Home > Àüü±â»ç

¡®¿À´ÃÀÇ À¯¸Ó¡¯ »çÀÌÆ®¿¡¼­ ¿ôÀ½ ´ë½Å Á»ºñPC ¾ò´Ù!

ÀÔ·Â : 2012-11-16 17:30
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
15ÀÏ ¿ÀÈÄ 5½Ã°æ ¿ÀÀ¯ °Ô½ÃÆÇ¿¡ XSS ½ºÅ©¸³Æ® ÀÌ¿ë ¾Ç¼ºÄÚµå À¯Æ÷

ÇϿ츮 ¡°CVE-2012-1889 Ãë¾àÁ¡ ¾Ç¿ë...´ë·®ÀÇ Á»ºñPC È®º¸ ÃßÃø¡±

  

[º¸¾È´º½º ±Ç ÁØ] °è¼ÓµÇ´Â °æ±âºÒȲÀ¸·Î Èûµç ¼¼»óÀ» »ì¾Æ°¡´Â Çö´ëÀε鿡°Ô ÀÛÀº ¿ôÀ½À» Áָ鼭 Å« Àα⸦ ²ø°í ÀÖ´Â »çÀÌÆ®°¡ ÀÖ´Ù.  ¸Å¿ì ³ôÀº ¼ø°£¹æ¹®ÀÚ¼ö¸¦ ±â·ÏÇÏ°í ÀÖ´Â ÀÎÅÍ³Ý Ä¿¹Â´ÏƼ ¡®¿À´ÃÀÇ À¯¸Ó(ÀÌÇÏ ¿ÀÀ¯)¡¯ »çÀÌÆ®(http://todayhumor.co.kr)°¡ ¹Ù·Î ±× °÷.

 ¡ã ÀÎÅÍ³Ý Ä¿¹Â´ÏƼ »çÀÌÆ® ¿À´ÃÀÇ À¯¸Ó(http://todayhumor.co.kr) °Ô½ÃÆÇ¿¡ 15ÀÏ ¿ÀÈÄ 5½Ã°æ ¾Ç¼ºÄڵ尡 »ðÀԵŠ¼ø½Ä°£¿¡ ¿ÀÀ¯ °Ô½ÃÆÇÀÌ ¸¶ºñµÆ´Ù.  [ÀÚ·á : ÇϿ츮]


ÀÌ ¿ÀÀ¯ °Ô½ÃÆÇ¿¡ 15ÀÏ ¿ÀÈÄ 5½Ã°æ ºÒû°´ÀÎ ¾Ç¼ºÄڵ尡 ħÀÔÇϸ鼭 ¿ôÀ½À» ¾ò°íÀÚ ÀÌ°÷À» ã¾Ò´ø ³×ƼÁðµéÀÇ PC °¡¿îµ¥ »ó´ç¼ö°¡ Á»ºñPC°¡ µÈ °ÍÀ¸·Î ¾Ë·ÁÁ® Ãæ°ÝÀ» ÁÖ°í ÀÖ´Ù. 


»ç°ÇÀÇ °æÀ§´Â ÀÌ·¸´Ù. °ø°ÝÀÚ´Â 15ÀÏ ¿ÀÈÄ 5½Ã°æ ¿ÀÀ¯ °Ô½ÃÆÇ¿¡ ¡®19.¡¯¶ó´Â Á¦¸ñÀÇ °Ô½Ã ±ÛÀ» ¿Ã¸° ÈÄ, À̸¦ ¿­¶÷ÇÒ °æ¿ì ÀÚ½ÅÀÇ Àǵµ¿Í »ó°ü¾øÀÌ °Ô½Ã ±ÛÀÌ ¾÷·Îµå µÉ ¼ö ÀÖµµ·Ï Çß´Ù. ÀÌ·Î ÀÎÇØ ÇØ´ç °Ô½Ã¹°À» ÀÐÀº »ç¿ëÀÚµéÀÇ ¾ÆÀ̵ð·Î »õ·Î¿î °Ô½Ã ±ÛÀÌ ²÷ÀÓ¾øÀÌ µî·ÏµÆÀ¸¸ç, »õ·Ó°Ô µî·ÏµÈ °Ô½Ã ±ÛÀ» Àд °æ¿ì¿¡µµ °Ô½Ã ±ÛÀÌ µî·ÏµÇ¾î ¼ø½Ä°£¿¡ ¿ÀÀ¯ °Ô½ÃÆÇÀÌ ¸¶ºñµÆ´ø °ÍÀÌ´Ù.

 

±×·¯³ª ÇöÀç´Â ¾Ç¼ºÄڵ尡 Á¦°ÅµÈ »óȲÀÌ´Ù. °ø°ÝÀÚ´Â ¾Ç¼ºÄڵ带 ¼ø½Ä°£¿¡ »ðÀÔÇß´Ù ºüÁö´Â ÀÛÀüÀ» ÅëÇØ ´ë·®ÀÇ Á»ºñPC¸¦ È®º¸ÇÏ°íÀÚ ÇÑ °ÍÀ¸·Î ÃßÃøµÈ´Ù.  


