la Nube | 라 누베

구글(Google)이 개발하는 크롬(Chrome)의 77 버전이 나왔습니다.2019년 9월 11일 현재, 최신 버전은 77.0.3865.75 입니다.안드로이드용 크롬도 77 버전이 나왔습니다. 이번 업데이트에는 52건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 그 중에서 중간 등급의 취약점인 CVE-2019-5879는 '김진서'라는 한국인으로 추정되는 분이 보고했네요.(제가 알기로는 중학교 3학년 학생 개발자로 아는데 맞나 모르겠군요.) * [$3000][986043] Medium CVE-2019-5879: Extension can bypass same origin policy. Reported by Jinseo Kim on 2019-07-20 그리고 낮은 등급의 취약점인 CVE-2019-13..

마이크로소프트(Microsoft; MS) 윈도우(Windows)의 2019년 9월 정기 보안 업데이트가 나왔습니다.MS에서는 한국시간으로 매월 2번째 화요일의 다음 날에 정기 보안 업데이트를 발표합니다. 윈도우 10부터는 윈도우 업데이트가 크게 두 종류로 구분됩니다.1) 품질 업데이트 ≒ 누적 업데이트 ≒ 보안 업데이트2) 기능 업데이트 이 중에서 품질 업데이트는 보통 '누적 업데이트'라고 표시되며, 보안 업데이트가 포함되어 있습니다. * 예를 들어, Windows 10 Version 1903에 대한 누적 업데이트 ≒ 보안 업데이트 그리고 기능 업데이트는 보안 업데이트와 관련이 없는, 윈도우 10의 새로운 빌드를 말합니다. * 예를 들어, Windows 10, 버전 1903의 기능 업데이트 = 19H1 ..

출처(Source) : 마이크로소프트(Microsoft; MS) https://support.microsoft.com/en-us/help/4057281/windows-7-support-will-end-on-january-14-2020 https://support.microsoft.com/ko-kr/help/4057281/windows-7-support-will-end-on-january-14-2020 --- Windows 7 support will end on January 14, 2020 Windows 7 지원이 2020년 1월 14일자로 종료됩니다. Microsoft made a commitment to provide 10 years of product support for Windows 7 when..

마이크로소프트(Microsoft; MS) 윈도우(Windows)의 2019년 8월 정기 보안 업데이트가 나왔습니다.MS에서는 한국시간으로 매월 2번째 화요일의 다음 날에 정기 보안 업데이트를 발표합니다. 윈도우 10부터는 윈도우 업데이트가 크게 두 종류로 구분됩니다.1) 품질 업데이트 ≒ 누적 업데이트 ≒ 보안 업데이트2) 기능 업데이트 이 중에서 품질 업데이트는 보통 '누적 업데이트'라고 표시되며, 보안 업데이트가 포함되어 있습니다. * 예를 들어, Windows 10 Version 1903에 대한 누적 업데이트 ≒ 보안 업데이트 그리고 기능 업데이트는 보안 업데이트와 관련이 없는, 윈도우 10의 새로운 빌드를 말합니다. * 예를 들어, Windows 10, 버전 1903의 기능 업데이트 = 19H1 ..

[이 게시물은 2019년 7월 31일에 작성되었으며, 이 날까지 수집된 정보를 바탕으로 합니다.] Chromium 기반의 웹 브라우저 중 하나인 네이버 웨일(Whale) 브라우저를 개발하는 네이버에서네이버 웨일(Whale) 브라우저의 1.5.75.9 버전 업데이트를 발표하였습니다.다음과 같은 내용이 업데이트되었다고 합니다. v1.5.75.9 신규 - '기능 훑어보기' 온보딩 레이어 추가 - '스페이스 검색' 기능 추가 - 이미지 번역 대상 언어에 독일어, 러시아어, 베트남어, 태국어, 인도네시아어, 이탈리아어, 포르투갈어, 힌두어추가 개선 - 첫 설치 사용자 대상 웰컴 페이지 개선 - (Windows) '이전 페이지로 이동' 기본 단축키에 Backspace 추가 해결 - 특정 환경에서의 GPU 이슈 해결..

