CVE-2015-4038, CVE-2015-4103
[º¸¾È´º½º ÁÖ¼ÒÇü] ÇöÁö ½Ã°¢À¸·Î 6¿ù 3ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 3ÀÏ¿¡¼ 4ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÔ´Ï´Ù.
1. CVE-2014-9721
libzmq 4.0.6, 4.1.x, 4.1.1 ÀÌÀü ¹öÀü¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼ ZMTP v2³ª ÀÌÀü Çì´õ¸¦ ÅëÇØ ZMPT v3 ÇÁ·ÎÅäÄÝ º¸¾È ¸ÞÄ¿´ÏÁòÀ» ¿ìȸÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.
2. CVE-2015-0263
Apache Camel 2.13.4, 2.14.x, 2.14.2 ÀÌÀü ¹öÀü, XML converter setup, converter/jaxp/XmlConverter.java¿¡¼ ¹ß°ßµÈ XXE Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼ SAXSourceÀÇ ¿ÜºÎ½Çü¸¦ ÅëÇØ ÀÓÀÇÀÇ ÆÄÀÏÀ» ¿¶÷ÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.
3. CVE-2015-0264
Apache Camel 2.13.4, 2.14.x, 2.14.2 ÀÌÀü ¹öÀü ¹× builder/xml/XPathBuilder.java¿¡¼ ¹ß°ßµÈ ´Ù¼öÀÇ XXE Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼ ¿ÜºÎ½Çü¿Í ÀÎ½Ä ºÒ°¡´ÉÇÑ XML 1) String, 2) GenericFile¸¦ ÅëÇØ ÀÓÀÇÀÇ ÆÄÀÏÀ» ¿¶÷ÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.
4. CVE-2015-4038
¿öµåÇÁ·¹½ºÀÇ WP Membership plugin 1.2.3 ¹öÀü¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡À¸·Î ÀÎÁõµÈ »ç¿ëÀÚ°¡ ¿ø°Ý¿¡¼ iv_membership_update_user_settingsÀ» ÅëÇØ °ü¸®ÀÚ Æ¯±ÇÀ» Å»ÃëÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.
5. CVE-2015-4103
Xen 3.3.x¿¡¼ 4.5.x ¹öÀüÀÇ MSI ¸Þ½ÃÁö¿¡ Á¢¼ÓÀÌ Á¦´ë·Î µÇÁö ¾Ê°Ô ÇØÁÝ´Ï´Ù. ÀÌ´Â ·ÎÄà x86 HVM °Ô½ºÆ® °ü¸®ÀÚ°¡ qemu¿Í °ü·ÃµÈ º¤Å͵éÀ» ÅëÇØ ¼ºñ½º °ÅºÎ¸¦ ÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ÁÖ¼ÒÇü ±âÀÚ(sochu@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>