본문 바로가기

취약점 정보2

MySQL 신규 취약점 주의 권고 □ 개요 o 오라클社 MySQL에서 원격코드 실행 및 권한상승 등의 피해를 발생시킬 수 있는 취약점이 발견됨[1] ※ MySQL : 오라클에서 개발한 오픈소스 관계형 데이터베이스 관리 시스템 - 공격자가 원격코드 실행 취약점을 이용하여 MySQL 설정 파일을 변경할 경우 공격에 악용될 수 있음 o 영향 받는 버전의 사용자는 피해가 발생할 수 있으므로, 아래 임시 권고 사항 참고 ※ 해당 보안 업데이트 발표시 재공지 □ 내용 o MySQL에서 발생하는 원격코드 실행 및 권한상승 취약점(CVE-2016-6662, CVE-2016-6663) □ 영향 받는 소프트웨어 ㅇ MySQL 5.7.15, 5.6.33, 5.5.52 □ 임시 권고 사항 o 해당 취약점에 대한 보안 업데이트가 발표되지 않아 패치가 발표 될 .. 더보기
애플, iOS 10.0 정식 업데이트 배포 메시지 - 표현력 풍부한 메시지 주고받기 - 말풍선 효과를 사용하여 메시지를 강하게, 부드럽게, 충격 효과와 함께 보내거나 비밀 잉크로 보내 수 있음 - 특별한 순간을 축하하는 효과를 전체 화면으로 제공함 - Tapback을 사용하여 메시지, 링크 및 사진에 빠르게 응답할 수 있음 - 마치 종이 위에 잉크로 쓰는 것과 같은 효과를 주는 손글씨 메시지를 제공함 - Digital Touch를 사용하여 스케치, 탭 및 심박을 보낼 수 있음 - 한 번의 탭으로 텍스트를 이모티콘으로 변경할 수 있음 - 리치 링크를 사용하여 공유하려는 웹 페이지를 미리 볼 수 있음 - iMessage 앱 - iMessage를 위한 새로운 App Store를 제공함 - 메시지에서 강력한 앱 기능을 사용하여 친구와 공유하고 함께 작업.. 더보기
ASRock 일부 메인보드 BIOS 업데이트 ASRock 일부 메인보드의 새 BIOS 업데이트가 나왔습니다. BIOS 업데이트 중 설치 오류 발생시 메인보드의 심각한 손상으로 이어질 수 있으므로 안정적인 전원 환경을 갖추고 방해 요소가 전혀 없는 상태에서 진행하시기 바랍니다. * 대상 제품 (괄호 안은 BIOS의 새 버전) - ASRock X99M Extreme4 (BIOS 3.20) - ASRock X99E-ITX/ac (BIOS 3.60) - ASRock X99 WS-E/10G (BIOS 3.40) - ASRock X99 WS-E (BIOS 3.40) - ASRock H110M-STX (BIOS 1.40) - ASRock Fatal1ty X99M Killer/3.1 (BIOS 3.80) - ASRock Fatal1ty X99M Killer (B.. 더보기
업데이트 : Apple iOS 및 OS X의 취약성 대책에 대해 (CVE-2016-4655 등) 요약2016 년 8 월 25 일 (미국 시간) Apple 사가 제공하는 'iOS (iPhone, iPad 등에 사용되는 OS)'에 관한 3 건의 취약성에 대한 패치가 공개되어 있습니다. 이 취약점을 악용 한 경우 "iOS"단말기의 정보가 유출되거나 임의의 코드가 실행 할 수 있습니다. 공격자가 제공하는 페이지에 액세스하여 악성 코드가 다운로드 된 피해자의 단말기를 제어 다양한 피해가 발생할 수 있습니다.이 취약점의보고에 따르면 이 취약점을 악용하는 공격을 확인 한 것으로 공표되고 있습니다. 향후 피해가 확대 될 가능성이 있기 때문에 시급히 업데이트를 실시하십시오.--- 9/2 14:00 업데이트 --- 본 취약점은 OS X (MacBook iMac 컴퓨터 등에 사용되는 OS)에도 영향이 있다는 정보 가 .. 더보기
'Pegasus' iOS 멀웨어가 Mac OS에도 존재. 애플, 보안패치 배포 'pegasus'라고 부르는 iOS 멀웨어가 Mac OS에도 존재합니다. 이 'pegasus'는 텍스트 메시지, 이메일, 연락처에 접근이 가능하며 또한 Gmail과 페이스북, 스카이프등 다양한 서드파티 앱의 정보를 훔칠수 있습니다 이에 대해 애플은 보안패치를 실시합니다 참고링크 :https://support.apple.com/en-us/HT207131https://support.apple.com/en-us/HT207130http://appleinsider.com/articles/16/09/01/pegasus-ios-malware-package-also-found-to-impact-os-x-apple-issues-patch? 더보기
