etc
IE 원격코드 실행 취약점과 애플 iOS 다수 취약점 주의
(주)엠플
2015. 9. 1. 10:03
이용자들, 신속한 보안업데이트 적용이 중요해
인터넷 익스플로러(Internet Explorer)에서 발생하는 취약점으로 공격자에게 시스템에 대한 완전한 권한을 빼앗길 수 있는 취약점이 발견됐다. 또 애플사도 자사 제품에 대해 다수의 취약점을 발견하고 보안업데이트를 공지했다. 이용자들의 신속한 보안업데이트 적용이 중요하다.
MS사는 공격자가 취약점을 이용해 피해를 발생시킬 수 있어, 해당 제품 이용자들은 최신버전으로 업데이트할 것을 권고했다.
사용자가 영향받는 버전의 Internet Explorer를 사용해 특수하게 조작된 웹 페이지를 열람할 경우, 원격코드 실행될 수 있는 취약점으로 이다. 메모리 손상 취약점(CVE-2015-2502)이다. 중요도는 긴급이다. (한글: technet.microsoft.com/ko-kr/library/security/MS15-093)
또 애플사는 최근 애플의 OS X 서버, iOS, Safari, Yosemite 등에 대해 자사 제품에 대해 다수의 취약점을 해결한 보안업데이트를 공지했다.
공격자가 취약점을 이용해 피해를 발생시킬 수 있어, 해당 제품 이용자들은 최신버전으로 업데이트해야 한다.
데일리시큐 http://www.dailysecu.com/news_view.php?article_id=10474
길민권 기자 mkgil@dailysecu.com