[긴급] 해시 테이블 구현 취약점 발견 주의!

이 취약점은 공격자가 해당 취약점에 영향 받는 시스템에 특수하게 조작된 요청을 전송할 경우 서비스 거부 상태를 유발시킬 수 있으며, .NET Framework MS11-100 보안패치 이전 버전, PHP 5.3.8, 5.4.0RC3 및 이전 버전, Apache Tomcat 5.534, 6.0.34, 7.0.22 및 이전 버전은 영향을 받을 수 있다고 센터 측은 설명했다.  

이번 취약점에 대한 해결방안으로는 취약한 .NET Framework 버전 사용자의 경우, 최신 윈도우 보안패치를 적용하여 MS11-100 업데이트[1]하고, 취약한 PHP 버전 사용자의 경우 PHP 5.3.9, 5.4.0RC4 및 이상 버전으로 업데이트[2]하며, 취약한 Apache Tomcat 버전 사용자는 Apache Tomcat 5.5.35, 6.0.35, 7.0.23 및 이상 버전으로 업데이트[3]를 수행하면 된다.

[참고사이트]

[1] http://technet.microsoft.com/ko-kr/security/bulletin/MS11-100

[2] http://www.php.net/

[3] http://tomcat.apache.org/

*해시 테이블 : 해싱 함수의 연산에 의해 구해진 위치에 각 레코드를 한 개 이상 보관할 수 있는 버킷(bucket)들로 구성된 기억공간.

[권  준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [SGI서울보증 랜섬웨어] 해킹 그룹 ‘건라...

• 2

  [IP칼럼] 특허와 표준

• 3

  국정원, 9월중 N²SF 가이드라인 1.0 ...

• 4

  [Editor’s Cut] 20년전, SKT...

• 5

  특허청 등 10개 부처, 공공기술 이전 사업...

• 1

  [Editor’s Cut] 20년전, SKT...

• 2

  “지금도 한국 모든 곳 숨은 중국, 침묵의 ...

• 3

  광명 한 동네 사는 26명, 스마트폰 소액결...

• 4

  李대통령 “보안사고 반복 기업, 징벌적 과징...

• 5

  [KT 무단 소액결제] KT, ‘가짜 기지...

• 1

  랜섬웨어 조직 건라, 이번엔 코스피 상장사 ...

• 2

  KT, 소액결제 피해 확산에 상품권 결제 한...

• 3

  [2025 OT 보안 솔루션 리포트] 사이버...

• 4

  [기획특집] 사람 없는 시스템은 없다, 보안...

• 5

  [한국융합보안학회 칼럼] 지능형 사이버 공격...