리스토리쩜컴™

□ 개요 o Spring 보안팀에서 Spring 프레임워크 및 Spring Cloud Function 관련 원격코드 실행 취약점을 해결한 임시조치 방안 및 보안업데이트 권고 o 공격자는 해당 취약점을 이용하여 정상 서비스에 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 주요 내용 o Spring Core에서 발생하는 원격코드실행 취약점(Spring4Shell 취약점)[1] o Spring Cloud Function에서 발생하는 원격코드실행 취약점 (CVE-2022-22963)[2] □ 영향을 받는 버전 o Spring4Shell - 1) JDK 9 이상의 2) Spring 프레임워크 사용하는 경우 ※ JDK 8 이하의 경우 취약점의 영향을 받지 않음 o CVE-2022-22963 - Sp..

요즘 온라인 미팅(화상회의, 영상통화)를 하는 경우가 잦다. 그래서 원치않는 배경 노출을 피하기위해 배경이미지를 골라 선택하곤 하는데 기본제공 이미지가 마음에 들지 않아 사무실 분위기나 멋진 가정집 분위기 나는 이미지를 골라 보았다. https://unsplash.com/

요즘 온라인 미팅(화상회의, 영상통화)를 하는 경우가 잦다. 그래서 원치않는 배경 노출을 피하기위해 배경이미지를 골라 선택하곤 하는데 기본제공 이미지가 마음에 들지 않아 사무실 분위기나 멋진 가정집 분위기 나는 이미지를 골라 보았다. https://unsplash.com/

요즘 온라인 미팅(화상회의, 영상통화)를 하는 경우가 잦다. 그래서 원치않는 배경 노출을 피하기위해 배경이미지를 골라 선택하곤 하는데 기본제공 이미지가 마음에 들지 않아 사무실 분위기나 멋진 가정집 분위기 나는 이미지를 골라 보았다. https://unsplash.com/

□ 개요 o OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전 사용자는 서비스 거부 공격에 취약하므로, 최신 버전으로 업데이트 권고 □ 설명 [1] o OpenSSL 내 BN_mod_sqrt() 함수에서 연산 시 무한 루프로 인해 발생하는 서비스 거부 취약점(CVE-2022-0778) □ 영향 받는 버전 o OpenSSL 1.0.2 및 이전 버전 o OpenSSL 1.1.1 및 이전 버전 o OpenSSL 3.0 및 이전 버전 □ 해결 방안 o 해당 취약점에 영향 받는 버전의 사용자는 아래 버전으로 업데이트[2] - OpenSSL 1.0.2 버전 사용자 : 1.0.2zd 버전으로 업데이트 - OpenSSL 1.1.1 버전 사용자 : 1.1.1n 버전으로 업데이트 - OpenSS..