구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 Base에서 발생하는 Use-after-free 취약점 (CVE-2022-2156) 등 4개 o 크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-2022-2158) o 크롬 브라우저의 개발자 도구에서 발생하는 불충분한 정책 집행 취약점 (CVE-2022-2160) 등 2개 o 크롬 브라우저의 확장 프로그램 API에서 발생하는 부적절한 구현 취약점 (CVE-2022-2164) o 크롬 브라..
보안이슈/보안공지 2022. 6. 24. 10:24

Sophos 방화벽 취약점 보안 업데이트 권고

Sophos 방화벽 취약점 보안 업데이트 권고 □ 개요 o Sophos는 자사 방화벽 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Sophos 방화벽에서 발생하는 인증 우회로 임의 코드 실행까지 연계 가능한 취약점 (CVE-2022-1040) □ 영향을 받는 버전 및 제품 제품명 영향받는 버전 해결 버전 Sophos Firewall v18.5 MR3 (18.5.3) 및 이전 버전 v18.5 MR4 (18.5.4) 이상 버전 □ 해결 방안 o 해결된 버전으로의 업데이트를 수행하거나 참고사이트 [2]를 참고하여 Hotfix 적용 [참고사이트] [1] https://www.sophos.com/en-u..
보안이슈/보안공지 2022. 6. 24. 10:20

Splunk 제품 보안 업데이트 권고

Splunk 제품 보안 업데이트 권고 □ 개요 o Splunk는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Splunk Enterprise 배포 서버에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32158) [2] o Splunk Enterprise 배포 서버에서 발생하는 인증 누락 취약점 (CVE-2022-32157) [3] o Splunk Enterprise 및 Universal Forwarder에서 발생하는 잘못된 유효성 검사 취약점 (CVE-2022-32156) 등 4개 [4][5][6][7] o Splunk Enterprise 및 Splunk Cloud Platform의..
보안이슈/보안공지 2022. 6. 24. 10:09

WordPress Ninja Forms 플러그인 보안 업데이트 권고

WordPress Ninja Forms 플러그인 보안 업데이트 권고 □ 개요 o Saturday Drive는 자사의 플러그인에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Ninja Forms 플러그인에서 발생하는 코드 주입 취약점 [1] □ 영향을 받는 버전 및 제품 제품명 영향받는 버전 해결 버전 Ninja Forms 3.6 ~ 3.6.10 3.6.11 3.5 ~ 3.5.8.3 3.5.8.4 3.4 ~ 3.4.34.1 3.4.34.2 3.3 ~ 3.3.21.3 3.3.21.4 3.2 ~ 3.2.27 3.2.28 3.1 ~ 3.1.9 3.1.10 3.0 ~ 3.0.34.1 3.0.34.2 [참고사이트] [1..
보안이슈 2022. 6. 24. 10:02

Cisco 제품 보안 업데이트 권고

Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Small Business RV 시리즈 라우터의 웹 기반 관리 인터페이스에서 발생하는 원격 명령 실행 및 서비스 거부 취약점 (CVE-2022-20825) [2] o Cisco Secure Email and Web Manager의 외부 인증 기능에서 발생하는 인증 우회 취약점 (CVE-2022-20798) 및 정보 공개 취약점 (CVE-2022-20664) [3][4] o Cisco ISE(Identity Services Engine)의 웹 기반 관리 인터페이스에서 발생하는 정보 공개 취약점 (CVE..
보안이슈/보안공지 2022. 6. 24. 09:57

Internet Explorer 11 기술지원 종료 관련 보안 권고

Internet Explorer 11 기술지원 종료 관련 보안 권고 □ 개요 o MS는 2022년 6월 15일자로 Internet Explorer 11 제품의 기술지원 종료[1] o 해당 브라우저의 기술지원이 종료되면 신규 보안 취약점 및 오류에 대한 보안 업데이트를 제공하지 않으므로 Microsoft Edge 등 대체 브라우저로 교체 권고 ※ Internet Explorer 기능이 필요한 사용자는 Microsoft Edge에 내장되어 있는 Internet Explorer 모드(브라우저 상단 "설정" > "Internet Explorer 모드에서 다시 로드" 선택)를 활용하여 사이트 접속 권고 □ 기술지원 종료 대상 o Windows 10 클라이언트, Windows 10 IoT 등 제품군 내 Intern..
보안이슈/보안공지 2022. 6. 24. 09:52

