Debian 보안 업데이트

데비안 프로젝트는 데비안 GNU/리눅스 12 "북웜" 시리즈의 최신 포인트 릴리스인 데비안 12.7을 공식적으로 출시했습니다. 이전 릴리스인 데비안 12.6 이후 불과 두 달 만에 출시된 이 릴리스는 다음과 같이...

최근 Dovecot 메일 서버에서 공격자가 IMAP 구현을 악용하여 서비스를 중단시킬 수 있는 중대한 취약점이 발견되었습니다. CVE-2024-23184 및 CVE-2024-23185로 확인된 이 취약점은...

BIND에서 심각도가 높은 몇 가지 취약점이 발견되어 수백만 개의 DNS 서버가 서비스 거부 공격에 노출될 가능성이 있습니다. 이러한 문제로 인해 다음과 같은 주요 Linux 배포판에서 긴급 보안 업데이트가 이루어졌습니다.

Kerberos의 MIT 구현인 krb5는 네트워크 인증에 널리 사용되는 프로토콜입니다. 최근 krb5의 GSS 메시지 토큰 처리에서 두 가지 중요한 취약점이 발견되었습니다.

널리 사용되는 서블릿 및 JSP 엔진인 Tomcat은 최근 중요한 취약점을 해결하기 위해 몇 가지 보안 업데이트를 거쳤습니다. 이러한 취약점이 악용될 경우 서비스 거부(DoS) 공격으로 이어지거나...

Linux 시스템에서 널리 사용되는 도구인 고스트스크립트 라이브러리에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. CVE-2024-29510으로 추적되는 이 취약점은 현재 다음과 같은 곳에서 악용되고 있습니다.

데비안 프로젝트는 2024년 6월 29일에 안정적인 데비안 12 "책벌레" 시리즈의 다섯 번째 ISO 업데이트인 데비안 12.6의 출시를 발표했습니다. 출시 4년 반 만에...

2024년 5월 14일에 출시된 Firefox 126은 다양한 새로운 기능과 개선 사항을 도입했습니다. 이 업데이트에서는 임의 코드 실행 등의 위험을 초래하는 16개의 보안 취약점도 수정되었습니다.

데비안 11은 2021년 8월 14일에 PHP 7.4 버전과 함께 처음 출시되었으며, 이미 수명이 다한 상태입니다. 즉, PHP 7.4는 더 이상 공식 지원을 받지 않습니다.

최근 Debian 보안팀은 VCD(값 변경 덤프) 파일용 오픈 소스 파형 뷰어인 GTKWave의 몇 가지 문제를 수정했습니다. 이러한 취약점이 익스플로잇될 경우 다음을 실행할 수 있습니다.

시스템 그래프 모니터링에 널리 사용되는 웹 인터페이스인 Cacti에서 여러 보안 취약점이 발견되었습니다. 이러한 취약점이 악용될 경우 크로스 사이트 스크립팅(XSS)과 같은 심각한 결과를 초래할 수 있습니다....