Security_News/해외보안소식

윈도 HTTP 프로토콜 스택취약점 공격중

Ryansecurity 2015. 4. 19. 01:02
728x90

SANS 인터넷스톰센터(ISC)는 윈도 HTTP 프로토콜 스택에 있는 취약점으로 인한 실제 공격으로 인해 시스템이 다운되고 있어 위협수준을 "옐로"로 향상하였다. 이번 심각한 원격 코드 실행 취약점은 이번 주 초 마이크로소프트에 발표한 업데이트에서 패치되었다. 이 취약점은 윈도7, 윈도8 및 8.1, 윈도 서버 2008 R2, 2012 및 2012R이 영향을 받는다. 이 문제는 MS15-034에 기술되어 있다.
 
http://www.darkreading.com/vulnerabilities---threats/microsoft-zero-day-bug-being-exploited-in-the-wild/d/d-id/1319988?
http://www.theregister.co.uk/2015/04/16/http_sys_exploit_wild_ms15_034/
http://www.computerworld.com/article/2910593/experts-boost-threat-level-call-for-patching-critical-windows-bug-asap.html
https://technet.microsoft.com/en-us/library/security/ms15-034.aspx

728x90