블로그 시리즈
보안 취약점
몇 가지 GTKWave 취약점 수정 ...
최근 Debian 보안팀은 VCD(값 변경 덤프) 파일용 오픈 소스 파형 뷰어인 GTKWave의 몇 가지 문제를 수정했습니다. 이러한 취약점이 익스플로잇될 경우 다음을 실행할 수 있습니다.
데비안 보안 업데이트 패치 선인장 ...
시스템 그래프 모니터링에 널리 사용되는 웹 인터페이스인 Cacti에서 여러 보안 취약점이 발견되었습니다. 이러한 취약점이 악용될 경우 크로스 사이트 스크립팅(XSS)과 같은 심각한 결과를 초래할 수 있습니다....
여러 Puma 취약점이 수정되었습니다...
Puma는 루비 웹 애플리케이션을 실행하는 데 사용되는 스레드형 HTTP 1.1 서버입니다. 웹 브라우저와 루비 애플리케이션 간의 통신을 용이하게 하여 들어오는 요청을 처리하고 응답을 전달합니다. 최근...
Linux 커널 취약점 해결...
최근 Linux 커널에서 몇 가지 심각한 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 시스템을 다운시키거나 민감한 정보를 훔치거나 임의의 코드를 실행할 수 있습니다. 좋은 소식은...
X.Org X 서버 취약점 수정...
Linux 시스템의 그래픽 사용자 인터페이스의 기본 구성 요소인 X.Org X 서버에서 최근 일련의 취약점이 발견되었습니다. 이러한 취약점이 악용될 경우 공격자는 잠재적으로 시스템 충돌을 일으킬 수 있습니다....
몇 가지 ImageMagick 취약점 해결 ...
인기 있는 이미지 조작 프로그램이자 라이브러리인 ImageMagick이 서비스 거부(DoS) 공격에 시스템을 취약하게 만들 수 있는 몇 가지 취약점에 노출되었습니다. 이에 대해 우분투 보안 팀은 ...
데비안에서 해결된 크롬 취약점...
크롬은 구글 크롬과 마이크로소프트 엣지 같은 인기 브라우저를 구동하는 오픈소스 브라우저 프로젝트입니다. 데비안 12 "책벌레"에서 Chromium 브라우저를 사용하는 사용자는 최근에 발견된...
여러 BIND 취약점 해결...
버클리 인터넷 이름 도메인이라고도 하는 BIND는 도메인 이름을 숫자 IP 주소로 또는 그 반대로 변환하는 널리 사용되는 DNS 서버 소프트웨어입니다. BIND 서버는 배포...
치명적인 libgit2 취약점 수정...
libgit2는 Git 핵심 메서드 라이브러리의 이식 가능한 순수 C 구현으로, 자체 소프트웨어 응용 프로그램 내에서 Git을 사용할 수 있습니다. 기본적으로 개발자는 다음을 통합할 수 있습니다.
최근 Node.js 취약점 수정...
우분투 시스템에 심각한 위협이 될 수 있는 Node.js 내 여러 취약점이 발견되었습니다. 이러한 취약점은 공격자가 손상된 시스템에서 임의의 코드를 실행할 수 있게 하여 심각한 결과를 초래할 수 있습니다....
7가지 PHPmailer 취약점 해결...
웹 개발 영역에서는 애플리케이션의 보안을 유지하는 것이 매우 중요합니다. 최근 우분투 보안팀은 널리 사용되는 PHPMailer의 여러 취약점을 해결했습니다.