비 전문가의 글이므로 오류가 있을 수도 있습니다. 파이어폭스 브라우저가 3.5.3 3.0.14 각각의 버전으로 갱신되면서 여러 가지 보안 취약성을 수정한 버전을 내놓았습니다. 이번 버전 에서는 Feed Writer에 의한 크롬 권한 상승 문제 외 4건이면 1건은 최상의 보안취약성입니다. 즉 임의의 코드 실행 문제입니다. 그리고 3.0.14 버전에서 느는 해당 보안 취약성 이외에도 보안 모듈 추가 제거와 관련된 문제를 해결했다고 합니다. 해당 보안 업데이트 관련 내용
비 전문가의 글이므로 오류가 있을 수도 있습니다. 오늘 개인적으로 사용하는 Quick Time에 갱신 파일이 있을까 해서 Apple software Updata를 눌러보니 보안 취약점 갱신이 있는 것을 확인할 수가 있었습니다. iPhone Os 3.1 iPhone Os 3.1.1 for iPod touch에서는 총 10개의 취약성을 해결했습니다. 취약성에는 전화 메일 음악재생 Web을 열었을 때 각종기능 부분이라고 합니다. 구체적으로 임의로 조작된 AAC MP3 파일을 사용할 때 임의의 코드가 실행되는 문제와 삭제되어 져야 할 메일이 검색되는 문제 그리고 잠금 설정이 된 단말기에서 다른 사람이 조작돼서 데이터에 접근을 할 수 있는 문제가 수정되었습니다. 갱신 대상은 iPhone OS1.0~3.01 iPh..
비 전문가의 글이므로 오류가 있을 수도 있습니다. 지난번에 오픈 오피스에 보안상 문제로 3.1.1 버전으로 업데이트 되었다고 했습니다. 그때 당시에는 한글 버전이 나오지 않았지만. 오늘 확인해 보니 3.1.1 버전이 나왔습니다. 오픈 오피스 MD5 다운로드 [Security] - OpenOffice(오픈오피스)3.1.1버전으로 업데이트가 되었습니다. 저번에 이야기한 것처럼 Micro soft Word 부분을 악용한 버퍼 오버플러우를 일으킬 수 있는 임의 코드 실행 문제를 해결한 버전입니다. 해당 버전으로 갱신해서 안전하게 컴퓨터를 사용할 수가 있을 것입니다.
비 전문가의 글이므로 오류가 있을 수도 있습니다. 오늘 파이어폭스 보안 센터에 가보니 다음에 발표될 파이어폭스 새로운 기능에는 플러그인 중 하나인 Adobe Flash Player 최신 버전을 검사하는 기능을 포함 시킨다고 합니다. 즉 이번 새로운 기능을 제공하게 되는 파이어폭스 3.5.3 버전 파이어폭스 3.0.14 버전에서는 플레쉬 플레이어의 오래된 버번을 사용하고 있을 때는 경고문이 표시되고 플레쉬 플레어를 최신으로 유지하라는 메세지를 볼 수가 있다고 합니다. 그리고 Adobe사의 다운로드 페이지로 이동을 유도한다고 합니다. 그렇게 된다면 adobe Flash Player를 악용한 악성코드에는 어느 정도는 대응할 수 있을 것 같은 생각이 듭니다. 파이어폭스 시큐리티 센터 블로그
비전문가의 글이므로 오류가 있을 수도 있습니다. 무료로 제공되고 있는 오픈 오피스가 3.1.1버전으로 업데이트가 되었습니다. 이번 버전 갱신은 이번 취약성는 특정 정수의 기록을 분석할 때 정수의 언더 플로 에러 와 경계 에러에 기인합니다. Microsoft Word 문서를 악용하면 버퍼 오버플러우 유발 임의의 코드를 실행시킬 수가 있다고 합니다. 영향을 받는 버전은 OpenOffice 3.1.0 포함 이전 버전이고 현재 3.1.1버전이 있지만, 한글 버전은 아직은 미지원입니다. 영향을 받은 운영체제는 Windows Solaris.Linux, Mac Os X Intel 참고로 아직은 한글 버전은 업데이트가 안되어져 있는 것을 볼 수가 있습니다. 다운로드 취약성 관련 내용(secunia)
비 전문가의 글이므로 오류가 있을 수도 있습니다. 저번에 시스템 변경사항을 체크해주는 프로그램인 Tiny Watcher에 대해 글을 적은 적이 있었습니다. 이제 이 부분에 대해 글을 더 보충해 보도록 하겠습니다. 보통은 무료로 제공되는 안티바이러스 프로그램들은 HIPS나 휴리스틱 기능이 포함된 프로그램이 들이 있습니다. 하지만. 일부에서는 미지원 되는 프로그램들이 있을 것입니다. 그때 사용하면 좋은 프로그램이라고 생각을 합니다. 아마도 개인적인 생각으로는 HIPS 쪽에 가까운 기능을 하지 않을까 생각이 듭니다. [Security] - 시스템 변경을 쉽게 파악을 해 추적할수 있는 Tiny Watcher 입니다. 기본적으로 감시하는 부분은 프로세스->실행하는 모든 프로세스를 감시 각각 실행되고 있는 프로세스..
