오늘은 Mystart.dealwifi 제거 방법에 대해 알아보는 시간을 가져 보겠습니다. 해당 Mystart.dealwifi는 Dealwifi이라는 브라우저 하이재커 입니다. 해당 Dealwifi은 간단하게 정상적인 프로그램을 사용하지 않은 프로그램을 다운로드를 해서 설치를 할 때 설치가 됩니다. 일단 해당 Dealwifi가 정상적? 으로 설치가 되며 브라우저 홈페이지 또는 기본 검색 엔진 공급자를 변경하게 됩니다. 기본적으로 해당 Dealwifi를 사용자가 바로 가기를 지운다고 하더라고 이미 컴퓨터의 레지스터리,홈페이지 환경을 변경을 사용하고 있기 때문입니다. 기본적으로 HKLM\SOFTWARE\Wow6432Node\Policies\Google\Chrome\HomepageLocation,HKLM\SOF..
오늘은 하드디스크 암호 해제를 하는 방법에 대해 적어볼까 합니다. 일단 바이오스라는 것이 기본적으로 1974년에 개발에 되어서 컴퓨터의 가장 저층 부분에 있으며 하드웨어가 소프트웨어에 변경된 정보를 주고 소프트웨어가 하드웨어를 제어하기 위한 컴퓨터에 존재하는 펌웨어입니다. 해당 펌웨어가 지워지면 말 그대로 컴퓨터가 벽돌이 되는 현상을 볼 수가 있습니다. 이런 경우가 발생하는 경우는 대부분은 바이오스 펌웨어를 하다가 전원이 갑자기 꺼지는 경우가 아닐까 생각이 됩니다. 물론 CIH 바이러스도 있지만요. 그리고 해당 바이오스를 통해서 하드디스크에 암호를 걸 수가 있어서 중요한 자료에 접근하는 것을 먼저 차단할 수가 있습니다. 물론 바이오스 비밀번호를 알고 있다고 하면 쉽게 접근을 해서 해제를 하면 될 것입니다..
이번에 2016년 미국 대통령 선거 해킹 관련해서 보안 연구원들이 러시아 해커 조직인 ATP28과 관련된 새로운 악성코드가 발견되었다고 합니다. 일단 X-Agent spyware의 새로운 변종 악성코드는 Windows,iOS,Andriod,Linux 장치에 대한 사이버 공격으로 주 타켓은 MacOS를 한다고 합니다. 해당 악성코드는 웹브라우저 암호를 도용하고 사용자가 보는 화면을 캡처할 수가 있으며 사용자가 실행하지 않아도 원격에서 파일을 실행할 수 있으며 컴퓨터에 저장된 iPhone 백업을 목표하고 있습니다. X-Agent spyware는 최소한 2007년도부터 운영이 돼 왔으며 러시아 정보와 관련이 있다고 알려진 APT28과 관련이 있다고 합니다. 그리고 루마니아 보안 업체인 Bitdefender에서..
미국 어도비에서 제공하는 어도비 플래쉬 플레이어에 대한 새로운 보안 업데이트가 발표가 되었습니다. Adobe Flash Player 24.0.0.221 보안 업데이트에서는 총 13건의 보안 업데이트를 수정을 진행되었습니다. APSB17-04에서는 기준 13건의 취약점이고 심각도는 회사 기준으로 4단계 중 최고 Critical 등급이며 최악에는 공격자가 시스템을 차지할 수 있는 보안 취약점입니다. 기본적으로 해당 업데이트에서는 Use-After-Free, Heap Buffer Overflow, 메모리 손상, 유형 혼동 취약점들을 수정했습니다. 취약점은 Windows, Mac, Linux 및 Chrome OS 환경에서의 Adobe Flash Player 24.0.0.194 및 이전 버전에 영향을 미치며 어도..
