분류 전체보기 검색 결과

해당 글 1519건

Citrix 제품 보안 업데이트 권고

Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Citrix Hypervisor 및 XenServer에서 발생하는 권한상승 취약점(CVE-2022-23034) 등 3개[1] □ 영향을 받는 버전 및 제품 제품명 영향받는 버전 Citrix Hypervisor 8.2[2] Citrix Hypervisor 8.x for CSS[3] XenServer 7.1 [4] ※ 영향받는 버전에 대해서는 아래의 사이트에서 “HotFix” 설치 권고[2][3][4] [참고사이트] [1] https://support.citrix.com/article/C..
보안이슈/보안공지 2022. 2. 13. 21:38

Mozilla 제품 보안 업데이트 권고

Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 o Firefox에서 유지 관리 서비스를 통해 Windows의 SYSTEM으로 권한 상승 취약점(CVE-2022-22753) 등 12개 [2] o Firefox ESR에서 유지 관리 서비스를 통해 Windows의 SYSTEM으로 권한 상승 취약점(CVE-2022-22753) 등 8개 [3] □ 영향받는 제품 및 최신 버전 제품명 영향받는 버전 최신 버전 Firefox 97 이전 버전 97 Firefox ESR 91.6 이전 버전 91.6 ※ 하단의 참고사이트를 확인하여 업데..
보안이슈/보안공지 2022. 2. 13. 21:28

2022-02-06 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - 블랙 리스트 DB 추가 - 은행 보안프로그램 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. - 파..
이지클린(EzClean) 다운받기 2022. 2. 6. 22:28

Apple 제품 보안 업데이트 권고

Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o Safari에서 Use-After-Free로 인해 발생하는 임의코드실행 취약점(CVE-2022-22590) 등 4개 [2] o macOS Catalina에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2022-22593) 등 5개 [3] o macOS Big Sur에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2021-30960) 등 7개 [4] o macOS Monterey에서 경계값을 벗어난 쓰기로 인해..
보안이슈/보안공지 2022. 2. 4. 17:16

Oracle Critical Patch Update 보안 업데이트 권고

Oracle Critical Patch Update 보안 업데이트 권고 □ 개요 o 오라클 CPU에서 자사 제품의 보안 취약점 497개에 대한 패치 발표 [1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향받는 제품 및 버전 영향받는 제품 패치 관련 문서 Agile Product Lifecycle Management Integration Pack for Oracle E-Business Suite, version 3.6 Oracle Supply Chain Products Application Performance Management, vers..
보안이슈/보안공지 2022. 2. 4. 17:13

Cisco 제품 보안 업데이트 권고

Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Small Business RV Series 라우터에서 경계값 검증이 미흡하여 발생하는 원격 코드 실행 취약점(CVE-2022-20700) 등 9개 o Cisco Small Business RV340, RV340W, RV345, RV345P Dual WAN Gigabit VPN 라우터에서 입력값 검증이 미흡하여 발생하는 권한 상승 취약점(CVE-2022-20669) 등 6개 □ 영향 받는 버전 및 해결 방안 o 참고 사이트에 명시되어 있는 ‘Fixed Software’ 내용을 참고하여 패치 적용 □ ..
보안이슈/보안공지 2022. 2. 4. 17:09

InsydeH20 UEFI 펌웨어 보안 업데이트

InsydeH20 UEFI 펌웨어 보안 업데이트 □ 개요 o Insyde는 자사의 UEFI 펌웨어에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 취약한 버전의 UEFI 펌웨어를 사용 중인 제조사들은 최신 버전으로 업데이트 권고 □ 설명 취약점 CVE ID SMM Callout (권한 상승) CVE-2020-5953, CVE-2021-41839, CVE-2021-41841, CVE-2021-41840, CVE-2021-27339, CVE-2021-42060, CVE-2021-42113, CVE-2021-43522, CVE-2022-24069, CVE-2021-43615 SMM 메모리 커럽션 CVE-2021-41837, CVE-2021-41838, CVE-2021-33627, CVE-2021-4..
보안이슈/보안공지 2022. 2. 4. 17:06

크롬 브라우저 구글 로그인, 보안을 위해 로그아웃되었습니다 해결 방법

크롬 브라우저 구글 로그인, 보안을 위해 로그아웃되었습니다 해결 방법 컴퓨터에 악성코드가 걸린 후 바이러스 치료 프로그램으로 정밀검사 완료하여 깨끗하게 만들어놨습니다. 그런데 구글 사이트에서 로그인을 클릭하면 아래와 같은 메시지가 뜨면서 구글 사이트 로그인이 되지 않습니다. "Google 보안을 위해 로그아웃되었습니다. 기기에서 멀웨어가 감지되었습니다. 멀웨어는 비밀번호와 같은 개인 계정 정보에 액세스하는 데 사용될 수 있습니다. 멀웨어 삭제 단계 1. 원하는 바이러스 백신 소프트웨어를 사용하여 기기에서 멀웨어를 검색합니다. 2. 멀웨어가 검색되면 안내에 따라 삭제합니다. 3. 멀웨어를 삭제한 후 기기에서 다시 로그인합니다." 크롬 브라우저 구글 로그인, 보안을 위해 로그아웃되었습니다 해결 방법 1. 크..
PC tips 2022. 2. 4. 16:52

