No Image

USN-2880-1: Firefox vulnerabilities

2016-01-28 KENNETH 0

Ubuntu Security Notice USN-2880-1 27th January, 2016 firefox vulnerabilities A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 15.10 Ubuntu 15.04 Ubuntu 14.04 LTS Ubuntu 12.04 LTS Summary Firefox could be made to crash or run programs as your login if it opened a malicious website. Software description firefox – Mozilla Open Source web browser Details Bob Clary, Christian Holler, Nils Ohlmeier, Gary Kwong, Jesse Ruderman,Carsten Book, Randell Jesup, Nicolas Pierron, Eric Rescorla, Tyson Smith,and Gabor Krizsanits discovered multiple memory safety issues in Firefox.If a user were tricked in to opening a specially crafted website, anattacker could potentially exploit these to cause a denial of service viaapplication crash, or execute arbitrary code with the privileges of theuser invoking Firefox. (CVE-2016-1930, CVE-2016-1931) Gustavo Grieco discovered an out-of-memory crash when loading GIF imagesin some circumstances. If a user were [ more… ]

No Image

USN-2877-1: Oxide vulnerabilities

2016-01-28 KENNETH 0

Ubuntu Security Notice USN-2877-1 27th January, 2016 oxide-qt vulnerabilities A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 15.10 Ubuntu 15.04 Ubuntu 14.04 LTS Summary Several security issues were fixed in Oxide. Software description oxide-qt – Web browser engine library for Qt (QML plugin) Details A bad cast was discovered in V8. If a user were tricked in to opening aspecially crafted website, an attacker could potentially exploit this tocause a denial of service via renderer crash or execute arbitrary codewith the privileges of the sandboxed render process. (CVE-2016-1612) An issue was discovered when initializing the UnacceleratedImageBufferSurfaceclass in Blink. If a user were tricked in to opening a specially craftedwebsite, an attacker could potentially exploit this to obtain sensitiveinformation. (CVE-2016-1614) An issue was discovered with the CSP implementation in Blink. If a userwere tricked in to opening [ more… ]

2016 이패스 파생상품투자권유자문인력/정성기.조남종.이동건 지음/이패스코리아

2016-01-28 KENNETH 0

2016 이패스 파생상품투자권유자문인력 정성기.조남종.이동건 지음 / 이패스코리아 / 2016년 02월 / ISBN:9788966382880정가: 22,000원 / 판매가: 19,800원 / 마일리지: 1,100원이벤트: 이 시간, 알라딘 굿즈 총집합! 각 장별로 출제경향에 따른 학습방법을 제시하였고, 학습 내용별로 출제빈도 및 비중을 알려준다. 또한 시험에 자주 나오는 가장 중요한 핵심 포인트를 제공하여 기본적으로 기초학습 능력을 점검할 수 있게 하였고, 학습내용에 대한 이해도와 수험생의 실력을 점검할 수 있도록 기출문제 등을 바탕으로 출제경향을 분석, 반영하였다. 1과목 파생상품Ⅰ 1장 선물 2장 옵션 2과목 파생상품Ⅱ 1장 스왑 2장 파생결합증권 3장 기타 파생상품 3과목 리스크관리 및 직무윤리 1장 리스크관리 2장 영업실무 3장 직무윤리 및 투자자분쟁예방 4과목 파생상품 법규 1장 자본시장과 금융투자업에 관한 법률. 금융위원회 규정 2장 한국금융투자협회 규정 3장 한국거래소 규정 부 록 1. 실전모의고사 2회 분 2. 공식집 국내도서 > 수험서/자격증 > 파생상품투자권유자문인력 Source: aladin.co.kr-computer-mobile

2016 정보보안 기사/산업기사 한권으로 올인하기 (동영상강의)/김대영 외 지음/정훈사

2016-01-28 KENNETH 0

2016 정보보안 기사/산업기사 한권으로 올인하기 (동영상강의) 김대영 외 지음 / 정훈사 / 2016년 02월 / ISBN:9788961294751정가: 36,000원 / 판매가: 32,400원 / 마일리지: 1,800원이벤트: 이 시간, 알라딘 굿즈 총집합! 출제기준에 따라 핵심이론과 기출문제, 적중예상문제를 수록하여 이론 이해와 문제 해결 학습을 병행할 수 있도록 구성하였다. 최근에 출제되는 유형을 철저하게 분석하였으며, 이러한 분석을 기반으로 실제 시험과 비슷한 유형의 문제를 수록하였다. 또한 2016년 시험에 대비할 수 있도록 개정된 법률을 이론과 문제 및 해설에 반영하였다. 제1과목 시스템 보안 제1편 운영체제 제2편 클라이언트 보안 제3편 서버 보안 제2과목 네트워크 보안 제1편 네트워크 일반 제2편 네트워크 활용 제3편 네트워크 기반 공격의 이해 제4편 네트워크 장비 활용 및 보안기술 제5편 네트워크 보안 동향 제3과목 어플리케이션 보안 제1편 인터넷 응용 보안 제2편 전자상거래 보안 제3편 기타 어플리케이션 보안 제4과목 정보보안 일반 제1편 암호학 제2편 보안요소 기술 제5과목 정보보안 관리 및 법규 제1편 정보보호 관리 제2편 정보보호 관리법규 부록 | [ more… ]

No Image

RHSA-2016:0074-1: Moderate: bind97 security update

2016-01-27 KENNETH 0

Red Hat Enterprise Linux: Updated bind97 packages that fix one security issue are now available for Red Hat Enterprise Linux 5. Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section. CVE-2015-8704 Source: rhn-errata