블로그 시리즈
Lifecycle 연장 지원
중요 wpa_supplicant 취약점...
널리 사용되는 wpa_supplicant 패키지에서 심각한 취약점이 발견되어 수백만 대의 디바이스가 위험에 노출될 수 있습니다. CVE-2024-5290으로 추적되는 이 결함은 심각한 권한 위험에 노출될 수 있습니다.
우분투는 여러 개의 OpenJDK 8...
최근 OpenJDK 8에서 서비스 거부, 정보 유출, 임의 코드 실행 또는 Java 샌드박스 제한 우회로 이어질 수 있는 여러 취약점이 발견되었습니다.....
최신 Linux 커널 취약점 패치...
Linux 커널에서 몇 가지 보안 취약점이 발견되었습니다. 이러한 문제는 악의적인 공격자가 시스템 무결성을 손상시키고 중요한 데이터를 훔치기 위해 악용할 수 있습니다. 이 글에서는...
수명이 다한 Tomcat 취약점 해결...
아파치 톰캣은 널리 사용되는 오픈소스 웹 서버이자 서블릿 컨테이너이지만 다른 소프트웨어와 마찬가지로 취약점으로부터 자유롭지 않습니다. Canonical은 여러 가지 취약점을 해결하기 위한 보안 업데이트를 릴리스했습니다.
두 가지 krb5 취약점 수정 ...
Kerberos의 MIT 구현인 krb5는 네트워크 인증에 널리 사용되는 프로토콜입니다. 최근 krb5의 GSS 메시지 토큰 처리에서 두 가지 중요한 취약점이 발견되었습니다.
우분투, 두 개의 OpenVPN 수정...
가상 사설 네트워크 소프트웨어인 OpenVPN에서 종료 세션을 활성 상태로 유지하거나 서비스 거부를 일으킬 수 있는 두 가지 취약점이 발견되었습니다. Canonical은 이를 해결하기 위한 보안 업데이트를 발표했습니다.
우분투에 영향을 미치는 스쿼드 취약점 패치...
웹 프록시 캐시 서버인 Squid에서 몇 가지 보안 문제가 발견되었습니다. 이러한 취약점은 심각도 점수가 높으며 서비스 거부 또는 민감한 정보 노출로 이어질 수 있습니다.
여러 프리이미지 취약점이 수정되었습니다...
그래픽 이미지 포맷을 지원하는 오픈소스 라이브러리인 FreeImage에서 여러 가지 취약점이 발견되었습니다. 이러한 취약점을 해결하지 않고 방치하면 잠재적으로 서비스 거부 공격으로 이어질 수 있습니다. 1월 16일에...
우분투 23.04 수명 종료...
Canonical은 Ubuntu 23.04, 일명 "Lunar Lobster"의 지원 종료일을 2024년 1월 25일로 공식적으로 표시했습니다. 이 임시 릴리스의 해가 지면서 사용자들은 ...
심각도가 높은 취약점이 해결된 분야는...
우분투 보안팀은 우분투 16.04와 우분투 18.04의 새로운 업데이트를 발표하여 리눅스 커널에서 발견된 몇 가지 심각한 취약점을 패치했습니다. 두 운영 체제 모두 ...
TuxCare, 수명 주기 지원 연장 발표...
캘리포니아주 팔로알토 - 2023년 11월 1일 - Linux용 엔터프라이즈급 사이버 보안 분야의 글로벌 혁신 기업인 TuxCare는 오늘 CentOS Stream에 대한 확장 수명 주기 지원(ELS)을 제공한다고 발표했습니다....