매월 2쨰주 수요일(한국 시간)으로 마소에서는 윈도우 제품과 오피스 제품 등에 대한 보안 업데이트가 진행이 되고 있습니다. 오늘 진행이 있을 예정이었던 2017년2월15일 업데이트가 배포가 되지 않는다는 소식을 발표했습니다. 문제는 데이터 최종 단계에서 일부 고객에게 영향을 줄 수 있는 문제를 발견했지만, 수정이 늦어지고 있다는 것이 소식입니다. 일단 즉 해당 부분에 대해서는 자세한 내용은 공개되지 않고 있고 언제 출시가 언제 될지도 모릅니다. 다만, 해당 문제점이 빨리 수정이 되는 시점에서 해당 윈도우 업데이트등의 취약점을 수정한 문제를 배포할 것입니다. 그러니까 해당 패치를 기다고 있는 분들은 조금만 더 기다려 주면 해당 보안 업데이트가 적용이 된 패치를 갱신을 진행을 할 수가 있을 것입니다.더 자세..
모질라에서 제공을 하는 브라우저인 파이어폭스에 대한 보안 업데이트가 진행이 되었습니다. 이번 업데이트는 안드로이드 버전에서만 적용되는 보안 갱신입니다. 이번 초신 업데이트인 파이어폭스 51.0.3에서는 캐시 디렉터리의 쓰기 권한을 취약점을 수정한 부분입니다. 해당 취약점인 CVE-2017-5397은 로컬 파일 시스템에 있는 Firefox의 캐시 디렉터리의 쓰기 권한을 모든 사용자에게 공개될 수가 있는 문제입니다. 악의적인 목적이 있는 공격자가 악성 앱이나 파일 시스템에서 쓰기 권한을 가진 도구가 설치되는 경우 Firefox에서 사용되는 모든 파일을 대체할 수가 있다는 심각한 취약점입니다.관련 글 그리고 이번 업데이트 버전에서는 일부 x86 아키텍처에서 충돌을 유발하는 버그인 Bug1337290도 함께 수..
해당 방법은 먼저 기본적으로 랜섬웨어에 감염이 되기 전에 윈도우에서 기본적으로 제공하는 시스템 복원이 되었다는 전제로 하고 있으며 그리고 해당 ShadowExplorer를 통해서 100% 랜섬웨어에 감염이 된 파일을 복구하는 방법이 아니라는 것을 미리 알려 드리고 그리고 해당 ShadowExplorer를 사용을 하기 전에 반드시 랜섬웨어는 제거가 완료된 상태에서 진행돼야 한다는 조건에서 시작합니다. 일단 기본적으로 랜섬웨어는 보안 패치를 제때 하지 않았으면 악의적으로 조작된 사이트 이동을 했으면 감염이 되거나 기타 어둠의 경로를 통해서 파일을 다운로드 및 실행을 하거나 어둠의 경로를 이용했으면 감염이 대부분이 됩니다. 물론 이런 종류의 기타 악성코드들도 마찬가지로 비슷합니다. 즉 보안 패치를 제때하고 브..
현대를 살아가면서 누구나 하는 것이 인터넷일 것입니다. 인터넷을 하려고 하면 기본적으로 인터넷이 연결되는 환경이 있어야겠지만 중요한 것은 아마도 브라우저일 것입니다. 브라우저가 없으며 우리가 원하는 정보들을 쉽게 찾을 수가 없을 것입니다. 그런데 우리는 한가지 잊고 하는 것이 있습니다. 바로 인터넷을 접속할 때 사용이 되는 브라우저를 통해서 개인정보가 해당 웹사이트에 수집될 수가 있다는 사실입니다. 즉 해당 웹사이트인 What every Browser knows about you는 간단하게 우리가 사용하는 브라우저를 사용해서 무심코 접속을 하지만 해당 웹사이트에서 수집하는 정보가 어느 정도가 되는지 브라우저 설정에 따른 결과를 볼 수가 있습니다. 일단 해당 웹사이트인 What every Browser k..