오늘도 야후 재팬을 향해 하다가 좋은 프로그램이 있어서 이렇게 글을 적어 봅니다. 이번에 소개하는 프로그램은 Tiny Watcher입니다. 그리고 비전문가 가 쓴글이므로 오류가 있을수도 있습니다. 제작사:minuscule 다운로드 최초글 작성:08.07.29 이 프로그램은 미리 시스템의 설정을 기억해 두었다가 시스템이 변경되면 사용자에게 변경된 내용을 보여 주는 프로그램입니다. 민감하게 모니터할 수 있어서 개인적으로 좋은 프로그램이라고 생각합니다. 먼저 해당 프로그램을 처음 설치하면 아래와 같은 화면을 볼 수가 있습니다. 여기서 확인을 눌러 줍니다. 그리고 다음에는 아래와 같은 화면을 보실 수가 있습니다. 그리고 개인적은 생각이지만. 한번 재부팅을 해줍니다. 그러면 아래의 화면과 같은 화면을 보실 수가 ..
비전문가의 글이므로 일부 오류가 있을 수도 있습니다. 어도비 Shockwave Player에서 취약성 부분이 수정되었습니다. 영향을 받는 버전은 11.5.0.596버전까지 입니다. 운영체제는 윈도 상세목록은 공개하지 않았습니다. 다만, 공격자자 해당 취약성을 악용할 때 시스템을 제어할 수 있는 문제가 발생한다고 합니다. 최고 레벨입니다. 문제 해결방법은 언인스툴 후 새로운 버전인 11.5.0.600버전으로 업데이트 하시면 됩니다. 한국 어도비
비전문가의 글이므로 오류가 있을 수도 있습니다. 오픈소스 형태로 배포되고 있는 이메일 관리프로그램 중 하나인 모질라 썬더버드가 2.0.0.22버전으로 업데이트가 되었습니다.이번에 보안취약성 해결 내용입니다. text/enhanced 파트 포함한 Multipark/alternative 메세지 표시할 때 충돌문제 자바스크립트에 대한 Chrome 권한상승 포함 5종 총 7개 부분이 수정 보안 되었습니다. 그리고 썬더버드 2.0.0. x 버전을 사용하는 사용자 경우 24~48시간 이내에 자동업데이트 표시가 될 예정입니다. 더 자세한 내용
이번에는 총 13건의 취약성이 존재하는 보안 업데이트이면 이 취약성을 악용할 때는 응용프로그램의 충돌과 시스템을 제어할 수 있는 문제입니다. 특히 JBIG32 필터의 취약성을 이용한 악성 PDF 파일에 노출될 수 있는 문제도 해결되었습니다. 이번에 영향을 받는 OS는 윈도 Mac이면 어도비 7,8,9버전입니다. 이번 업데이트를 적용을 하면 9.1.2 8.1.16 7.1.3 버전으로 업데이트가 되는 것을 확인할 수가 있습니다. 기존 사용자들 갱신 방법은 시작->프로그램->Adobe Reader를 클릭합니다. 그리고 프로그램 기동 후 도움말->업데이트 확인 버튼을 눌러 주면 아래와 같이 갱신이 진행되는 것을 볼 수가 있습니다. 업데이트후 자동으로 재부팅되면 갱신은 완료됩니다. 그리고 6월10일 금일 원도 보..
