No Image

RHSA-2016:0055-1: Critical: java-1.8.0-oracle security update

2016-01-21 KENNETH 0

Red Hat Enterprise Linux: Updated java-1.8.0-oracle packages that fix several security issues are now available for Oracle Java for Red Hat Enterprise Linux 6 and 7. Red Hat Product Security has rated this update as having Critical security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section. CVE-2015-7575, CVE-2015-8126, CVE-2015-8472, CVE-2016-0402, CVE-2016-0448, CVE-2016-0466, CVE-2016-0475, CVE-2016-0483, CVE-2016-0494 Source: rhn-errata

No Image

RHSA-2016:0054-1: Important: java-1.7.0-openjdk security update

2016-01-21 KENNETH 0

Red Hat Enterprise Linux: Updated java-1.7.0-openjdk packages that fix multiple security issues are now available for Red Hat Enterprise Linux 5 and 7. Red Hat Product Security has rated this update as having Important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section. CVE-2015-4871, CVE-2015-7575, CVE-2016-0402, CVE-2016-0448, CVE-2016-0466, CVE-2016-0483, CVE-2016-0494 Source: rhn-errata

No Image

RHSA-2016:0053-1: Critical: java-1.7.0-openjdk security update

2016-01-21 KENNETH 0

Red Hat Enterprise Linux: Updated java-1.7.0-openjdk packages that fix multiple security issues are now available for Red Hat Enterprise Linux 6. Red Hat Product Security has rated this update as having Critical security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section. CVE-2015-4871, CVE-2015-7575, CVE-2016-0402, CVE-2016-0448, CVE-2016-0466, CVE-2016-0483, CVE-2016-0494 Source: rhn-errata

No Image

BIND DNS 신규 취약점 보안 업데이트 권고

2016-01-21 KENNETH 0

□ 개요 o DNS 서비스를 위해 주로 이용하는 BIND DNS에 원격에서 서비스 거부를 발생시킬 수 있는 취약점이 발견 □ 설명 o 잘못된 레코드를 수신하게 되면 문자열 포맷 처리 시 발생하는 서비스 거부 취약점(CVE-2015-8704) o debug logging을 사용하는 경우 잘못된 문자열을 포맷 처리 시 발생하는 서비스 거부 취약점(CVE-2015-8705) ※ BIND 9.10.0 ~ 9.10.3-P2 버전만 영향 받음 □ 영향 받는 소프트웨어 o BIND 9.10.0 ~ 9.10.3-P2 o BIND 9.9.0 ~ 9.9.8-P2 o BIND 9.9.3-S1 ~ 9.9.8-S3 □ 해결 방안 o BIND 9 버전 9.10.3-P3로 업데이트 o BIND 9 버전 9.9.8-P3로 업데이트 o BIND 9 버전 9.9.8-S4로 업데이트 □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트] [1] http://www.isc.org/downloads/

No Image

Apple(iOS) 보안 업데이트 권고

2016-01-21 KENNETH 0

□ 개요 o Apple社에서 자사 제품에 대해 다수의 취약점을 해결한 보안업데이트를 공지 o 공격자가 취약점을 이용하여 피해를 발생시킬 수 있어 해당 Apple 제품을 사용하는 이용자들은 최신버전으로 업데이트 권고 o 커널 권한으로 임의 코드 실행을 할 수 있는 등의 취약점 등 – iOS의 Disk images에서 발생하는 메모리 손상 취약점(CVE-2016-1717) – iOS의 IOHIDFamily에서 발생하는 메모리 손상  취약점(CVE-2016-1719) – iOS의 IOKit에서 발생하는 메모리 손상  취약점(CVE-2016-1720) – iOS의 Kernel에서 발생하는 메모리 손상  취약점(CVE-2016-1721) – iOS의 libxslt에서 발생하는 타입 컨퓨젼 취약점(CVE-2015-7995) – iOS의 syslog에서 발생하는 메모리 손상  취약점(CVE-2016-1722) – iOS의 Webkit에서 발생되는 다중 메모리 손상 취약점(CVE-2016-1723~1727) – iOS의 Webkit CSS에서 발생하는 정보유출 취약점(CVE-2016-1728) – iOS의 WebSheet에서 발생하는 정보유출 취약점(CVE-2016-1730) □ 해당 시스템 o iOS – iOS 9.2.1 미만 버전[1] □ 해결 방안 o iOS 사용자 –  최신 9.2.1 버전으로 업데이트 – [설정]→[일반]→[소프트웨어업데이트] 선택→[다운로드 및 설치]→[동의] 선택하여 업데이트 □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [ more… ]