MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 11종, 중요(Important) 5종 o 발표일 : 2022.5.11.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴급 원격 코드 실행 Windows 10 v21H1 긴급 원격 코드 실행 Windows 10 20H2 및 Windows Server v20H2 긴급 원격 코드 실행 Windows 10 1909 긴급 원격 코드 실행 Windows Server 2022 긴급 원격 코드 실행 Windows Server 2019 긴급 원격 코드 실행 Windows Server 2016 긴급 원격 코드 실행 Window..
보안이슈/보안공지 2022. 5. 13. 09:25

Aruba 제품 보안 업데이트 권고

Aruba 제품 보안 업데이트 권고 □ 개요 o Aruba는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o ArubaOS-Switch 펌웨어에서 발생하는 힙 오버플로 취약점 (CVE-2022-23676) 등 2개 [2] □ 영향을 받는 버전 및 제품 o Aruba 스위치 모델 - Aruba 5400R 시리즈 - Aruba 3810 시리즈 - Aruba 2920 시리즈 - Aruba 2930F 시리즈 - Aruba 2930M 시리즈 - Aruba 2530 시리즈 - Aruba 2540 시리즈 o 소프트웨어 - ArubaOS-Switch 15.xx.xxxx : 모든 버전. - ArubaOS-Switch 16.01.xxx..
보안이슈/보안공지 2022. 5. 13. 09:21

Avaya 제품 보안 업데이트 권고

Avaya 제품 보안 업데이트 권고 □ 개요 o Avaya는 자사 제품의 취약점을 해결한 보안 업데이트를 Extreme Networks를 통해 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Avaya의 스위치 제품에서 부적절한 오류 처리로 인해 발생하는 힙 오버플로우 취약점(CVE-2022-29860) 등 3개 [2][3] □ 영향을 받는 제품 및 해결 버전 제품명 해결 버전 비고 ERS 4900 7.9.2 ERS 5900 ERS 3600 6.5.4 2022년 7월 하반기 공개 예정 ERS 3500 5.3.16 2022년 5월 하반기 공개 예정 □ 해결 방안 o 참고 사이트의 ‘Repair Recommendations’를 참고해 권장하는 조치 수행 [2][3..
보안이슈/보안공지 2022. 5. 13. 09:17

2022-05-08 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - 은행 보안프로그램 DB 추가 - 블랙리스트 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. - 파일..
이지클린(EzClean) 다운받기 2022. 5. 8. 23:36

2022-05-01 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - 애드웨어 DB 추가 - 블랙리스트 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. - 파일 완전 삭..
이지클린(EzClean) 다운받기 2022. 5. 1. 22:28

서울 데이트하기 좋은 장소, 마곡 서울식물원

서울 데이트하기 좋은 장소, 마곡 서울식물원 일반적으로 식물원을 생각하면 서울이 아닌 수도권이나 지방에 위치한 곳으로만 생각하게 됩니다. 그래서인지 서울안의 식물원을 찾아볼 생각도 않했다는 것이죠. 그러다가 주말에 가까운 곳으로 나들이 할 곳이 없난 찾아보다가 서울에도 식물원이 있다는 것을 이제서야 알았네요. 마곡나루역에 위치한 마곡 서울식물원입니다. https://botanicpark.seoul.go.kr 서울식물원 botanicpark.seoul.go.kr 마곡나루역 3번 출구쪽으로 나와서 걸어갈 정도의 거리이며 공원을 거쳐가기 때문에 걷기에도 좋은 길입니다. 서울식물원은 온실식물원이며 입장은 유료입니다. 가격은 어른 5,000원 청소년 3,000원 어린이 2,000원 입니다. 다 구경하고 나오는 길..
Etc/보는 거 2022. 4. 29. 09:45

리눅스 networkd-dispatcher 취약점 보안 업데이트 권고

리눅스 networkd-dispatcher 취약점 보안 업데이트 권고 □ 개요 o 유닉스/리눅스 계열 운영체제의 networkd-dispatcher서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] ※ networkd-dispatcher : systemd-networkd 연결 상태 변경을 위한 디스패처 서비스 데몬 □ 설명 o networkd-dispatcher에서 사용자 입력값 검증 미흡으로 발생하는 경로 탐색 취약점 (CVE-2022-29799) o networkd-dispatcher에서 레이스 컨디션으로 인해 발생하는 로컬 권한 상승 취약점 (CVE-2022-29800) □ 영향 받는 제품 및 해결방안 제품명 영향받는 버전 해결 버전 networkd-dispatcher 2.2.1 이전 버전 2...
보안이슈/보안공지 2022. 4. 29. 09:07

Apache HTTP Server 보안 업데이트 권고

Apache HTTP Server 보안 업데이트 권고 □ 개요 o Apache 소프트웨어 재단은 자사의 HTTP Server에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o Apache HTTP Server에서 초기화하지 않은 변수 사용으로 인해 발생하는 취약점(CVE-2022-22719) o Apache HTTP Server에서 HTTP request 요청 과정 중 발생하는 취약점(CVE-2022-22720) o Apache HTTP Server에서 발생하는 버퍼오버플로우 취약점(CVE-2022-22721) o Apache HTTP Server에서 발생하는 Out..
보안이슈/보안공지 2022. 4. 26. 17:23

