본문 바로가기

취약점 정보2

Norton 22.9 Product Update available now Norton Security 22.9.0.68 is now available via LiveUpdate. As with our previous updates, this version is being released in a phased manner. This update is available in all supported languages. To download it, simply run LiveUpdate.This update is available for the following Norton products:Norton Security (Standard, Deluxe, Premium)Norton Security with BackupNorton Internet SecurityNorton 360Nort.. 더보기
jira XSS 취약점 Cross-site scripting (XSS) vulnerability in includes/decorators/global-translations.jsp in Atlassian JIRA before 7.2.2 allows remote attackers to inject arbitrary web script or HTML via the HTTP Host header.CVE-2016-6285 MISC(link is external)FULLDISC BID(link is external)CONFIRM(link is external)CONFIRM 더보기
Netween E110i 제품 사용 주의 권고 □ 개요 o Netween E110i (IP Camera) 제품에서 사용자를 대상으로 보안 위협이 될 수 있는 다수의 취약점이 발견됨 o 해당 제품은 시스템 명령 실행(백도어), 관리자 페이지 임의접근(인증우회) 등의 취약점이 존재하여 개인정보 유출, 피싱 등 피해 가능 □ 해당 시스템 o 영향 받는 제품 및 소프트웨어 - Netween E110i (3.0.9 이하) □ 권장 방안 o 취약점에 의한 피해 최소화를 위해 해당제품 사용자에게 다음과 같은 사항을 권고함 - 제조사에서 해당 취약점을 보완하는 프로그램 배포 및 적용까지, 사용 자제 ※ 보완 프로그램 배포 예정일 : 미정 - 부득이한 사용시 외부망(인터넷)이 차단된 폐쇄망에서 사용 □ 기타 문의사항 o ㈜네트윈: 1588-2832 더보기
BIND DNS 신규 취약점 보안 업데이트 권고 □ 개요 o ISC는 BIND 소프트웨어에서 발생하는 원격 서비스 거부(Denial of Service) 취약점을 해결한 보안 업데이트 발표 [1] □ 내용 o DNS64와 RPZ를 동시에 설정하여 사용하는 경우, 구동 중 오류로 인해 서버 구동이 중단될 수 있는 취약점(CVE-2017-3135) □ 영향을 받는 제품 및 버전 o BIND 9.9.3~9.9.9-P5 o BIND 9.9.10b1 o BIND 9.10.0~9.10.4-P5 o BIND 9.10.5b1 o BIND 9.11.0~9.11.0-P2 o BIND 9.11.1b1 □ 해결 방안 o BIND 버전 업그레이드를 통한 조치 - BIND 9.9.9-P6, 9.10.4-P6, 9.11.0-P3으로 업그레이드 o 설정을 통한 조치 - DNS64.. 더보기
금주 취약점 정보 Title: WordPress Releases Security Update Description: WordPress has released a security update for its blogging platform bringing the latest version up to 4.7.2. This latest update addresses three security issues with one being a SQL injection vulnerability, another being a cross-site scripting vulnerability, and the last one being a permissions enforcement error. WordPress versions 4.7.1 and e.. 더보기
Ticketbleed vulnerability affects some f5 appliances Early today on 2017-02-09, a new vulnerability based on CVE-2016-9244 was announced by f5 affecting the company's Big-IP appliances [1]. According to f5:A BIG-IP SSL virtual server with the non-default Session Tickets option enabled may leak up to 31 bytes of uninitialized memory.This new vulnerability has a website (https://ticketbleed.com/) and a logo. It even has an article on The Register as.. 더보기
BIND update release Some configurations using both DNS64 and RPZ can lead to an INSIST assertion failure or a NULL pointer read; in either case named will terminate.CVE: CVE-2017-3135Document Version: 2.0Posting date: 08 Feb 2017Program Impacted: BINDVersions affected: 9.9.3-S1 -> 9.9.9-S7, 9.9.3 -> 9.9.9-P5, 9.9.10b1, 9.10.0 -> 9.10.4-P5, 9.10.5b1, 9.11.0 -> 9.11.0-P2, 9.11.1b1Severity: High, for servers with spec.. 더보기
시스코 장비 Clock Signal Component Issue 시스코는 고객의 기대를 뛰어 넘는 기술과 서비스를 제공하고 엄격한 품질 및 고객 경험 표준을 충족시키기 위해 노력합니다. 그러나 최근 시스코는 일부 공급 업체가 제조 한 구성 요소와 관련된 문제를 파악하여 일부 시스코 제품에 영향을 미치고 있습니다. 일부 유닛에서는 클럭 신호 구성 요소가 시간이 지남에 따라 저하되는 것을 보았습니다. 이 구성 요소가있는 시스코 제품은 현재 정상적으로 작동하지만 약 18 개월 동안 장치를 작동 한 후부터 제품 고장이 몇 년 동안 증가 할 것으로 예상됩니다. 구성 요소에 장애가 발생하면 시스템이 작동을 멈추고 부팅되지 않고 복구 할 수 없게됩니다. 이 구성 요소는 다른 회사에서도 사용됩니다. 시스코는이 구성 요소를 갖추고 공급 업체와 협력하여 신속하게 문제를 해결하는 모든 .. 더보기
한컴오피스 2월 정기 보안 업데이트 권고 □ 개요 o 한글과컴퓨터社는 아래한글 등 오피스 제품에 대한 보안 업데이트를 발표[1] o 영향 받는 버전의 사용자는 악성코드 감염에 취약할 수 있으므로, 아래 해결방안에 따라 최신버전으로 업데이트 권고 □ 해당 시스템제품군세부제품영향 받는 버전한컴오피스 NEO공통요소9.6.1.6154 버전 및 하위 버전한글 NEO9.6.1.4060 버전 및 하위 버전한셀 NEO9.6.1.4486 버전 및 하위 버전한쇼 NEO9.6.1.4703 버전 및 하위 버전한워드 NEO9.6.1.4606 버전 및 하위 버전뷰어9.6.1.6160 버전 및 하위 버전한컴오피스 2014 VP공통요소9.1.1.3635 버전 및 하위 버전한글 2014 VP9.1.1.3434 버전 및 하위 버전한셀 2014 VP9.1.1.3401 버전 및 .. 더보기
ipTIME 유선/백업 공유기 6종 펌웨어 9.98.8 배포 ◾ 배포 제품: 유선 공유기 ipTIME V504/T3004/T3008/T16000/T24000 백업 공유기 ipTIME X6003 ◾ 펌웨어 버전: 9.98.8 ◾ 펌웨어 상태: 정식 버전 ◾ 주요 변경 사항 1. ipTIME iUX 적용(모바일 iUX는 미지원) 2. 다중 언어 지원(한글/영어) (해당 제품 : ipTIME V504/T16000/T24000/X6003) 3. KISA 보안패치 더보기

티스토리툴바