미국 시만텍에서 제공하는 제품은 노턴 제품들에 대한 22.9.0.68로 제품 업데이트가 이루어졌습니다. 일단 업데이트 방식은 다운로드 방식으로 진행되며 간단하게 라이브 업데이트를 눌러주면 업데이트를 파일을 다운로드가 진행이 되는것을 볼 수가 있으며 업데이트 크기는 개인적으로 어제 받았으면 약 108MB 정도인 걸로 기억이 됩니다. 일단 해당 업데이트는 기본적으로 지원되는 제품의 모든 언어에서 다운로드 및 사용을 할수가 있습니다. 지원이 되는 제품들은 다음과 같습니다. Norton Security (Standard, Deluxe, Premium) Norton Security with Backup Norton Internet Security Norton 360 Norton Antivirus Norton Se..
미국 구글에서 지난 2017년2월6일 안드로이드에 대한 보안 업데이트 정보를 공개했습니다. 일단 기본적으로 단말기 제조사등에 해당 부분에 대해서 통보가 되었고 Pixel,Nexus등과 같은 구글 단말기에서는 OTA를 통해서 보안 업데이트가 배포되었습니다. 해당 업데이트 배포는 2017년2월5일 이후 보안 업데이트가 이루어졌습니다. 이번 보안 업데이트에서는 2종류의 취약점에 대한 보안 업데이트가 진행이 되었습니다. 해당 취약점은 위험도는 높은 단계로 분류돼 있습니다. 먼저 해당 취약점을 악용하는 경우에는 이메일, 웹페이지 열람, MMS 등을 사용하여 악의적인 목적이 있는 사용자가 미디어 파일을 처리하는 수법으로 원격코드를 실행할 수가 있는 보안 업데이트 입니다. 기타 관련 글 Mediaserver,Surf..
오늘은 집에서 노트북 웹캠 해킹 대 스티커 만드는 방법에 대해 알아보겠습니다. 먼저 노트북 웹캠 해킹이라는 것을 알아보겠습니다. 여기서 이야기하는 노트북 웹캠 해키는 포괄적으로 일반 컴퓨터에도 있는 웹캠도 포함되는 부분도 있습니다. 어차피 노트북에서 기본적으로 많이 사용이 되고 설치가 돼 있는 것이 웹캠일 것입니다. 일단 웹캠이라는 것이 아마도 Webcam(웹캠)이라고 부르는 것은 아마도 기본적으로 컴퓨터이든 스카이프 등과 같은 사용을 하면 아마도 정말로 약방의 감초처럼 따라다닐 것입니다. 일단 기본적으로 해당 웹캠을 통해서 화상채팅이나 인터넷에 실시간 방송을 하는 데 필요한 것 중 하나일 것입니다. 이러한 편리한 도구는 언제라도 자신의 사생활이 노출될 수가 있는 통로가 되기도 합니다. 먼저 해당 부분에..
오늘은 Windows 10에서 모든 폴더에 대한 기본 폴더보기로 보는 방법에 대해 알아보는 시간을 가져 보겠습니다. 일단 기본적으로 Windows 탐색기에서 다른 폴더에서 다른 폴더 레이아웃을 볼 때 한쪽은 큰 아이콘 보기로 돼 있고 한쪽은 작은 아이콘 보기로 되고 한쪽은 자세히 보기로 돼 있어서 솔직히 조금은 짜증이 나기 시작을 할 것입니다. Windows가 폴더의 파일 특성에 따라서 보여주는 것으로 보입니다. 일단 이런 부분들이 조금은 귀찮기도 하고 짜증이 나기도 하는 사람들도 있을 것입니다. 오늘은 이런 분들을 위해서 간단하게 해당 문제를 해결하는 방법에 대해 알아보겠습니다. 먼저 해당 폴더 보기 작동하는 방식은 다음과 같습니다. 일반 항목: 파일과 다른 하위 폴더의 혼합이 된 조합으로 이루어진 폴..
오늘은 Windows 10에서 시작 화면에서 문서나 사진 폴더 여는 방법에 대해 알아보는 시간을 가져보겠습니다. 일단 기본적으로 우리가 무심코 지나가는 기능들도 생각보다 많이 있습니다. 단순하게 Windows를 부팅을 해서 인터넷을 사용하거나 아니며 게임 등을 하려고 등 이런 여러 가지 일을 하다 보니까 일부 숨겨진 기능을 모르는 기능도 있을 수가 있습니다. 먼저 해당 팁은 간단하게 시작화면을 자주 사용하시는 분들에게는 조금은 편리하게 사용을 하는 방법이 아닐까 생각이 됩니다. 먼저 일단 해당 기능은 간단하게 기본적으로 시작 화면에서는 왼쪽에 보면 탐색기 기능들과 같은 여러 가지 기능들이 있겠지만 여기서 문서나 다운로드,음악,사진,동영상 같은 폴더를 설치를 해두면 정말 편리할 것 같습니다. 먼저 기본적인..
