내용은 지난 9월 14일 execCommand Use After Free (CVE-2012-4969) 0-Day 취약점에 대한 보안 패치이다. 0-Day가 나오고 난 후 많은 사이트들에서 해당 취약점을 이용하였으며, 지금도 배포 중인 곳도 존재한다. MS사는 긴급처방으로 "Fix it" 을 배포 하였으며, 9월 22일 긴급 보안 업데이트를 발표했다. [MS] Internet Explorer 원격코드 실행 신규 취약점 주의 권고(0-Day : CVE-2012-4969) [Fix it] Internet Explorer 0-Day 취약점(CVE-2012-4969) Fix it 공개!! [사이트 변조] 민주통합당(http://www... 2012. 9. 24.