본문 바로가기
구글 크롬(Google Chrome), 17.0.963.56 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다.Stable Channel Update (2012.02.16)이번 업데이트에는 자체 내장 된 Adobe Flash Player에 대한 업데이트도 포함되어 있다.보안 업데이트에서는 1개의 Low등급, 6개의 Medium등급, 6개의 High 등급의 취약점이 보안되었다. ■ High CVE-2011-3015 : Integer overflows in PDF codecs. Credit to Google Chrome Security Team (scarybeasts). ■ Medium CVE-2011-3016 : Read-after-free with counter nodes. Credit to miaubiz. ■ Hi.. 2012. 2. 16.
구글 크롬(Google Chrome), 17.0.963.46 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다.Stable Channel Update (2012.02.08)이번 17버전 업데이트에서는 아래와 같이 큰 변화들이 생겼다.아직까지 모두 확인해 보진 않았지만, 차후에 하나씩 살펴보기로 하자!! New Extensions APIs (새로운 확장 API)Updated Omnibox Prerendering (미리보기 업데이트)Download Scanning Protection (다운로드 파일 검사)Many other small changes (작은 기능들 추가...)보안 업데이트에서는 6개의 Low등급, 5개의 Medium등급, 8개의 High 등급과 1개의 Critical 등급의 취약점이 보안되었다. ■ Low.. 2012. 2. 9.
구글 크롬(Google Chrome), 16.0.912.77 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다.Stable Channel Update (2012.01.23)이번 업데이트에서는 4개의 High 등급과 1개의 Critical 등급의 취약점이 보안되었다.■ High CVE-2011-3924 : Use-after-free in DOM selections■ Critical CVE-2011-3925 : Use-after-free in Safe Browsing navigation ■ High CVE-2011-3926 : Heap-buffer-overflow in tree builder ■ High CVE-2011-3927 : Uninitialized value in Skia■ High CVE-2011-3928 :.. 2012. 1. 25.
구글 크롬(Google Chrome), 16.0.912.75 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다. Stable Channel Update (2012.1.5) 이번 업데이트에서는 3개의 High 등급의 취약점이 보안되었다. ■ CVE-2011-3921 : Use-after-free in animation frames ■ CVE-2011-3919 : Heap-buffer-overflow in libxml ■ CVE-2011-3922 : Stack-buffer-overflow in glyph handling 크롬을 사용하시는 분들은 업데이트 하여 사용하시길~!! (그나마 IE보다 주말에 뉴스볼 때도 안심 됨 ㅡㅡㅋ) 2012. 1. 6.
[긴급업데이트]Microsoft 보안업데이트 - MS11-100 (2011년12월30일) 2011년 12월 30일 마이크로소프트의 긴급 업데이트가 있었다. MS11-100 은 마이크로소프트 보안 권고 2659883 에서 처음 기술했던 취약점을 해결하는 업데이트이기도 하다. 긴급 업데이트 내용은 "NET Framework 에서 발생하는 취약점으로 인한 권한상승 문제" 로써 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.5 Service Pack 1 Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4 버전에 영향을 주며, 인증받지 않은 공격자가 변조 된 웹 요청을 보낼 경우 권한상승을 허.. 2012. 1. 5.
한글(HWP) 스택오버플로우 취약점 보안 업데이트 (2011-12-23) 한글과 컴퓨터에서 개발한 워드프로세서인 아래한글에서 스택오버플로우 취약점이 발견됬다. 이번 취약점을 인해 웹게시, 스팸메일, 메신저의 링크등 특수기능을 수행 할 수 있는 한글문서(HWP) 파일이 실행 될 수 있다. 따라서 영향 받는 소프트웨어에 포함되는 버전은 보안업데이트를 통해 상위버전으로 업데이트 하시길 바란다. * 영향 받는 소프트웨어 및 업데이트 버전 - 한글 2002 5.7.9.3052 및 하위 버전 → 한글 2002 5.7.9.3053 이상 버전으로 업데이트 - 한글 2004 6.0.5.770 및 하위 버전 → 한글 2004 6.0.5.771 이상 버전으로 업데이트 - 한글 2005 6.7.10.1067 및 하위 버전 → 한글 2005 6.7.10.1069 이상 버전으로 업데이트 - 한글 20.. 2011. 12. 25.
[긴급업데이트]Microsoft 보안업데이트 - KB2641690 (2011년11월11일) 금일 마이크로소프트(Microsoft)에서 긴급업데이트를 패치하였다. 패치내용은 말레이시아 하위인증기관인 Entrust.net과 GTE CyberTrust Global Root가 512비트키를 가진 22개의 디지털인증서를 발행한 사실을 확인하여 이에 관한 보안문제를 차단하고자 KB2641690 긴급패치를 실시하였다. - 관련글 : Microsoft Security Advisory (2641690) - Fraudulent Digital Certificates Could Allow Spoofing [영향을 받는 소프트웨어] Windows XP Service Pack 3 Windows XP Professional x64 Edition Service Pack 2 Windows Server 2003 Service.. 2011. 11. 11.
알툴즈(ALTools), 네이트 해킹 관련 경찰 중간발표 관련 회사 공식입장 금일 오후에 네이트해킹에 대한 경찰은 중간발표를 하였다. 근데 왜 중간발표라는걸 했을까;; 최종발표도 아니고~ 자신들이 일하고 있다는걸 알리는것일까? - 관련기사 http://www.etnews.com/201108110070 http://www.fnnews.com/view?ra=Sent1201m_View&corp=fnnews&arcid=110811114620&cDateYear=2011&cDateMonth=08&cDateDay=11 http://www.etoday.co.kr/news/section/newsview.php?TM=news&SM=0605&idxno=468527 http://www.etoday.co.kr/news/section/newsview.php?TM=news&SM=0605&idxno=4685.. 2011. 8. 11.