À̹ø °ø°Ý½Ãµµ¸¦ ¹ß°ßÇØ ºÐ¼®Çß´ø ÇϿ츮 ÃÖ»ó¸í ¼±Ç࿬±¸ÆÀÀåÀº ¡°°ø°ÝÀڴ ªÀº ½Ã°£¿¡ ¹æ¹®ÀÚ°¡ ¸¹Àº ¡®¿À´ÃÀÇ À¯¸Ó¡¯ »çÀÌÆ®¿¡ XSS ½ºÅ©¸³Æ®¸¦ ÀÌ¿ëÇØ µðµµ½º ¾Ç¼ºÄڵ带 À¯Æ÷ÇÔÀ¸·Î½á ´Ü½Ã°£¿¡ ¸¹Àº Á»ºñPC¸¦ È®º¸ÇÑ °ÍÀ¸·Î º¸Àδ١±¸ç, ¡°ÀÌ·¸°Ô ¼öÁýµÈ Á»ºñPCµéÀ» ÀÌ¿ëÇÒ °æ¿ì ÇâÈÄ °ø°ÝÀÚ´Â °ø°ÝÇÏ°íÀÚ ÇÏ´Â »çÀÌÆ®¿¡ ´ëÇØ ¸¹Àº ¼öÀÇ Á»ºñPC·Î µðµµ½º °ø°ÝÀ» ¼öÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¼³¸íÇß´Ù.

Áï, ÇâÈÄ ´ë±Ô¸ð °ø°ÝÀ» À§ÇÑ Á»ºñPC È®º¸¿ëÀ¸·Î ¿ÀÀ¯ °Ô½ÃÆÇÀ» ¾Ç¿ëÇßÀ» °¡´É¼ºÀÌ Å©´Ù´Â °Í.


ÇϿ츮 ¼±Ç࿬±¸ÆÀ¿¡ µû¸£¸é ÇØ´ç °Ô½Ã ±ÛÀÇ ¼Ò½ºÄڵ忡¼­´Â ¾Æ·¡¿Í °°ÀÌ XSS(¶Ç´Â CSRF)¶ó°í ºÒ¸®´Â °ø°Ý ½ºÅ©¸³Æ®°¡ ¹ß°ßµÈ °ÍÀ¸·Î Á¶»çµÆ´Ù. 

¡ã 19. ¶ó´Â Á¦¸ñÀÇ °Ô½Ã ±ÛÀÇ ¼Ò½ºÄڵ忡¼­ ¹ß°ßµÈ XSS °ø°Ý ½ºÅ©¸³Æ® [ÀÚ·á : ÇϿ츮]

°ø°ÝÀÚ´Â ÀÌ·¯ÇÑ XSS °ø°ÝÀ» ÅëÇØ »ç¿ëÀÚµéÀÇ PC¿¡¼­ ¾ÇÀÇÀûÀÎ ½ºÅ©¸³Æ®°¡ ½ÇÇàµÇµµ·Ï ÇÒ ¼ö ÀÖÀ¸¸ç, »ç¿ëÀÚ PC¿¡¼­ XSS ½ºÅ©¸³Æ®°¡ µ¿ÀÛÇÒ °æ¿ì ´ÙÀ½°ú °°Àº Áõ»óµéÀÌ »ç¿ëÀÚÀÇ Àǵµ¿Í »ó°ü¾øÀÌ ¹ß»ýÇÒ ¼ö ÀÖ´Ù´Â °Ô ÃÖ ÆÀÀåÀÇ ¼³¸íÀÌ´Ù.


1. »ç¿ëÀÚÀÇ ·Î±×ÀÎ ÄíÅ°/¼¼¼Ç µî ·Î±×ÀÎ °ü·Ã Á¤º¸°¡ °ø°ÝÀÚÀÇ ¼­¹ö·Î Àü¼Û

2. ºê¶ó¿ìÀú »ç¿ë Áß Å°º¸µå ÀÔ·Â Á¤º¸(·Î±×ÀÎ Á¤º¸ µî)°¡ °ø°ÝÀÚÀÇ ¼­¹ö·Î Àü¼Û

3. ȨÆäÀÌÁö ³»ÀÇ Æ¯Á¤ ÇàÀ§(°Ô½Ã ±Û µî·Ï, °Ô½Ã ±Û »èÁ¦, ȸ¿øÁ¤º¸ º¯°æ µî)¼öÇà

4. ¿ÜºÎ ÇÇ½Ì »çÀÌÆ®·Î »ç¿ëÀÚÀÇ Á¢¼ÓÀ» À¯µµ(ÀÎÅÍ³Ý ¹ðÅ· µî)ÇØ ÇÇ½Ì °ø°Ý ½Ãµµ

5. ºê¶ó¿ìÀú Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏ´Â ÆäÀÌÁö·Î »ç¿ëÀÚ¸¦ À¯µµÇÑ ÈÄ, ¾Ç¼ºÄÚµåÀÇ À¯Æ÷ ½Ãµµ


