우분투 보안 업데이트

Linux 시스템에서 널리 사용되는 도구인 고스트스크립트 라이브러리에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. CVE-2024-29510으로 추적되는 이 취약점은 현재 다음과 같은 곳에서 악용되고 있습니다.

가상 사설 네트워크 소프트웨어인 OpenVPN에서 종료 세션을 활성 상태로 유지하거나 서비스 거부를 일으킬 수 있는 두 가지 취약점이 발견되었습니다. Canonical은 이를 해결하기 위한 보안 업데이트를 발표했습니다.

웹 프록시 캐시 서버인 Squid에서 몇 가지 보안 문제가 발견되었습니다. 이러한 취약점은 심각도 점수가 높으며 서비스 거부 또는 민감한 정보 노출로 이어질 수 있습니다.

코드명 "만틱 미노타우로스"인 우분투 23.10은 약 9개월 전인 2023년 10월 12일에 출시되었습니다. 임시 릴리스이므로 이제 지원 기간이 끝나가고 있습니다...

2024년 5월 14일에 출시된 Firefox 126은 다양한 새로운 기능과 개선 사항을 도입했습니다. 이 업데이트에서는 임의 코드 실행 등의 위험을 초래하는 16개의 보안 취약점도 수정되었습니다.

Linux 시스템의 그래픽 사용자 인터페이스의 기본 구성 요소인 X.Org X 서버에서 최근 일련의 취약점이 발견되었습니다. 이러한 취약점이 악용될 경우 공격자는 잠재적으로 시스템 충돌을 일으킬 수 있습니다....

그래픽 이미지 포맷을 지원하는 오픈소스 라이브러리인 FreeImage에서 여러 가지 취약점이 발견되었습니다. 이러한 취약점을 해결하지 않고 방치하면 잠재적으로 서비스 거부 공격으로 이어질 수 있습니다. 1월 16일에...

개방형 H.265 비디오 코덱 구현인 libde265에서 몇 가지 취약점이 발견되었습니다. 이러한 취약점으로 인해 서비스 거부가 발생할 수 있으며, 특수한 경우 임의의 코드가 실행될 수 있습니다.