Cisco 제품 보안 업데이트 권고

Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Unified Communications 제품에서 소프트웨어 업그레이드 프로세스의 부적절한 제한으로 인해 발생하는 임의 파일 쓰기 취약점 (CVE-2022-20789) 등 5개 [2][3][4][5][6] o Cisco Unified Communications Manager IM & Presence Service의 웹 기반 관리 인터페이스에서 부적절한 유효성 검사로 인해 발생하는 SQL Injection 취약점 (CVE-2022-20786) [7] o Cisco Umbrella SWG(Secure W..
보안이슈/보안공지 2022. 4. 26. 17:15

AWS Log4j 핫픽스 수정 보안 업데이트 권고

AWS Log4j 핫픽스 수정 보안 업데이트 권고 □ 개요 o Palo Alto Network 보안 연구원은 기존에 배포한 AWS(Amazon Web Services) Log4j 핫픽스 등에서 취약점을 발견, 추가적으로 Amazon社에서는 이를 해결한 새로운 버전의 Log4j 핫픽스 최종 보안 업데이트 공개 [1] o 공격자는 해당 취약점을 이용하여 AWS 컨테이너 탈출을 통한 host 장악, 권한 상승 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o CVE-2021-3100의 불안전한 수정으로 인해 발생하는 취약점 (CVE-2022-0070) ※ CVE-2021-3100 : Amazon Linux Log4j 핫픽스(log4j-cve-2021-44228-hotpatch-1.1..
보안이슈/보안공지 2022. 4. 26. 17:10

Adobe 보안 취약점 업데이트 권고

Adobe 보안 취약점 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Commerce 및 Magento Open Source에서 부적절한 입력값 검증으로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-24093) [2] o Acrobat 및 Acrobat Reader에서 Use-After-Free로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-24103) 등 22개 [3] o Acrobat 및 Acrobat Reader에서 Use-After-Free로 인해 발생하는 메모리 누수 취약점 (CVE-2022-24101) ..
보안이슈/보안공지 2022. 4. 26. 17:05

Oracle Critical Patch Update 보안 업데이트 권고

Oracle Critical Patch Update 보안 업데이트 권고 □ 개요 o 오라클은 CPU에서 자사 제품의 보안 취약점 520개에 대한 패치 발표 [1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향받는 제품 및 버전 Engineered Systems Utilities, versions 12.1.0.2, 19c, 21c Oracle Autonomous Health Framework Enterprise Manager Base Platform, versions 13.4.0.0, 13.5.0.0 Enterprise Manager Ente..
보안이슈/보안공지 2022. 4. 26. 17:01

2022-04-24 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - 크롬 팝업 광고 DB 추가 - 블랙리스트 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. - 파일 ..
이지클린(EzClean) 다운받기 2022. 4. 24. 22:00

공공의 적의 업그레이드 버전 영화, 야차

공공의 적의 업그레이드 버전 영화, 야차 내가 넷플릭스를 끓을 수 없는 이유가 더 이상 볼 게 없고 지루하다는 생각이 들 때, 무시하게 하나씩 꺼내주는 드라마나 영화가 있기 때문이죠. 이런 드라마나 영화가 꼭 나의 취향을 자극한다는 게 문제죠. 이번에도 야차가 뭐야 하면서 클릭을 한 순간 그 자리에 주저않아서 끝까지 보게 된 영화입니다. 설경구 배우님이 과거에 출연했던 공공의 적을 생각하게 하는 영화지요. 물론 '공공의 적'보다 스케일이 더 크고 화려한 액션을 보여주고 있습니다. 영화의 거의 모든 배경이 중국의 선양에서 찍은 듯 합니다. 슬기로운 감빵생활에서 큰 인기를 얻은 박해수 배우가 설경구 배우님의 상대역으로 나옵니다. 상대역이라기 보다 콤비라고 해야겠네요. 가수가 아닌 배우로 출연한 양동근 님. ..
Etc/보는 거 2022. 4. 19. 15:13

Juniper 제품군 보안 업데이트 권고

Juniper 제품군 보안 업데이트 권고 □ 개요 o Juniper Networks는 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지 o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 [1] o Junos OS 및 Junos OS Evolved에서 발생하는 서비스 거부 취약점 (CVE-2022-22195) 등 10개 o Junos OS J-Web에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점 (CVE-2022-22181) 등 2개 o Contrail Networking에서 발생하는 원격 코드 실행 취약점 (CVE-2019-1349) 등 3개 o Juniper Secure Analytics에서 발생하는 힙 버퍼 오버플로우 취약점 (CVE-2021-31560) ..
보안이슈/보안공지 2022. 4. 19. 14:28