ƯÈ÷, ¿ÀÀ¯ »çÀÌÆ® °Ô½ÃÆÇ¿¡ ¾÷·ÎµåµÈ Á¤º¸´Â ¾Õ¼­ÀÇ 3¹ø°ú 5¹ø ±â´ÉÀ» ¼öÇàÇϵµ·Ï ÀÛ¼ºµÇ¾î ÀÖ¾î ½ºÅ©¸³Æ®°¡ ½ÇÇàµÉ °æ¿ì »õ·Î¿î °Ô½Ã ±ÛÀ» µî·ÏÇÑ ÈÄ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â »çÀÌÆ®·ÎÀÇ Á¢¼ÓÀ» ½ÃµµÇÑ´Ù´Â °ÍÀÌ´Ù.

ÇØ´ç Ãë¾àÁ¡Àº CVE-2012-1889 Ãë¾àÁ¡À» ÀÌ¿ëÇÏ´Â ÀͽºÇ÷ÎÀÕÀ¸·Î, º¸¾ÈÆÐÄ¡¸¦ ¼öÇàÇÏÁö ¾ÊÀº »óÅ¿¡¼­ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ÅëÇØ °ø°ÝÀÚÀÇ ¼­¹ö¿¡ Á¢¼ÓÇÒ °æ¿ì ¾Ç¼ºÄڵ尡 ½ÇÇàµÉ ¼ö ÀÖ´Ù´Â °Ô ÇϿ츮 ÃøÀÇ ¼³¸íÀÌ´Ù. ÀÌ °ø°ÝÄڵ带 ºÐ¼®ÇÑ °á°ú ÃÖÁ¾ÀûÀ¸·Î ´ÙÀ½ URLÀÇ ¾Ç¼ºÄڵ带 ½ÇÇàÇÏ´Â °ÍÀ¸·Î µå·¯³µ´Ù. 

¡ã°ø°ÝÄÚµå ºÐ¼®°á°ú µå·¯³­ ¾Ç¼ºÄÚµå ½ÇÇà URL [ÀÚ·á : ÇϿ츮]  


stub.png ÆÄÀÏÀÌ ½Ã½ºÅÛ¿¡ ´Ù¿î·Îµå µÇ¾î ½ÇÇàµÇ¸é, ´ÙÀ½°ú °°Àº ÆÄÀϵéÀÌ ¼øÂ÷ÀûÀ¸·Î »ý¼ºµÈ´Ù.



ÃÖÁ¾ÀûÀ¸·Î ¾Æ·¡¿Í °°Àº WinHmls32.exe ÆÄÀÏÀÌ »ý¼ºµÇ¸ç, ÇØ´ç ÆÄÀÏÀº °ø°ÝÀÚ°¡ ÁöÁ¤ÇÑ À¥»çÀÌÆ®·Î µðµµ½º¸¦ ¼öÇàÇÏ´Â ¿ªÇÒÀ» ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.  



ÀÌ¿Í °ü·Ã ÇϿ츮 ÃÖ»ó¸í ÆÀÀåÀº ¡°Á¢¼ÓÀÚ°¡ ¸¹Àº ´ëÇü À¥»çÀÌÆ®°¡ ÀÌ·¯ÇÑ °ø°Ý¿¡ ³ëÃâµÉ °æ¿ì, °ø°ÝÀÚ´Â ´Ü½Ã°£ ³»¿¡ ¸¹Àº »ç¿ëÀÚµéÀÇ PC¸¦ ¾Ç¼ºÄڵ忡 °¨¿°½Ãų ¼ö ÀÖ´Ù. °ø°ÝÀÚµé ¿ª½Ã ÀÌ·¯ÇÑ »ç½ÇÀ» ³Ê¹«³ª Àß ¾Ë°í Àֱ⠶§¹®¿¡ ´ëÇü ÀÎÅÍ³Ý »çÀÌÆ®¿¡ ´ëÇÑ °ø°ÝÀº °è¼ÓµÉ °ÍÀ¸·Î º¸Àδ١±¸ç, ¡°ÀÌ¿¡ ´ëÇü À¥»çÀÌÆ®ÀÇ °æ¿ì º¸¾È ¸ð´ÏÅ͸µ ¹× À¥ Ãë¾àÁ¡ Á¡°Ë µî º¸¾È °­È­¿¡ ¸¸ÀüÀ» ±âÇØ¾ß ÇÑ´Ù¡±°í ¼³¸íÇß´Ù.

[±Ç ÁØ ±âÀÚ(editor@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

lime 2013.10.08 18:20

¿ÀÀ¯»çÀÌÆ®°¡ Á¤ÀÛ ¹¹Çϴ°÷ÀÎÁö´Â ¸ð¸£³ª ....ÀÌ·± ±â»ç¸¦ ¿Ã¸®´Â°Íº¸´Ï ÇÑÅë¼ÓÀ̱¸¸¸ ..


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¿¡½ºÄɾî(ÆÄ¿öºñÁî)  ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)