Adobe Releases Security Updates for ColdFusion 업데이트 안내 취약점 식별자 : APSB16-30우선 순위 : 2CVE 번호 : CVE-2016-4264플랫폼 : 모든개요Adobe는 이러한 핫픽스가 정보 공개 (CVE-2016-4264)으로 이어질 수있는 중요한 취약점을 해결하여 ColdFusion 버전 10 및 11에 대한 보안 핫픽스를 발표했습니다.Adobe는 고객이 아래의 "해결 방법"섹션에 설명 된 지침을 사용하여 해당 핫픽스를 적용하는 것이 좋습니다.영향을받는 버전생성물영향을받는 버전플랫폼ColdFusion에서 (11)9 이전 버전을 업데이트모든 ColdFusion에서 (10)20 및 이전 버전을 업데이트모든참고 : ColdFusion에서 2016 릴리스 CVE-2016-4264의 영향을받지 않습니다. 해결책Adobe는 다음이 핫픽스 분류 우선 순위 등급을.. 더보기
LG 안드로이드 업데이트 권고 Android QuadRooter 보안취약점 포함66개의 CVE 항목과 1개의 LVE 항목 패치 반영The September Security Bulletin contains the 67 patches for the vulnerabilities from Google and LG. In particular it includes the fixes for the QuadRooter vulnerability from Qualcomm. The security patch level is [2016-09-01] and the patches contains the fix for the next 66 CVE items and 1 LVE item. The LG vulnerabilities and exposures (LVE).. 더보기
OpenSSL 1.1.0 Series Release Notes The major changes and known issues for the 1.1.0 branch of the OpenSSL toolkit are summarised below. The contents reflect the current state of the NEWS file inside the git repository. More details can be found in the ChangeLog. Major changes between OpenSSL 1.0.2h and OpenSSL 1.1.0 [25 Aug 2016] Copyright text was shrunk to a boilerplate that points to the license"shared" builds are now the defa.. 더보기
IOS 9.3.5 업데이트 권고 iOS 9.3.5Released August 25, 2016KernelAvailable for: iPhone 4s and later, iPad 2 and later, iPod touch (5th generation) and laterImpact: An application may be able to disclose kernel memoryDescription: A validation issue was addressed through improved input sanitization.CVE-2016-4655: Citizen Lab and Lookout KernelAvailable for: iPhone 4s and later, iPad 2 and later, iPod touch (5th generation).. 더보기
한컴오피스 업데이트 권고 [업데이트 정보] . 업데이트 날짜 : 2016년 08월 25일 [설치 방법] 1. 패치 파일 설치 방법 - [한컴오피스 2014]를 사용하고 있으면 종료합니다. - [한컴오피스 2014]업데이트 파일을 다운로드 합니다. - 다운로드 받은 업데이트 파일을 실행하면 [한컴오피스 2014]를 설치한 경로에 [한컴오피스 2014] 업데이트 파일을 자동으로 설치합니다. 2. 자동 업데이트 방법 2.1. 윈도우 메뉴에서 실행 윈도우 작업 표시줄에서 [시작 - (모든) 프로그램 - 한글과컴퓨터 - 한컴 자동 업데이트 2014]를 선택하여 실행합니다. 2.2. 자동으로 업데이트 프로그램 실행 컴퓨터를 켜면 업데이트 서버를 체크해서 업데이트 받을 내용이 있으면 자동으로 [한컴 자동 업데이트 2014]가 실행됩니다. [.. 더보기

티스토리툴바