Home > Àüü±â»ç

[6.4 ¹ö±×¸®Æ÷Æ®] CVE-2014-9721 èâ

ÀÔ·Â : 2015-06-04 17:11
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2014-9721, CVE-2015-0263, CVE-2015-0264

CVE-2015-4038, CVE-2015-4103


[º¸¾È´º½º ÁÖ¼ÒÇü] ÇöÁö ½Ã°¢À¸·Î 6¿ù 3ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 3ÀÏ¿¡¼­ 4ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÔ´Ï´Ù.

 


1. CVE-2014-9721

libzmq 4.0.6, 4.1.x, 4.1.1 ÀÌÀü ¹öÀü¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ ZMTP v2³ª ÀÌÀü Çì´õ¸¦ ÅëÇØ ZMPT v3 ÇÁ·ÎÅäÄÝ º¸¾È ¸ÞÄ¿´ÏÁòÀ» ¿ìȸÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


2. CVE-2015-0263

Apache Camel 2.13.4, 2.14.x, 2.14.2 ÀÌÀü ¹öÀü, XML converter setup, converter/jaxp/XmlConverter.java¿¡¼­ ¹ß°ßµÈ XXE Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ SAXSourceÀÇ ¿ÜºÎ½Çü¸¦ ÅëÇØ ÀÓÀÇÀÇ ÆÄÀÏÀ» ¿­¶÷ÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


3. CVE-2015-0264

Apache Camel 2.13.4, 2.14.x, 2.14.2 ÀÌÀü ¹öÀü ¹× builder/xml/XPathBuilder.java¿¡¼­ ¹ß°ßµÈ ´Ù¼öÀÇ XXE Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ ¿ÜºÎ½Çü¿Í ÀÎ½Ä ºÒ°¡´ÉÇÑ XML 1) String, 2) GenericFile¸¦ ÅëÇØ ÀÓÀÇÀÇ ÆÄÀÏÀ» ¿­¶÷ÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


4. CVE-2015-4038

¿öµåÇÁ·¹½ºÀÇ WP Membership plugin 1.2.3 ¹öÀü¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡À¸·Î ÀÎÁõµÈ »ç¿ëÀÚ°¡ ¿ø°Ý¿¡¼­ iv_membership_update_user_settingsÀ» ÅëÇØ °ü¸®ÀÚ Æ¯±ÇÀ» Å»ÃëÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


5. CVE-2015-4103

Xen 3.3.x¿¡¼­ 4.5.x ¹öÀüÀÇ MSI ¸Þ½ÃÁö¿¡ Á¢¼ÓÀÌ Á¦´ë·Î µÇÁö ¾Ê°Ô ÇØÁÝ´Ï´Ù. ÀÌ´Â ·ÎÄà x86 HVM °Ô½ºÆ® °ü¸®ÀÚ°¡ qemu¿Í °ü·ÃµÈ º¤Å͵éÀ» ÅëÇØ ¼­ºñ½º °ÅºÎ¸¦ ÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.

Copyrighted 2015. UBM-Tech. 117153:0515BC

[±¹Á¦ºÎ ÁÖ¼ÒÇü ±âÀÚ(sochu@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)