오늘은 Windows에서 업데이트를 설치를 할 때 발생을 하는 0x80070422 오류 해결 방법에 대해 알아보겠습니다. 먼저 해당 오류가 발생하는 원인은 간단합니다. Windows Update에서 필요한 응용 프로그램 또는 해당 서비스가 중지되었거나 구성요소가 손상되는 경우에 발생합니다. 일단 개인적으로는 OOSU10를 이용해서 해당 Windows Update를 잠시 중지시켜놓은 것을 깜박을 하고 해당 파일을 수동으로 설치하려고 했을 때 발생을 했습니다. 일단 기본적으로 먼저 확인을 해 보아야 하는 것은 자기 자신이 해당 Windows Update 관련 서비스를 중지시켜놓은 것을 깜박했을 때 발생을 하는 것입니다. 먼저 기본적으로 서비스 항목으로 이동합니다. 간단하게 실행->services.,msc를 ..
Windows 10에서 지난 2017년1월26일 KB3216755에 대한 업데이트가 진행이 되었습니다.일단 이번 업데이트는 Windows catalog에서만 업데이트가 진행이 되고 있습니다.즉 기존의 Windows update로는 업데이트는 현재 진행이 되고 있지 않습니다.일단 이번 업데이트는 간단하게 Microsoft Edge,Internet Explorer 에서 파일 다운로드 실패 문제와 그리고 Internet Explorer 검색 기록 지우기 실패 문제,사이트에서 로그인을 하면 XSS에 대한 오탐지 문제,네트워크 연결 문제등을 해결한 업데이트입니다.그리고 업데이트 내역은 다음과 같습니다. Addressed known issue called out in KB3213986—Users may experi..
구글에서 제공하는 웹 브라우저인 구글 크롬에 대한 보안 업데이트가 진행이 되었습니다. 이번 구글 크롬 56.0.2924.76 보안 업데이트에서는 기본적으로 HTML5 기본적으로 적용되며 그리고 안전하지 않은 로그인 페이지에 대한 경고등 새로운 정책이 추가되었습니다. 이번 구글 크롬 56.0.2924.76에서는 기본적으로 일부 웹 사이트에 처음 방문을 했으면 Adobe Flash Player 플러그인을 실행할지를 묻는 메시지가 출력되며 사용자가 해당 Adobe Flash Player 플러그인을 활성화하지 않는 한 Flash 콘텐츠가 자동으로 실행되는 것을 방지했습니다. 그리고 해당 Adobe Flash Player 플러그인을 실행할지는 웹사이트 단위로 실행할 수가 있습니다.일단 HTML 5 기본적으로 적용..
구글에서 안드로이드 사용자들이 어플을 다운로드를 하는 곳인 Google Play에서 Charger이라는 랜섬웨어가 발견이 되어서 해당 랜섬웨어를 삭제를 했다고 하는 소식입니다. 해당 어플 이름은 EnergyRescue이라는 배터리 절약을 도와주는 애플리케이션으로 등록돼 있었고 해당 EnergyRescue를 설치를 했을 때는 문자 메시지와 연락처 목록들을 해당 EnergyRescue을 제작한 악의적인 목적이 있는 사람으로 정보가 유출되는 문제입니다. 그리고 정상적으로 감염되며 해당 돈을 지급하지 않을 때에는 인터넷에 그냥 퍼뜨리겠다고 협박을 하는 메시지를 가지고 있습니다. 해당 메시지는 다음과 같습니다.You need to pay for us, otherwise we will sell portion of ..