이 글은 비전문가의 글이므로 오류가 있을 수도 있습니다. 그리고 참고한 글은 소포스 와 websense 의의 블로그에 나와 있는 글을 일부 참조 후 적은 글인 것을 미리 알려 드리는 바입니다. 언제나 인터넷을 사용하다가 오늘 이곳저곳을 둘러보다가 소포스와 websense 블로그의 글을 읽게 되었습니다. 최근에 악성코드들이 소프트웨어 취약성을 이용하는 경향이 많아지고 있습니다. 보통은 PDF 관련 악용해 공격도 많아지고 있는데. 이 공격으로부터 자신의 컴퓨터로 보호하는 가장 안전한 방법이 출처가 불명한 곳에서 내려받기 금지 보안 프로그램 설치와 최신유지 등의 사용자 습관이 아닐까 생각을 합니다. 오늘 읽은 글로는 어도비 PDF 파일에 있는 자바스크립트(JavaScript)부분을 무력화하면 어느 정도는 이 ..
비 전문가의 글이므로 오류가 있을 수도 있습니다. 이번에 Quick Time과 Itunes 각각 갱신 버전이 나왔습니다. 이번에는 보안 취약성 부분을 해결했습니다. 이번 Quick Time에서는 10건의 취약성이 해결되었고 이번에는 PIC을 처리 중에 버퍼 오버 플러우가 발생해서 공격자에 의해서 임의의 코드 실행될 수 있는 문제와 Itunes에서도 스택 오버 플러우 문제로 말미암아 악의적인 사이트 방문이나 파일 등을 실행시켰을 때 임의의 코드가 실행되는 문제입니다. 기존사용자 분들은 프로그램을 설치할 때 아래와 같이 Apple 소프트웨어를 자동으로 업데이트 부분에 체크를 했거나 설치를 했으면 시작->모든 프로그램에 가보면 Apple 업데이트가 있을 것입니다. 해당 부분을 통해 업데이트 하시면 됩니다. 그..
말 그대로 자신의 패스워드(비밀번호) 강도를 체크를 할 수 있는 사이트입니다. 다른 곳에서도 할 수도 있지만. 지금 설명하는 것은 조금은 다릅니다. 현재 사용하는 사이트가 얼마나 강도가 센 것인지 체크를 할 수가 있습니다. 먼저 아래의 링크로 접속합니다. 그러면 아래와 같은 화면을 볼 수가 있습니다. 여기서 Pass world라고 적혀져 있는 부분에 자신의 비밀번호를 테스트해보면 됩니다. 그러면 Additions 부분에 변화하는 것을 볼 수가 있는 Score 부분에는 점수를 볼 수가 있습니다. 즉 Additions에 자신의 비번이 어떤 부분을 개선해야 할지도 알 수가 있습니다. passwordmeter 제가 한번 멋대로 한번 무작위로 비밀번호를 한번 만들어 보았습니다. 100점으로 나왔고 Very Str..
비전문가의 글이므로 오류가 있을 수도 있습니다. 4월에 공개한 보안 취약점이었던 부분을 해결한 보안 업데이트가 나왔습니다. 영향을 받는 버전은 9.1버전까지 전 버전입니다. 이번에 취약성이 해결된 것은 2건으로 1건은 악용할 수 있는 애플리케이션 충돌에 의한 시스템 제어 문제 UXIX 버전에 원격제어 문제입니다. 간단하게 갱신하는 방법은 어도비 리더를 기동시켜서 도움말->업데이트 확인을 눌러주시면 아래와 같은 화면을 볼 수가 있습니다. 보시면 CPSID 49013 버전으로 업데이트를 할 수 있는 것을 확인할 수가 있습니다. 그리고 업데이트 및 설치 버튼을 눌러 주면 파일을 다운로드 후 자동으로 설치되는 것을 볼 수가 있습니다.