빠른 종료를 위한 컴퓨터 종료 버튼, 다시 시작 버튼 아이콘 만들기

빠른 종료를 위한 컴퓨터 종료 버튼, 다시 시작 버튼 아이콘 만들기 우리가 컴퓨터 종료를 하기 위해서는 마우스 클릭을 생각보다 많이 여러 번 하게 됩니다. 매일 여러 번 사용할 수 있는 컴퓨터 종료 버튼을 바탕화면 아이콘으로 만들어서 한 번의 클릭으로 끄게 만드는 방법을 알아보도록 하겠습니다. '윈도우 키 - 전원 버튼 - 시스템 종료' 기본적으로 3번은 클릭을 하게 되네요. 빠른 종료를 위한 컴퓨터 종료 버튼, 다시 시작 버튼 아이콘 만드는 방법 1. 바탕화면 빈 공간에 마우스 우측 클릭 - 새로 만들기(W) - 바로가기(S) 클릭 2. 바로 가기 만들기 'shutdown -s -t 0' 입력 후 다음 클릭 * 컴퓨터 종료가 아닌 컴퓨터 재부팅 버튼을 만들고 싶다면 'shutdown -r -t 0' 입..
PC tips 2022. 6. 21. 14:10

마곡나루역, 초장이 맛있는 횟집 초장집

친구와 마곡나루역에서 만나기로 하고 메뉴는 깔끔한 해산물을 먹자고 약속을 하고 가볼만한 식당을 찾아보았습니다. 그중에서 초장집이라는 간판을 거꾸로 달려있는 실내포차가 눈에 띄더군요. 다른 블로그 리뷰를 봐도 먹음직스럽게 나오길래 픽~~ 퇴근 후 초장집을 가니 거의 만석이었고 자리가 2개가 남아있었네요. 옆 테이블과의 간격이 좁아서 살짝 불편하네요. 그래도 이왕 왔으니까 모둠 해산물을(가격 53,000원, 2월달에 리뷰를 봤을 때는 가격이 48,000원 이었는데 그사이 가격이 올랐네요.) 주문했습니다. 그러나 오늘은 모둠 해산물이 안된다네요.ㅠㅠ 자리에 앉았고 다른 곳을 가기에도 시간이 어정쩡해서 가리비찜(가격 30,000원)을 주문했습니다. 가리비찜은 어느 식당을 가더라도 맛있으니까. 초장집의 가리비찜은..
Etc/먹는 거 2022. 6. 21. 11:41

2022-06-19 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - 은행 보안프로그램 DB 추가 - 블랙리스트 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. - 파일..
이지클린(EzClean) 다운받기 2022. 6. 19. 21:19

내 컴퓨터 32비트 64비트 확인하고 프로그램 설치하기

내 컴퓨터 32비트 64비트 확인하고 프로그램 설치하기 오늘 문의해 주신 질문 중에 팟플레이어를 설치하려고 하는데 32비트와 64비트 중에 어떤 것을 설치해야 하는지에 대한 질문이 있었습니다. 컴퓨터를 자주 만지는 분들이라면 아주 간단한 질문이라고 생각을 할 수 있을 것입니다. 그리고 요즘 설치 파일들이 통합본으로 나와서 32비트, 64비트 컴퓨터에 맞는 프로그램이 설치가 되기에 신경을 쓸 필요가 없기도 하고요. 그런데 가끔 팟플레이어 프로그램처럼 사용자가 32비트, 64비트 다운로드를 골라서 설치해야 하는 경우가 있습니다. 내 컴퓨터의 비트를 확인하고 맞는 프로그램을 다운로드하고 설치해주면 됩니다. 내 컴퓨터의 시스템 종류가 32비트인지 64비트인지 확인하는 방법은 이 전에 포스팅했던 글을 확인해주시면..
PC tips 2022. 6. 16. 14:37

