반응형

리스토리의 IT's 124

OpenSSL 취약점 보안 업데이트 권고(CVE-2022-0778)

□ 개요 o OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전 사용자는 서비스 거부 공격에 취약하므로, 최신 버전으로 업데이트 권고 □ 설명 [1] o OpenSSL 내 BN_mod_sqrt() 함수에서 연산 시 무한 루프로 인해 발생하는 서비스 거부 취약점(CVE-2022-0778) □ 영향 받는 버전 o OpenSSL 1.0.2 및 이전 버전 o OpenSSL 1.1.1 및 이전 버전 o OpenSSL 3.0 및 이전 버전 □ 해결 방안 o 해당 취약점에 영향 받는 버전의 사용자는 아래 버전으로 업데이트[2] - OpenSSL 1.0.2 버전 사용자 : 1.0.2zd 버전으로 업데이트 - OpenSSL 1.1.1 버전 사용자 : 1.1.1n 버전으로 업데이트 - OpenSS..

구글 Chrome 브라우저 보안 업데이트 권고(99.0.4844.74)

□ 개요 o 구글社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 ANGLE에서 발생하는 Use-after-free 취약점 (CVE-2022-0975) 등 10개 □ 영향을 받는 버전 및 해결 버전 제품명 : Chrome 영향 받는 버전 : 99.0.4844.74 이전 버전 해결 버전 : 99.0.4844.74 ※ 하단의 참고 사이트를 확인하여 업데이트 확인 및 수행 [2] [참고사이트] [1] https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desk..

리눅스 커널 로컬 권한 상승 취약점(dirty pipe) 보안 업데이트 권고(CVE-2022-0847)

□ 개요 o 리눅스 재단은 자사의 커널에서 발생하는 보안 취약점에 대한 보안 업데이트 발표 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트 권고 □ 설명 o pipe에서 권한 검증이 미흡하여 발생하는 로컬 권한 상승 취약점(CVE-2022-0847) □ 영향 받는 버전 o Linux Kernel 5.8를 포함한 이후 버전을 사용하는 시스템 □ 해결 버전 o Linux Kernel 5.16.11, 5.15.25, 5.10.102 버전 □ 해결 방안 o 해당 취약점에 해당되는 커널 버전 사용자는 최신 버전으로 업데이트 수행 o 보안 업데이트가 공개된 운영체제를 운영하고 있을 경우, 참고 사이트의 내용을 참조하여 보안 조치 또는 업데이..

[보안 공지] 구글 Chrome 브라우저 보안 업데이트 권고(99.0.4844.51 이전 버전)

□ 개요 o 구글社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 Cast UI에서 발생하는 Use-after-free 취약점 등 8건(CVE-2022-0790, CVE-2022-0791, CVE-2022-0793 등 8건) o 크롬 브라우저의 ANGLE에서 발생하는 힙 오버플로 취약점 등 13건(CVE-2022-0789, CVE-2022-0800, CVE-2022-0801 등 13건) □ 영향을 받는 버전 및 해결 버전 제품명 : Chrome 영향 받는 버전 : 99.0.4844.51 이전 버전 해결 버전 : 99.0.4844...

Windows11 모바일 앱 및 Amazon Appstore 설치

Windows 11 PC에서 모바일 앱을 사용하려면 Amazon Appstore를 설치해야 합니다. 설정이 완료되면 선별된 카탈로그에서 모바일 앱을 검색하고 설치할 수 있습니다. 참고: Windows용 Amazon Appstore는 미국에서만 사용할 수 있습니다. 장치 요구 사항 장치에 Windows 11이 설치되어 있는지 확인하십시오. PC에 필요한 최소 요구 사항을 보려면 Windows 11 사양 및 시스템 요구 사항 으로 이동하십시오 . 장치에서 모바일 앱을 사용하려면 PC도 다음 요구 사항을 충족해야 합니다. 한국에서는 안된다 결론적으로는....지금 내 윈도우(한국)에서는 아마존 앱스토어 인스톨이 안된다!!!! 아쉽 얼른 한국도 지원이 되길 바래본다. 마이크로소프트

Apache Cassandra 보안 업데이트 권고

Apache Cassandra 보안 업데이트 권고 □ 개요 o Apache Cassandra에서 원격 코드 실행이 가능한 취약점이 발견됨에 따라 낮은 버전을 사용 중인 시스템 사용자는 최신 버전으로 업데이트 조치 권고[1] □ 설명 o Apache Cassandra에서 발생하는 원격코드실행 취약점(CVE-2021-44521)[1] □ 영향받는 버전 및 해결 방안 제품명 : Apache Cassandra 영향받는 버전 : 3.0.x / 3.11.x / 4.0.x 최신 버전 : 3.0.26 / 3.11.12 / 4.0.2 ※ 제조사 홈페이지를 통해 최신 버전으로 업데이트 적용 [2] [참고사이트] [1] https://nvd.nist.gov/vuln/detail/CVE-2021-44521 [2] https:..

크롬 브라우저 드래그 방지 및 마우스 오른쪽 버튼 금지 강제 해제

왜 필요하지? 가끔 서핑중 내가 필요한 자료를 스크랩 또는 복사를 하려고 할때 텍스트나 이미지를 드래그해서 선택하거나, 이미지를 저장하려고 할때 안되는 경우가 있다. 저작권이 보호된 글이나 내용들은 마땅히 보호 받아야 하지만, 부득불 필요한 경우가 있을 수 있다. 이럴때 크롬 브라우저 이용시 해당 기능을 강제로 해제하여 드래그 복사나 이미지 저장을 가능하게 할 수가 있다. 무엇이 막고 있는걸까? 브라우저에서 이렇게 드래그나 이미지 저장등 브라우져의 마우스 오른쪽 버튼 기능을 막고 있는건 바로 "자바스크립트" 때문이다. 해당 사이트(블로그, 카페 등)들은 무분별한 불법 펌이나 저작권 문제로 자바스크립트를 이용하여 드래그와 마우스 오른쪽 버튼을 막았으리라. 해결 방법 예전에는 크롬의 확장프로그램등이 해당 기..

애플기기(아이패드)의 크롬 브라우저 구글 계정 기본값 변경하기

변경이 필요한 이유 여러 기기에서 크롬의 동기화 기능을 이용하기 위해서는 구글 대표계정을 동시에 로그인을 해야 될 때가 필요하다. 동기화 내용중 북마크의 내용은 매우 유용하기 때문이다. 안드로이드 제품이나 PC용 버젼은 기본 디폴트 계정의 전환이 편리하게 되어 있다. PC버젼의 경우 최근 프로필 관리 기능이 추가되어 더욱 편리하게 이용중이다. 프로필 기능이란, 브라우져별로 로그인 계정을 달리 설정하여 계정별 모든 내용을 분리할수 있게 해주는 것이다. 기본 구글 계정 변경하는 방법 결론적으로 말하면, 기본으로 설정되어 있는 계정을 안드로이드처럼 변경하는 방법은 없다. 애플기기의 크롬에서는 로그인 순서가 기본 계정을 설정하는 것 같다. 즉, 가장 먼저 크롬에서 로그인하여 동기화된 계정이 기본계정으로 사용되어..

반응형