본문 바로가기

2018/05

D-Link's response to Akamai's UPnP NAT Injection disclosure On April 9, 2018, D-Link was notified by CERT/CC that cloud security solutions provider Akamai had disclosed (report available here) a large number of devices from many manufacturers are potentially vulnerable to UPnP NAT injection. The report cited the following D-Link devices may possibly be subject to this vulnerability: United States (US) Products: DIR-601 Revision A, B, C, E, IDIR-615 Revis.. 더보기
Oracle Weblogic Server 원격 코드 실행 취약점 주의 권고 □ 개요 o Oracle社의 Weblogic Server에서 원격 코드 실행 가능한 취약점이 발견 o 취약점 공격 코드가 공개되어 있어 영향 받는 버전의 사용자는 아래 대응 조치를 통한 해결 등 주의 당부 □ 내용 o 자바 역직렬화 취약점을 이용한 원격 코드 실행(CVE-2018-2628) □ 영향 받는 버전 o Oracle Weblogic Server - 10.3.6.0 - 12.1.3.0 - 12.2.1.2 - 12.2.1.3 □ 임시 대응 방안 o Oracle社 4월 정기 보안 패치[1]에서 본 취약점에 대한 보안 패치를 발표하였으나 패치 우회 가능성이 제기됨에 따라 아래 방법에 따라 임시 대응 권고 - 취약점에 영향 받는 서비스 포트(7001번)에 대해 승인된 시스템 및 관리자만 접근할 수 있도록.. 더보기
한글과 컴퓨터 업데이트 안내 한컴오피스 2014 업데이트 내용은 다음과 같습니다. (대상: 한컴오피스 2014, 한/글 2014(단품)) 버 전업데이트 내용공통 요소 20149.1.1.4283#53 보안 취약점 개선 한/글 20149.1.1.4043#53 보안 취약점 개선 한/셀 20149.1.1.4005#53 보안 취약점 개선 한/쇼 20149.1.1.4106#53 보안 취약점 개선 한컴 타자 연습10.0.0.3한컴 타자 데이터 오류 수정 (대상: 한컴오피스 2014 ESD[1주일용/1개월용/1년용]) 버 전업데이트 내용공통 요소 20149.1.1.4261한컴오피스 2014 정품 업데이트 내용과 동일 한/글 20149.1.1.4021한컴오피스 2014 정품 업데이트 내용과 동일 한/셀 20149.1.1.3983한컴오피스 2014 .. 더보기