인터넷 브라우저에서 복사하면 창이 닫히는 문제 해결 방법

인터넷 브라우저에서 복사하면 창이 닫히는 문제 해결 방법 크롬, 엣지, 인터넷 익스플로러 등 모든 인터넷 브라우저에서 내용을 복사하면 창이 닫히는 문제가 있었습니다. 제일 먼저 생각이 든 것은 보안 프로그램 충돌 문제였습니다. 컴퓨터에 설치된 보안 프로그램들을 삭제하기 위해서는 제어판 - 프로그램 및 기능에서 삭제하는 방법이 일반적입니다. 그러나 종류도 많고 어떤 것이 보안 프로그램인지 가려내기도 쉽지 않습니다. 인터넷 브라우저에서 복사하면 창이 닫히는 문제의 가장 쉬운 해결 방법 1. 이지클린 실행 2. 은행 보안프로그램 삭제 클릭 3. 삭제 이지클린으로 은행 보안프로그램을 삭제한 후에 인터넷 창에서 복사를 해도 인터넷 브라우저가 꺼지는 현상은 발생하지 않았습니다. 영화는 넷플릭스, 음악은 멜론, 컴퓨..
PC tips 2022. 6. 15. 15:00

Adobe 제품 보안 업데이트 권고

Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Animate에서 범위를 벗어난 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-30664) [2] o Adobe Bridge에서 부적절한 입력값 검증으로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-28841) 등 10개 [3] o Adobe Bridge에서 범위를 벗어난 쓰기로 인해 발생하는 임의 파일 시스템 쓰기 취약점 (CVE-2022-28840) [3] o Adobe Bridge에서 범위를 벗어난 읽기로 인해 발생하는 메모리 누수 취약..
보안이슈/보안공지 2022. 6. 15. 14:19

Envoy Proxy 보안 업데이트 권고

Envoy Proxy 보안 업데이트 권고 □ 개요 o Envoy Project는 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Envoy Proxy에서 압축된 데이터에 대한 부적절한 처리로 인해 발생하는 서비스 거부 취약점 (CVE-2022-29225) [1] □ 영향을 받는 버전 및 제품 제품명 영향받는 버전 Envoy Proxy 1.22.1 이전 버전 □ 해결방안 o 하단의 참고 사이트를 확인하여 업데이트 확인 및 수행 [2] ※ 업데이트가 불가능할 경우, 설정 파일을 통해 Brotli 파일에 대한 압축 해제를 비활성화 [참고사이트] [1] https://github.com/envoyproxy..
보안이슈/보안공지 2022. 6. 15. 14:12

Citrix 제품 보안 업데이트 권고

Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 [1] o Citrix ADM에서 발생하는 부적절한 접근 제어 취약점 (CVE-2022-27511) o Citrix ADM에서 리소스 관리가 미흡하여 발생하는 서비스 거부 취약점 (CVE-2022-27512) □ 영향을 받는 버전 및 제품 제품명 영향받는 버전 Citrix ADM 13.1-21.53 이전 버전 13.0-85.19 이전 버전 ※ ADM IP에 대한 액세스가 가능한 경우에만 영향 받음 ※ 아래 Citrix 참고사이트에서 “What Customers Should Do” 항목..
보안이슈/보안공지 2022. 6. 15. 14:09

MS 6월 보안 위협에 따른 정기 보안 업데이트 권고

MS 6월 보안 위협에 따른 정기 보안 업데이트 권고 □ 6월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 9종, 중요(Important) 7종 o 발표일 : 2022.6.15.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴급 원격 코드 실행 Windows 10 v21H1 긴급 원격 코드 실행 Windows 10 20H2 및 Windows Server v20H2 긴급 원격 코드 실행 Windows Server 2022 긴급 원격 코드 실행 Windows Server 2019 긴급 원격 코드 실행 Windows Server 2016 긴급 원격 코드 실행 Windows 8.1 및 Server 2012 R2 긴급 원격 ..
보안이슈/보안공지 2022. 6. 15. 14:05