사이트스크린샷, 모든 화면 자동 캡쳐 프로그램

사이트스크린샷, 모든 화면 자동 캡쳐 프로그램 사이트스크린샷은 내가 입력한 URL주소의 전체 화면을 자동으로 캡쳐해주는 프로그램입니다. 웹 사이트 개발자 또는 디자이너가 만든 홈페이지로 포트폴리오를 만들기 위해 수작업으로 캡쳐하는 작업을 사이트스크린샷이 자동으로 캡쳐를 해줍니다. 입력한 사이트 URL이 시작하는 하위링크 페이지를 자동으로 캡쳐하는 프로그램입니다. 입력한 사이트 URL이 시작하는 하위링크 페이지를 자동으로 캡쳐하는 프로그램입니다. "사이트 URL"에 입력한 URL과 동일한 URL로만 이동하면서 캡쳐합니다. 예를 들어 https://daum.net 로 입력하면 링크가 www.daum.net, news.daum.net을 이동하면서 캡쳐하지만 https://www.daum.net 를 입력하면 n..
유틸리티 자료실 2022. 2. 4. 14:52

설 연휴기간 사이버 공격 대비 보안 권고 사항

설 연휴기간 사이버 공격 대비 보안 권고 사항 □ 개요 o 설 연휴 기간 전후 사이버 공격 발생에 대비하여 각 기업 보안 담당자에 내부 보안 강화 요청 ※ 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비 필요 □ 주요 기업 사고 사례 o (서버) 보안 설정이 미흡하여 악성코드 감염 및 주요 자료 유출 ① [사례1] 쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속 ② [사례2] 내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리 및 보안 업데이트 미적용 ③ [사례3] 보안지원이 종료되거나 보안 업데이트가 적용되지 않은 운영체제 및 소프트웨어 사용 ④ [사례4] AD 관리자 PC의 무분별한 인터넷 사..
보안이슈/보안공지 2022. 1. 28. 15:35

Polkit 취약점 보안 업데이트 권고

Polkit 취약점 보안 업데이트 권고 □ 개요 o Polkit에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전 사용자는 로컬 권한 상승 공격에 취약하므로, 최신 버전으로 업데이트 권고 □ 설명 o Polkit에서 발생하는 로컬 권한 상승 취약점(CVE-2021-4034) □ 영향 받는 버전 o Polkit 0.120 포함 이전 버전 □ 해결 방안 o 최신 버전을 다운받아 업데이트[1] o Redhat 홈페이지를 참고하여 최신 버전으로 업데이트[2] o Ubuntu 홈페이지를 참고하여 최신 버전으로 업데이트[3] [참고사이트] [1] https://gitlab.freedesktop.org/polkit/polkit [2] https://access.redhat.com/security/vuln..
보안이슈/보안공지 2022. 1. 28. 15:21

Rust 보안 업데이트 권고

Rust 보안 업데이트 권고 □ 개요 o Rust 재단은 Rust 프로그래밍 언어에서 발생하는 보안 취약점에 대한 보안 업데이트 공개 [1] ※ Rust : 모질라에서 개발한 프로그래밍 언어 o 공격자는 해당 취약점을 이용하여 파일 삭제 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o Rust std::fs::remove_dir_all 표준 라이브러리 함수가 레이스 컨디션에 취약하여 발생하는 취약점(CVE-2022-21658) □ 영향 받는 버전 o Rust 1.0.0 ~ 1.58.0 □ 해결 방안 o Rust 1.58.1 - 제조사의 업데이트 방법 참고 [1] [참고사이트] [1] https://blog.rust-lang.org/2022/01/20/Rust-1.58.1.ht..
보안이슈/보안공지 2022. 1. 28. 15:16

2022-01-28 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - 블랙 리스트 DB 추가 - 은행 보안프로그램 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. - 파..
이지클린(EzClean) 다운받기 2022. 1. 27. 23:50

문래 창작촌 소갈비살 맛집, 갈빗

문래 창작촌 소갈비살 맛집, 갈빗 그리 멀지 않은 문래역인데 이제서야 문래 창작촌을 왔네그려. 오기 전에 코로나 시국이라서 웨이팅이 없을 거라는 착각을 했다. 그래서 여유롭게 약속시간을 잡았더니 미리 점 찍어둔 식당에 웨이팅이 1시간 정도 걸린다 해서 그냥 웨이팅 없이 바로 들어갈 수 있는 식당을 찾아서 들어간 곳이 소갈비살 전문점 '갈빗'이네요. 그나마 우리가 도착했을 때가 딱 한자리가 남아있었을 뿐이다. 운이 좋았단 말이지. 메뉴가 갈빗살 하나밖에 없는 식당이었구나. 우리가 처음에 주문한 것은 갈빗살 2인분에 육회무침. 두 번째로는 갈빗살 모듬 1인분에 비빔막국수 3개. 기본 반찬이 깔끔하게 나오네요. 오랜만에 보는 연탄이다~~~. 요즘은 많이 없어진 연탄인데. 갈빗살 보다 먼저 나온 육회무침. 무순..
Etc/먹는 거 2022. 1. 23. 22:20

2022-01-23 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - 은행 보안프로그램 DB 추가 - 크롬 토스트 광고 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. ..
이지클린(EzClean) 다운받기 2022. 1. 23. 21:27