Home > 전체기사

제큐어웹 ActiveX 원격코드 실행 취약점 보안 업데이트 권고

입력 : 2013-06-06 18:50
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

해커가 특수하게 제작한 웹페이지 방문할 경우, 악성코드 감염 위험


[보안뉴스 김태형] 소프트포럼의 ‘제큐어웹’ ActiveX에서 원격코드 실행 취약점이 발견되어 사용자들의 주의가 필요하다.

     


취약한 버전의 제큐어웹 ActiveX 사용자는 해커가 특수하게 제작한 웹페이지를 방문할 경우, 악성코드에 감염될 수 있다. 취약한 버전의 사용자는 악성코드 감염으로 인해 개인 및 금융정보 유출, 좀비PC 등으로 악용될 수 있으므로 해결방안에 따라 보안업데이트를 해야 한다.


특히 해당 취약점을 악용한 침해사고가 발생하고 있어, 적극적인 대처가 필요한 상황이다.  이 취약점에 영향 받는 소프트웨어는 제큐어웹 7.2.6.5 및 이전 버전으로 해결방안은 제큐어웹 7.2.6.5 및 이전 버전 서비스 운영자는 소프트포럼을 통해 배포버전을 교체(제큐어웹 ActiveX 7.2.6.6 이상 버전)해야 한다.


그리고 취약한 버전의 소프트웨어 일반 사용자들은 제큐어웹 프로그램을 삭제하고 추후 해당 서비스 필요시 7.2.6.6 이상 버전으로 재설치해야 한다.


버전 확인방법은 IE창에서 ‘ALT+T+A → 도구 모음 및 확장 프로그램 → 표시:다운로드 받은 컨트롤 → XecureWeb 버전 확인’을 통해 가능하고 삭제방법은 ‘시작 → 제어판 → 프로그램 제거 → 프로그램 및 기능검색 → xecure 검색 → 삭제’의 단계로 실행하면 된다.

[김태형 기자(boan@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

  •  
  • 1
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
아스트론시큐리티 파워비즈 2023년2월23일 시작 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
XDR
EDR
AI 보안
제로트러스트
공급망 보안 체계(SBOM)
클라우드 보안 솔루션
기타(댓글로)