비 전문가의 글이므로 오류가 있을 수도 있습니다. 참고로 레지스터리 를 잘못 수정했을 때 시스템을 다시 재설치해야 하는 경우가 있을 수도 있습니다. 원도우에 보면 오토런(auoto run) 이라는 기능이 있습니다. 즉 CD/DVD USB 메모리 드라이브 같은 걸을 넣거나 꽂으면 자동으로 실행되는 것을 볼 수가 있습니다. 그런데. 이렇게 편리한 점을 악용한 악성 코드들이 많이 있습니다. 이 부분을 임시적이지만. 오토런을 정지시키는 방법을 알려 드리겠습니다. 조작 방법은 두 가지 방법으로 나누어집니다. 즉 XP 홈에디션 버전과 Professional 버전으로 나누어집니다. 기본적으로 Professional 버전은 Gpedit.msc 라는 명령어가 작동합니다. 시작->실행에서 눌러 주면 됩니다. 사용자 구성-..
비 전문가의 글이므로 오류가 있을 수도 있습니다. 웹 브라우저인 오페라가 9.64 버전으로 업데이트로 되었습니다. 기본적으로 오페라를 실행시키면 업데이트 버전이 나왔다고 하라고 하지만. 그래도 안되면 도움말->업데이트 확인을 눌러서 웹페이지로 이동해서 업데이트 하시면 됩니다 파일을 내려받고 나서 업데이트시 아래와 같이 업그레이드 와 별도설치가 나오는데 따로 설치하고 싶은 분만 별도 설치를 눌러 주시면 됩니다. 그리고 이번 버전에서 보안 관련해서 달라진점 입니다. JPEG의 임의의 코드 실행 문제 크로스 도메인 스크립팅 관련 문제 심각한 보안 문제 수정 등을 수정 했습니다. 더 자세한 내용 수동으로 브라우저 다운로드 할 경우 해당 홈페이지 이동후 다운로드 하시면 됩니다. 다운로드
저번에 여러 가지 방법으로 어도비 플레쉬 플레이어 버전을 확인하는 방법을 알아보았습니다. 이제 또 다른 방법을 알아보겠습니다. 먼저 C:\windows\system32\Macromed\Flash로 이동을 합니다. 그러면 빨간색 화살표가 쳐진 부분을 볼 수가 있을 것입니다. 여기서 버전마다 파일명이 조금씩 틀릴 것입니다. 9버전은 9로 나옵니다.여기서 해당 파일을 선택하고 속성을 보면 아래와 같이 나오는데. 버전으로 이동해서 파일 버전을 보면 아래의 그림과 같이 표시 가 되는 것을 확인할 수가 있습니다.
어도비 플레쉬 플레이어가 10.0.22.87 버전으로 업데이트가 되었습니다. 이번에 클릭재킹 등 다수의 보안 문제를 해결했다고 합니다. [Security] - Adobe Flash Player 업데이트 확인법 입니다. [Security] - Adobe Flash Player 업데이트 확인법 두번쨰 방법 입니다. C:\WINDOWS\Downloaded Program Files 로 이동해서 Shockwave Flach Object 아래와 같은 화면이 나타 날것입니다. 여기서 속성을 눌러주면 아래에서 처럼 나타나는데 여기서 버전에 가보시면 버전이 표시 되어져 있습니다.
저번에 소개한 F-Secure Exploit Shield가 0.60 베타버전이 나았습니다. 비 전문가의 글이 므로 오류가 있을 수도 있습니다. [Security] - 제로데이 공격에 보호해주는 F-Secure Exploit Shield 입니다. 이 프로그램의 특징은 소프트웨어 회사에서 패치를 지원하지 않는 클라이언트 PC보호 와 사전 방역 기능 즉 휴리스틱 기능으로 알려지지 않은 취약점을 보호할 수 있습니다. 악성 URL 주소를 F-Secure로 자동으로 전송하는 기능이 있습니다. 일단 프로그램을 설치하고 나서 뜬 화면입니다. 기본적으로 모두 보호로 설정되어 있습니다. 기본적으로 지원하는 운영체제는 Windows XP SP1, SP2 그리고 SP3입니다. 지원하는 브라우저는 인터넷 익스플러워 모든 버전과..
