권고 416

BIND DNS 취약점 보안 업데이트 권고

개요 ISC 사는 BIND DNS에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - BIND v9.16.33, v9.18.7, v9.19.5, v9.16.33-S1 및 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66947 https://kb.isc.org/docs/cve-2022-2906 https://kb.isc.org/docs/cve-2022-3080 https://kb.isc.org/docs/cve-2022-38177 https..

취약점 정보 2022.10.19

Android 제품 보안 업데이트 권고

개요 Qualcomm 사는 Android에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Qualcomm 칩셋 v1.0 및 이후 버전 참고자료 https://source.android.com/docs/security/bulletin/2022-10-01

취약점 정보 2022.10.19

Apache Kafka 제품 보안 업데이트 권고

개요 Apache 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Apache Kafka v2.8.2, v3.0.2, v3.1.2, v3.2.3 및 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66930 https://kafka.apache.org/cve-list https://nvd.nist.gov/vuln/detail/CVE-2022-34917 https://kafka.apache.org/downloads

취약점 정보 2022.09.26

WordPress BackupBuddy 플러그인 보안 업데이트 권고

개요 Wordfence 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Wordpress BackupBuddy v8.7.5 및 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66918 https://ithemes.com/blog/wordpress-vulnerability-report-special-edition-september-6-2022-backupbuddy/ https://www.wordfence.com/blog/202..

취약점 정보 2022.09.20

Microsoft 9월 정기 보안 업데이트 권고

개요 Microsoft 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Microsoft Dynamics v9.0, v9.1 및 이후 버전 - KB5017226, KB5017524, KB5017367, KB5017365, KB5017370, KB5017377, KB5017361, KB5017373, KB5017358, KB5017371, KB5017305, KB5017327, KB5017308, KB5017328, KB5017392, KB5017316, KB50..

취약점 정보 2022.09.20

Apple 제품 보안 업데이트 권고

개요 Apple 사는 자사 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - iOS v16 및 이후 버전 - Safari v16 및 이후 버전 - macOS Big Sur v11.7 및 이후 버전 - macOS Monterey v12.6 및 이후 버전 - iOS 및 iPadOS v15.7 및 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66917 https://support.apple.com/en-us/HT213446 https:..

취약점 정보 2022.09.20

Android 제품 보안 업데이트 권고

개요 Qualcomm 사는 Android에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Qualcomm 칩셋 v1.0 및 이후 버전 참고자료 https://source.android.com/docs/security/bulletin/2022-09-01 https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2022-bulletin.html

취약점 정보 2022.09.20

Adobe 제품 보안 업데이트 권고

개요 Adobe 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 위험도 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Adobe InDesign v16.4.3, v17.4 및 이후 버전 - Adobe Bridge v11.1.4, v12.0.3 및 이후 버전 - Photoshop v23.5, v22.5.9 및 이후 버전 - Adobe InCopy v16.4.3, v17.4 및 이후 버전 - Illustrator v25.4.8, v26.5 및 이후 버전 - Adobe Animate v22.0.8, v21.0.1..

취약점 정보 2022.09.20

Google Chrome 보안 업데이트 권고

개요 Google 사는 Chrome에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Chrome v105.0.5195.102 및 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66913 https://chromereleases.googleblog.com/2022/09/stable-channel-update-for-desktop.html

취약점 정보 2022.09.20

ZYXEL 제품 보안 업데이트 권고

개요 ZYXEL 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - NAS326 v5.21(AAZF.12)C0 및 이후 버전 - NAS540 v5.21(AATB.9)C0 및 이후 버전 - NAS542 v5.21(ABAG.9)C0 및 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66915 https://www.zyxel.com/support/Zyxel-security-advisory-for-format--vulnerability..

취약점 정보 2022.09.20