MEGA IDC Location

|  Security and News

조회 수 133 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
개요
취약한 OpenSSL 버전을 사용하는 서버와 클라이언트 사이에서 공격자가 암호화된 데이터를 복호화할 수 있는 취약점, 서비스 거부 취약점 등 14개의 취약점을 보완한 보안업데이트를 발표[1] 

설명
NULL 포인터 역참조에 의한 서비스 거부 공격에 악용될 수 있는 취약점 (CVE-2015-0291)
OpenSSL RSA 암호화 키를 512비트로 다운그레이드 시키는 취약점(FREAK, CVE-2015-0204)
멀티 블록 포인터 손상에 의한 서비스 거부 공격에 악용될 수 있는 취약점(CVE-2015-0290)
DTLSv1_listen 함수에서 잘못된 메모리 접근으로 인해 서비스 거부 공격에 악용될 수 있는 취약점 (CVE-2015-0207)
ASN1_TYPE_cmp 함수에서 잘못된 메모리 접근으로 인해 서비스 거부 공격에 악용될 수 있는 취약점 (CVE-2015-0286)
PSS 파라미터에서 잘못된 메모리 접근으로 인해 서비스 거부 공격에 악용될 수 있는 취약점(CVE-2015-0208)
메모리 재사용 시 발생할 수 있는 메모리 손상 취약점(CVE-2015-0287)
PKCS#7 NULL 포인터 역참조에 의한 데이터의 조작이 가능한 취약점 (CVE-2015-0289)
base64로 인코딩된 데이터 처리 중 발생하는 메모리 충돌 취약점(CVE-2015-0292)
SSLv2 서버를 대상으로 한 서비스 거부 취약점(CVE-2015-0293)
ClientKeyExchange 전송 중 서비스 거부 공격에 악용될 수 있는 취약점 (CVE-2015-1787)
난수 생성을 위해 핸드쉐이크 메시지 처리 중 서비스 거부 공격이 발생할 수 있는 취약점 (CVE-2015-0285)
d2i_ECPrivateKey 함수 에러로 인해 발생하는 use-after-free 취약점(CVE-2015-0209)
X509_to_X509_REQ 함수 NULL 포인터 역참조에 의한 서비스 거부 공격에 악용될 수 있는 취약점(CVE-2015-0288)

해당 시스템
영향 받는 제품 및 버전
OpenSSL 0.9.8 대 버전
OpenSSL 1.0.0 대 버전
OpenSSL 1.0.1 대 버전
OpenSSL 1.0.2 대 버전

해결 방안
해당 취약점에 영향 받는 버전의 사용자는 아래 버전으로 업데이트[2]
OpenSSL 0.9.8 사용자 : 0.9.8zf로 업데이트
OpenSSL 1.0.0 사용자 : 1.0.0r로 업데이트
OpenSSL 1.0.1 사용자 : 1.0.1m로 업데이트
OpenSSL 1.0.2 사용자 : 1.0.2a로 업데이트

용어 설명
PSS : RSA 암호화를 기반으로 동작 전자서명 알고리즘
PKCS#7 : RSA사가 제시한 공개 키 암호 표준의 하나로 암호학적 메시지 구문 표준


Security and News

Security and News

  1. VMware 보안 업데이트 권고

    □ 개요 o VMware社는 권한상승, 임의코드실행 취약점 등을 해결한 보안 업데이트를 발표[1] o 영향 받는 버전의 사용자는 최신 버전으로 업데이트 권고 □ 설명 o 힙 버퍼오버플로우를 통한 임의코드 실행 취약점(CVE-2016-7081) o 윈도우 기반 가상머신의 메모...
    MEGA IDC By메가IDC Reply0
    Read More
  2. Cisco ASA 소프트웨어 신규 취약점 보안 업데이트 권고

    □개요 o Cisco社는 ASA 소프트웨어에 영향을 주는 취약점을 해결한 보안 업데이트를 발표[1] o 공격자는 취약점에 영향 받는 네트워크 장비에 원격코드 실행 및 서비스 거부 등의 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 ※ ASA(Adaptive Se...
    MEGA IDC By메가IDC Reply0
    Read More
  3. Apple(iOS) 보안 업데이트 권고