출처 : 한국인터넷진흥원(KISA) https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35097 --- □ 개요 o EFM 네트웍스社는 ipTIME NAS(Network Attached Storage) 제품의 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 기기는 악성코드 감염에 취약할 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o 관리자 페이지에서 특정 파라미터에 대한 검증이 미흡하여 발생하는 버퍼오버플로우 및 시스템 명령 실행 취약점 □ 영향을 받는 제품제품명버전심각도(CVSS)NAS4dual1.4.14를 포함한 이전 버전7.2(HIGH)NAS2dualNAS4NAS3NAS2eNAS2NAS1 ..

구글(Google)의 크롬(Chrome) 76 버전이 나왔습니다.2019년 7월 31일 현재, 최신 버전은 76.0.3809.87입니다. 이번 업데이트에는 43건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 그 중에서 CVE-2019-5862 취약점은 마이크로소프트(MS) 브라우저 취약점 연구원이 발견하여 구글에 신고했다고 합니다. 최근 마이크로소프트가 자사의 엣지(Edge) 브라우저를 구글이 주도하는 Chromium 기반으로 변경하여 개발 중인데, 이렇듯 구글과의 협력이 눈에 보이는 군요. 한편, 이번 업데이트에서는 Adobe의 Flash Player 관련 경고가 눈에 띕니다. 어도비 플래시 플레이어가 2020년 12월 이후로는 더 이상 지원되지 않는다는 문구가 보입니다. 게다가 이번 크롬 7..

(이미지 출처 : 리브레오피스) 리브레오피스(LibreOffice)에서 3건의 보안 취약점이 발견되어 보안 패치가 나왔다는 소식입니다. 이번에 발견된 보안 취약점들은 CVE-2019-9847, CVE-2019-9848, CVE-2019-9849라는 이름이 붙어 있습니다. 먼저, CVE-2019-9847은 하이퍼링크를 활성화하면 무조건 실행되는 취약점이라고 합니다. 리브레오피스 6.1.5와 6.2.2 이하의 버전에서 존재하며, 윈도우와 맥OS에서만 문제가 됩니다. 따라서 리눅스에서는 영향을 주지 않습니다. 이 취약점은 리브레오피스 6.1.6과 6.2.3 버전에서 해결되었습니다. 그 다음으로 CVE-2019-9848과 CVE-2019-9849는 리브레오피스 6.2.4 이하의 버전에서 발생하며, 윈도우, 맥O..

애플(Apple)의 아이폰 5s와 그 이후에 나온 아이폰, 아이패드 에어와 그 이후에 나온 아이패드, 아이팟 터치 6세대의 최신 업데이트인 iOS 12.4 업데이트가 발표되었습니다. iOS 12.4 업데이트는 이전 iPhone에서 새로운 iPhone으로 데이터를 직접 전송하는 iPhone 마이그레이션 기능을 선보이고 iPhone 또는 iPad의 보안을 향상합니다. 자세한 사항은 다음과 같습니다. iPhone 마이그레이션 - 새로운 iPhone을 설정하는 동안 이전 iPhone의 데이터를 무선으로 직접 전송하여 마이그레이션하는 기능을 추가함 기타 개선 사항 및 수정 사항 - Apple Watch의 워키토키 앱에 대한 보안 수정 사항을 포함하여 워키토키 기능을 다시 활성화합니다. 또한, 이 릴리즈는 일본 및..

마이크로소프트(Microsoft; MS) 윈도우(Windows)의 2019년 7월 정기 보안 업데이트가 나왔습니다.MS에서는 한국시간으로 매월 2번째 화요일의 다음 날에 정기 보안 업데이트를 발표합니다. 윈도우 10부터는 윈도우 업데이트가 크게 두 종류로 구분됩니다.1) 품질 업데이트 ≒ 누적 업데이트 ≒ 보안 업데이트2) 기능 업데이트 이 중에서 품질 업데이트는 보통 '누적 업데이트'라고 표시되며, 보안 업데이트가 포함되어 있습니다. * 예를 들어, Windows 10 Version 1903에 대한 누적 업데이트 ≒ 보안 업데이트 그리고 기능 업데이트는 보안 업데이트와 관련이 없는, 윈도우 10의 새로운 빌드를 말합니다. * 예를 들어, Windows 10, 버전 1903의 기능 업데이트 = 19H1 ..