비 전문가 글이므로 오류가 있을 수도 있습니다. 그리고 이 방법이 100% 안전하다는 것은 아니지만. 이렇게 하면 어느 정도는 피해를 줄일 수 있다고 생각을 합니다. 요즘 보면 보안 사고가 자주 일어나는 것 같습니다. 특히 개인적으로 민감한 정보를 담고 있으면 신경이 쓰이는 경우가 있습니다. 보통은 일반적으로 Del 키를 눌러서 휴지통을 보내서 삭제하거나 Shift+Del 키를 눌러서 휴지통을 거치지 않고 삭제를 합니다. 솔직히 중요한 정보가 아니면 이 방법이 정말 편리합니다. 하지만. 중요한 정보일 경우는 사항이 조금은 달라집니다. 이럴 때 사용하는 방법이 Bcwipe 프로그램이 있습니다. 저번에 글에 소개는 했지만, 다시 글을 적어 봅니다. [Software] - 보안 삭제를 도와주는 Bcwipe입니..
먼저 비전문가 글이므로 오류가 있을 수도 있습니다. 이 프로그램은 은밀하게 설치되는 악성코드 스파이웨어를 제거할 수 있도록 도와주는 프로그램입니다. 먼저 프로그램을 설치할 때 언어를 설정해 줍니다. 한국어는 없으니 영어로 하시는 것이 좋을 것 같습니다. 그리고 설치를 완료하면 기본적으로 업데이트 와 프로그램 실행을 진행합니다. 먼저 업데이트을 진행하는 모습입니다.그리고 업데이트 후 프로그램을 실행한 모습입니다. 기본적으로 빠른 검사로 설정되어 있는데 밑에 보면 full scan 부분은 풀 스캔이죠! 시간은 오래 걸리지만, 이 방법이 좋을 것 같습니다.제작사:malwarebytes 그리고 초록색 화살표를 눌러 스캔을 진행하면 됩니다. 그리고 Protection 부분은 유료 버전에서만 동작하므로 건너뛰겠습니..
오늘 버추어 박스을 동작 시켜 보니 virtualbox 2.1.2 버전이 출시가 되었습니다. 기존에 사용하시는 분들은 버추어 박스을 실행 시키면 위에 화면 처럼 나옵니다. 저런 화면이 안나오면 도움말->업데이트 찾기 을 눌러서 업데이트을 진행하시면 됩니다. 이번 버전에서 달라진 점은 USB: improved support for recent Linux hosts VMM: fixed guru meditation for PAE guests on non-PAE hosts (AMD-V) VMM: fixed guru meditation on Mac OS X hosts when using VT-x VMM: allow running up to 1023 VMs on 64-bit hosts (used to be 127) V..
저번에는 인터넷에 연결된 상태에서 홈페이지 나 블로그 등에서 간단하게 확인하는 방법을 적어 보았습니다. [Security] - Adobe Flash Player 업데이트 확인법 입니다. 이번에는 컴퓨터 상에서 버전 정보을 알아 보는 방법을 알아 보겠습니다. 먼저 C:\WINDOWS\Downloaded Program Files 로 이동 합니다. 여기서 보면 아래와 같이 Shockwave Flach Object 라는 것이 보일것입니다. 여기서 선택을 하고 오른쪽 마우스 버튼을 누르면. 아래와 같은 화면이 나타 날것입니다. 여기서 속성을 눌러주면 아래 와 같이 버전쪽으로 가면 버전 설명 회사 언어 저작권 등을 볼수가 있는데 버전이 현제 컴퓨터에 설치 되어 있는 버전입니다.여기서 다시 위에 화면에서 업데이트을 ..
먼저 비전문가의 글이므로 오류가 있을 수도 있습니다. 이 프로그램은 보안기업은 트랜드 마이크로 소프트 사에서 만든 제품입니다. 한 번쯤은 PC 실린 이라는 이름을 들어 보았을 것입니다. 그 프로그램을 만든 기업입니다. 일단은 저번에 소개한 사이트 가드 나 맥아피사의 사이트 어드바이저 와 비슷한 기능을 하지만. 제가 볼 때에는 지금 소개하는 trend protect는 조금은 왠지 신경을 쓴 것으로 보입니다. 그 부분은 나중에 글을 적다가 알아보겠습니다. trendprotect 다운로드 먼저 지원하는 브라우저는 IE 즉 인터넷 익스플러워만 지원합니다. 일단은 프로그램을 설치하면 아래와 같은 아이콘을 볼 수가 있을 것입니다. 먼저 지원하는 브라우저는 익스 즉 인터넷 익스플러워만 지원합니다. 일단은 프로그램을 ..