어제 Windows 10 버전 1607에 대한 새로운 패치를 업데이트 했습니다. 이번 갱신하기전에 먼저 윈도우 카탈로그에서 해당 KB3211320 업데이트 정보에서 패키지 정보를 보면 KB3199209,KB3199986 입니다. 이번 달 정기 업데이트떄에서는 지난 정기 업데이트에서 KB3199209,KB3199986를 대체를 한 업데이트 입니다. KB3199209는 Windows 10 Version 1607과 Windows Server 2016의 서비스 스택 업데이트 입니다. KB3199986은 지난 2016년10월27일 배포된 제품 업데이트를 한 부분에서 Windows 버전 1607 서비스 스택의 안정성을 올린 것에서 해당 부분을 조금 더 개선한 수정 파일입니다.일단 KB321132은 servicing..
모질라에서 제공을 하는 웹 브라우저인 파이어폭스 51(Firefox 51)에 대한 보안 업데이트와 기타 기능들이 추가되었습니다. 일단 지난 시간에 FLAC가 추가가 된다는 소식을 전해 드린 적이 있었습니다. 일단 FLAC는 기본적으로 무손실 압축포맷의 일종으로 MP3 등과 손실포맷과 다르게 압축과정에서 손실이 발생하지 않습니다. 일다 해당 파이어폭스 51부터는 간단하게 FLAC가 기본적으로 재생되는 것을 확인할 수가 있습니다. 간단하게 확인하는 방법은 간단합니다. 먼저 파이어폭스 51로 업데이트를 하고 나서 FLAC 파일을 하나 브라우저로 끌어 놓으며 간단하게 해당 FLAC가 실행이 되는 것을 확인할 수가 있을 것입니다. 일단 이번 파이어폭스 51 버전에서는 멀티 프로세스 기술 e10s 개선으로 브라우저..
오늘은 윈도우에서 네트워크 검색 끄는 방법에 대해 알아보겠습니다. 일단 네트워크 검색이 있는 목적은 간단합니다. 네트워크가 컴퓨터를 볼 수가 있는지와 컴퓨터가 네트워크 사이 다른 컴퓨터와 장치를 찾을 수가 있는지 그리고 네트워크 검색을 사용하며 네트워크를 통해서 파일 및 프린터를 공유하기는 쉬워집니다. 즉 해당 기능은 프린터 공유하거나 공유 컴퓨터를 만든다거나 공유를 해야 하면 사용이 됩니다. 그리고 개인이 사용한다고 하면 아마도 파일을 백업하기 위해서 공유 폴더를 사용하고 아니며 하드디스크 용량이 큰 컴퓨터에 공유 폴더로 설정을 해두고 일종의 파일 서버 형식으로 사용하기도 합니다. 물론 이렇게 사용을 하면 편리하게 사용을 할 수가 있겠지만 아마도 대부분은 사용하지 않는 부분이기도 할 것입니다. 해당 부..
미국 애플에서 제공하는 macOS,iOS,Safari에 대한 보안 업데이트가 진행이 되었습니다. 일단 macOS 10.1.2.3에서는 MacBook Pro에서는 그래픽 자동 전환 부분이 개선되었고 TouchBar 탑재가 된 MacBookPro 에서 Adobe Premiere Pro 프로젝트를 인코딩하는 때 발생을 하는 그래픽 문제가 해결되었습니다. 그리고 그 외에도 PDF 관련 문제 즉 OCR 스캔하고 PDF 파일을 미리 보기 앱으로 검색을 할 수가 없는 문제가 해결되었습니다.일부 타사 응용프로그램이 디지털 카메라에서 사진을 제대로 읽을 수가 없는 문제도 수정되었습니다. 그리고 macOS Sierra 10.12.3에서는 11건의 보안 취약점이 수정되었습니다. 공개된 취약점에 의하며 임의적인 코드 실행을 ..
