Debian 보안 권고

최근 널리 사용되는 Expat XML 구문 분석 C 라이브러리에서 심각한 보안 위험이 발견되었습니다. 보안 연구원 Shang-Hung Wan은 잠재적으로 다음과 같은 결과를 초래할 수 있는 세 가지 중요한 Expat 취약점을 확인했습니다.

최근 Dovecot 메일 서버에서 공격자가 IMAP 구현을 악용하여 서비스를 중단시킬 수 있는 중대한 취약점이 발견되었습니다. CVE-2024-23184 및 CVE-2024-23185로 확인된 이 취약점은...

BIND에서 심각도가 높은 몇 가지 취약점이 발견되어 수백만 개의 DNS 서버가 서비스 거부 공격에 노출될 가능성이 있습니다. 이러한 문제로 인해 다음과 같은 주요 Linux 배포판에서 긴급 보안 업데이트가 이루어졌습니다.

널리 사용되는 서블릿 및 JSP 엔진인 Tomcat은 최근 중요한 취약점을 해결하기 위해 몇 가지 보안 업데이트를 거쳤습니다. 이러한 취약점이 악용될 경우 서비스 거부(DoS) 공격으로 이어지거나...

데비안 프로젝트는 2024년 6월 29일에 안정적인 데비안 12 "책벌레" 시리즈의 다섯 번째 ISO 업데이트인 데비안 12.6의 출시를 발표했습니다. 출시 4년 반 만에...

2024년 5월 14일에 출시된 Firefox 126은 다양한 새로운 기능과 개선 사항을 도입했습니다. 이 업데이트에서는 임의 코드 실행 등의 위험을 초래하는 16개의 보안 취약점도 수정되었습니다.

최근 우분투와 데비안 보안 업데이트에서는 인기 있는 오픈 소스 메일 및 뉴스 그룹 클라이언트인 썬더버드에서 몇 가지 취약점이 해결되었습니다. 공격자는 이러한 취약점을 사용하여 거부...

데비안 11은 2021년 8월 14일에 PHP 7.4 버전과 함께 처음 출시되었으며, 이미 수명이 다한 상태입니다. 즉, PHP 7.4는 더 이상 공식 지원을 받지 않습니다.

최근 Debian 보안팀은 VCD(값 변경 덤프) 파일용 오픈 소스 파형 뷰어인 GTKWave의 몇 가지 문제를 수정했습니다. 이러한 취약점이 익스플로잇될 경우 다음을 실행할 수 있습니다.

시스템 그래프 모니터링에 널리 사용되는 웹 인터페이스인 Cacti에서 여러 보안 취약점이 발견되었습니다. 이러한 취약점이 악용될 경우 크로스 사이트 스크립팅(XSS)과 같은 심각한 결과를 초래할 수 있습니다....

크롬은 구글 크롬과 마이크로소프트 엣지 같은 인기 브라우저를 구동하는 오픈소스 브라우저 프로젝트입니다. 데비안 12 "책벌레"에서 Chromium 브라우저를 사용하는 사용자는 최근에 발견된...