    □ 개요 o Apple社에서 iOS 취약점을 해결한 보안업데이트 공지 o 공격자가 취약점을 이용하여 피해를 발생시킬 수 있어 iPhone(아이폰)을 사용하는 이용자들은 최신버전으로 업데이트 권고 o 커널 권한으로 임의 코드 실행을 할 수 있는 취약점 등 - iOS의 Ker...
    MEGA IDC By메가IDC Reply0
    Read More
  4. Cisco ASA 소프트웨어 신규 취약점 주의 권고

    □ 개요 o 해킹그룹인 “Shadow Brokers“에서 Cisco社 ASA 소프트웨어의 취약점을 공개[1] o 공격자는 취약점에 영향 받는 네트워크 장비에 원격코드 실행 및 서비스 거부 등의 피해를 발생시킬 수 있으므로 해결 방안에 따른 조치 권고 ※ ASA(Adaptive Security...
    MEGA IDC By메가IDC Reply0
    Read More
  5. Cisco ASA 소프트웨어 신규 취약점 주의 권고

    □ 개요 o 해킹그룹인 “Shadow Brokers“에서 Cisco社 ASA 소프트웨어의 취약점을 공개[1] o 공격자는 취약점에 영향 받는 네트워크 장비에 원격코드 실행 및 서비스 거부 등의 피해를 발생시킬 수 있으므로 해결 방안에 따른 조치 권고 ※ ASA(Adaptive Security...
    MEGA IDC By메가IDC Reply0
    Read More
  6. Fortinet 보안 업데이트 권고

    □ 개요 o Fortinet社 Fortiguard lab은 Shadow Brokers(해킹그룹)가 공개한 Fortinet 네트워크 장비 원격코드실행 취약점을 해결한 보안 업데이트를 발표[1] o 영향 받는 소프트웨어의 사용자는 최신 버전으로 업데이트 권고 □ 설명 o 공격자가 Cookie Parser ...
    MEGA IDC By메가IDC Reply0
    Read More
  7. MS 8월 보안 위협에 따른 정기 보안 업데이트 권고

    o 발표일 : 2016.8.10.(수) o 등급 : 긴급(Critical) 5종, 중요(Important) 4종 o 업데이트 내용 패치번호 KB번호 중요도 발생 위치 영향 MS16-095 KB3177356 긴급 Windows, Internet Explorer 원격코드실행 MS16-096 KB3177358 긴급 Windows, Microsoft Edge ...
    MEGA IDC By메가IDC Reply0
    Read More
  8. 2016년 7월 Oracle Critical Patch Update 권고

    □ 개요 o 오라클社 CPU에서 자사 제품의 보안취약점 276개에 대한 패치를 발표[1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향 받는 버전의 사용자는 악성코드 감염에 취약할 수 있으므로, 아래 해결방안에 따라 최신버전으로 업데이트 ...
    MEGA IDC By메가IDC Reply0
    Read More
  9. MS 7월 보안 위협에 따른 정기 보안 업데이트 권고

    o 발표일 : 2016.7.13.(수) o 등급 : 긴급(Critical) 6종, 중요(Important) 5종 o 업데이트 내용 패치번호 KB번호 중요도 발생 위치 영향 MS16-084 KB3169991 긴급 Windows, Internet Explorer 원격코드실행 MS16-085 KB3169999 긴급 Windows, Microsoft Edge ...
    MEGA IDC By메가IDC Reply0
    Read More
  10. WordPress 보안 업데이트 권고

    □ 개요 o WordPress社는 서비스 거부, 비밀번호 변경 등 17가지 버그를 해결한 보안 업데이트를 발표[1][2] o 영향 받는 버전의 사용자는 최신 버전으로 업데이트 권고 □ 영향 받는 소프트웨어 o WordPress 4.5, 4.5.1, 4.5.2 □ 해결 방안 o 영향 받는 소프트...
    MEGA IDC By메가IDC Reply0
    Read More
Board Pagination Prev 1 ... 12 13 14 15 16 17 18 19 20 21 22 Next
/ 22