어도비에서 제공하는 PDF 뷰어인 Adobe Acrobat에서 교차사이트스크립팅(XSS)이라고 부르고 있으며 크로스 사이트 스크립팅입니다. 해당 취약점을 악용하면 웹페이지에서 악성 스크립트를 삽입할 수 있는 취약점입니다. 주로 해당 사용자가 보내게 되는 게시판에서 악성 스크립트가 담긴 글을 올리게 되며 해당 취약점이 있으며 사용자로부터 입력받은 값을 제대로 검사하지 않고 사용을 하면서 발생을 하는 취약점으로 이렇게 되면 악의적인 목적이 있는 공격자 쿠키, 세션 등을 탈취할 수가 있는 문제가 발생합니다. 일단 해당 취약점은 구글 크롬에서 PDF 확장자를 사용하는 분들에게 영향을 받는 취약점으로 해당 어도비 PDF 확장 기능을 사용하지 않거나 또는 해당 부가 기능을 삭제했거나 했을 때는 해당 취약점으로 영향..
오늘은 Amisites 제거 방법에 대해 알아보는 시간을 가져 보겠습니다. 해당 Amisites는 인터넷에서 다운로드 하는 다른 무료 프로그램과 번들로 함께 설치가 되는 브라우저 하이재커입니다. 일단 해당 Amisites가 정상적으로 설치되며 http://www.amisites.cxm로 사용자 컴퓨터에 설치된 브라우저에 사용자 동의 없이 해당 사이트로 변경을 진행하게 되며 홈페이지와 검색엔진을 설정을 해버리게 됩니다. 그리고 해당 Amisites는 Windows 바로 가기에 http://www.amisites.cxm 인수를 추가하는 과정을 거치가 됩니다. 그리고 해당 Amisites는 앞서 이야기한 것처럼 인터넷에서 함부로 파일을 내려받기 및 설치를 했으면 다른 무료 소프트웨어하고 같이 설치가 되며 그리..
오늘은 Windows 10에서 블루투스가 동작을 하지 않을떄 간단하게 해결하는 방법에 대해 알아보겠습니다.먼저 블루투스는 근거리 무선 통신 기술로서 송신된 데이터가 패킷으로 분할되고 각각의 패킷은 미리 정해져 있는 79개의 블루투스 채널중 하나에 전송이 되고 해당 채널은 1MHz의 대역폭을 가지고 블루투스 4.0 이후에는 40개 채널에 2MHz의 대역폭을 가지고 있습니다.그리고 1번쨰 채널은 2.402MHz~2.480MHz까지 사용이 되며 만약 사용을 하다보면 와이파이 신호와 혼선이 발생을 하는경우도 있습니다.일단 해당 블루투스를 사용해서 요즈음에는 편리하게 음악을 듣기 위해서 블루투스 스피커를 사용을 하거나 블루투스 이어폰,블루투스 마우스,블루투스 키보드등을 사용을 하고 만약 블루투스 기능이 기본적으로..
미국 오라클에서 제공하는 Java에 대한 보안 업데이트가 진행이 되었습니다. 이번 보안 업데이트에서는 총 17건의 보안 취약점을 수정한 보안 업데이트 입니다. 일단 해당 Java는 간단하게 시작->Java->Java 업데이트 확인을 통해서 간단하게 설치를 할 수가 있습니다. 이번에 발견이 된 보안 취약점은 총 17건 중에서 16건은 인증 없이 원격에서 제어할 수가 있는 문제입니다. CVE-2016-2183: Java SE의 취약점으로 네트워크 액서스 인증이 되지 않은 공격자가 시스템 제어를 할 수가 있는 취약점입니다. CVE-2016-5546: 네트워크 인증이 되지 않은 공격자가 Java SE 취약점으로 공격이 성공한 경우에는 공격자가 사용자의 컴퓨터 환경에서 무단으로 파일 생성, 삭제, 중요한 데이터 ..