비전문가 글이므로 오류가 있을 수도 있습니다.이번에 이야기하는 것은 안철수 연구소의 사이트 가드라는 것입니다. 저번에는 미국 보안회사 사이트 어드바이저을 소개 시켜 주었습니다. 일단은 사이트 어드바이저는 파이어폭스도 지원은 합니다. [Security] - 안전한 검색을 도와주는 맥아피 사이트 어드바이저 입니다. 기본적으로 V3 Lite 버전을 인스톨하면 함꼐 설치가 됩니다. 지원하는 브라우즈는 인터넷 익스플러워 입니다. 무료 로 제공 되고 있는 V3 Lite 가 정식 버전이 출시 가 되었습니다. 사이트 가드 기본적으로 V3 Lite를 사용하고 있으면 기본적으로 설치되지만, 별도로 설치하고 싶으면 사이트 가드 홈페이지에 접속해서 내려받기하셔서 설치하시면 됩니다. 설치 후 인터넷 익스플러워을 실행시켜 보면...
비 전문가 글이므로 오류가 있을 수도 있습니다. 맥아피 사이트 어드바이저란 간단하게 이야기하면 인터넷을 이용할 때 웹사이트의 안전도를 미리 검사해보고 들어갈 수 있게 일종의 조언 역할을 하는 프로그램입니다. 개인적으로 1년 전쯤부터 인터넷 익스플러워와 파이어폭스에 장착시켜서 사용하고 있습니다. 먼저 내려받기는 맥아피 사이트 어드바이저 공식 사이트에서 사용하는 웹브라우저에 맞게 설치하시면 됩니다. 맥아피 사이트 어드바이저 공식 사이트 일단 저는 파이어폭스에 설치 시 예로 들겠습니다. 어차피 익스플러워와 비슷하고 파이어폭스에서 적용하던 익스플러워에서 적용하던 한쪽에만 적용하면 다 적용이 됩니다. 그리고 기본설정 하는 방법도 똑같습니다. 일단 설치를 하면 파이어폭스에서는 아래와 같은 화면을 볼 수 있습니다 여..
Sandboxie version 3.34 로 새로 버전업이 되었습니다. 비 전문가의 글이 므로 오류가 있을 수도 있습니다. 샌드박스란? 원래 미국 가정집에서 뒷뜰에서 어린이들이 다치는 것을 방지하기 위해 만드 샌드박스에서 유래가 된 말입니다. 간단하게 이야기 하면 폐쇄적인 가상 환경에서 각종 다양한 파일이나 프로그램을 설치하여 테스트 할 수 있다는 것이죠 즉 쉽게 말하면 보호영역안에서 작동하는 일종의 보안 소트웨어인 셈입니다.. 그리고 기존 사용자는 도움말-> 판올림 검사 버튼을 눌러 주셔서 업데이트 하시면 됩니다 제작사:sandboxie 다운로드 이번에 새로 추가 된 기능중에서 가장 맘에 드는 것은 아마도 이제는 샌드박스로 실행이 되면 해당 프로그램에 테두리에 기본적으로 노란색으로 테두리가 쳐서 시스템..
오늘도 야후 재팬을 향해 하다가 눈에 들어 오는 프로그램을 발견했습니다. 다름이 아니고 핀란드의 보안 회사인 F-Secure에서 만든 F-Secure Exploit Shield이라는 프로그램입니다. 간단하게 이 프로그램을 소개한다면 이 프로그램은 요즘 많이 일어나는 제로데이 공격에 대해 보호할 수 있는 프로그램이라는 점입니다. 아무튼, 글을 한번 적어 보겠습니다. 비 전문가 글이므로 오류가 있을 수도 있습니다. 제작사:F-Secure 다운로드 이 프로그램의 특징은 소프트웨어 회사에서 패치를 지원하지 않는 클라이언트 PC보호 와 사전 방역 기능 즉 휴리스틱 기능으로 알려지지 않은 취약점을 보호할 수 있습니다. 악성 URL 주소를 F-Secure로 자동으로 전송하는 기능이 있습니다. 일단 프로그램을 설치하고..