먼저 FLAC이라는 것은 아마도 음악을 감상하시는 분들은 많이 들어본 단어일 것입니다. Free Lossless Audio Codec이라는 약자로 일단 해당 확장자는 기본적으로 무손실 압축 포맷의 일종입니다. 일단 mp3,OGG,AAC등의 손실압축 포맷과는 다르게 압축 과정에서 손실이 발생하지 않는 걸로 알고 있습니다. 그리고 보통 그냥 MP3 고음질로 사용하면 되지만 일부에서는 무손실 음원들을 들으려고 FLAC같은것을 사용을 하기도 합니다. 그런데 문제는 음원을 유통하는 업체에서는 해당 FLAC 보다는 MP3파일을 선호하고 있습니다. 일단 인터넷 기술들이 좋아지면서 대역폭이 증가하고 있고 이에 따라서 스트리밍 제공 업체와 브라우저 제작사에서는 이제 FLAC를 통해서 서비스 품질을 높이고 있습니다.일단 ..
Kaspersky System Checker이라는 프로그램은 러시아 보안 업체인 Kaspersky(카스퍼스키)에서 컴퓨터를 간단하게 취약점 검사를 도와주는 도구입니다. 일단 해당 프로그램은 해당 프로그램은 기본적으로 포터블 버전으로 제공되고 있으며 일단 해당 프로그램은 컴퓨터를 검사는 가능하나 직접적으로는 해당 문제를 해결하지 않습니다. 해당 Kaspersky System Checker은 기본적으로 Windows XP 버전부터 지원하는 프로그램입니다. 일단 기본적으로 해당 프로그램은 Kaspersky 홈페이지에서 다운로드 할 수가 있습니다. 파일 용량은 약 46.8MB인 프로그램입니다. 해당 프로그램은 기본적으로 해당 프로그램은 기본적으로 단독 실행으로 돼 있으며 해당 프로그램을 실행하면 간단하게 압축이..
어도비에서 제공하는 PDF 제작 및 PDF 뷰어프로그램인 Adobe Acrobat DC, Acrobat Reader DC에 대한 보안 업데이트가 진행이 되었습니다. 이번 보안 업데이트에서는 총 29건의 취약점을 수정과 그리고 버그, 기존 기능의 확장부분들을 수정했습니다. 이번에 Adobe Acrobat DC, Acrobat Reader DC 15.0.23.20053은 필기 서명을 기반으로 디지털 서명을 생성하는 기능이 추가되었으며 날짜 필드와 그림필드가 새롭게 지원이 되고 그리고 다른 라디오 버튼의 사용성을 향상을 시켜서 PDF 양식을 만드는 기능이 강화되었습니다. 그리고 이번에는 어도비에서 공개한 APSB17-01에 따르면 이번 보안 업데이트에서는 CVE 기준으로는 29건이 됩니다. CVE-2017-2..
어도비에서 제공하는 Flash Player 콘텐츠 재생을 위한 프로그램인 Adobe Flash Player(어도비 플래시 플레이어)에 대한 13건의 취약점을 수정한 보안 업데이트가 공개가 되었습니다. 이번 Adobe Flash Player 24.0.0.194 보안 업데이트에서는 메모리 손상, Heap Buffer Overflow, Use-after-Free 취약점을 이용한 악의적인 코드 실행문제와 보안 우회를 할 수가 있는 문제를 수정했습니다. 일단 기본적으로 Windows 8.1, Windows 10에서 Internet Explorer, Microsoft Edge 용 Adobe Flash Player는 기본적으로 윈도우 업데이트를 통해서 업데이트가 진행을 할 수가 있으며 구글 크롬 같은 경우에는 구글 ..
마이크로소프트에서 제공하는 Windows 제품에 대한 보안 업데이트가 진행이 되었습니다. 일단 이번에는 취약점은 총 4건의 보안 취약점을 해결했으며 긴급 1건, 중요 3건입니다. 그럼 이번에 수정이 된 보안 취약점에 대해 알아보겠습니다. MS17-001: Microsoft Edge에 대한 누적 보안 업데이트 이면 매우 높은 심각도와 취약점을 가지는 보안 취약점입니다. 해당 취약점을 악용하면 악의적으로 조작된 웹페이지를 Microsoft Edge를 통해서 방문했으면 권한상승이 발생할 수가 있는 취약점입니다. 영향을 받는 운영체제 Windows 10, Windows Server 2016에 포함이 돼 있는 Microsoft Edge입니다. 그리고 해당 취약점은 사전에 공개되어 있었습니다. (Microsoft ..