º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

OpenSSL Ãë¾àÁ¡ µî 14°³ º¸¾È¾÷µ¥ÀÌÆ® ¹ßÇ¥

ÀÔ·Â : 2015-03-23 00:54
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
OpenSSL ´ÙÁß Ãë¾àÁ¡ º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í


[º¸¾È´º½º ±è°æ¾Ö] Ãë¾àÇÑ OpenSSL ¹öÀüÀ» »ç¿ëÇÏ´Â ¼­¹ö¿Í Ŭ¶óÀ̾ðÆ® »çÀÌ¿¡¼­ °ø°ÝÀÚ°¡ ¾ÏȣȭµÈ µ¥ÀÌÅ͸¦ º¹È£È­ÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡ µî 14°³ ´ÙÁß Ãë¾àÁ¡ÀÌ ¹ß°ßµÅ ÀÌ¿ëÀÚµéÀÇ º¸¾È ¾÷µ¥ÀÌÆ®°¡ ¿ä±¸µÈ´Ù.

 ¡ã Ãâó: openssl À¥»çÀÌÆ®

ÇØ´ç Ãë¾àÁ¡Àº ´ÙÀ½°ú °°´Ù.

Çϳª, NULL Æ÷ÀÎÅÍ ¿ªÂüÁ¶¿¡ ÀÇÇÑ ¼­ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-0291)

µÑ, OpenSSL RSA ¾Ïȣȭ Å°¸¦ 512ºñÆ®·Î ´Ù¿î±×·¹ÀÌµå ½ÃÅ°´Â Ãë¾àÁ¡(FREAK, CVE-2015-0204)

¼Â, ¸ÖƼ ºí·Ï Æ÷ÀÎÅÍ ¼Õ»ó¿¡ ÀÇÇÑ ¼­ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡(CVE-2015-0290)


³Ý, DTLSv1_listen ÇÔ¼ö¿¡¼­ À߸øµÈ ¸Þ¸ð¸® Á¢±ÙÀ¸·Î ÀÎÇØ ¼­ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-0207)

´Ù¼¸, ASN1_TYPE_cmp ÇÔ¼ö¿¡¼­ À߸øµÈ ¸Þ¸ð¸® Á¢±ÙÀ¸·Î ÀÎÇØ ¼­ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-0286)

¿©¼¸, PSS ÆĶó¹ÌÅÍ¿¡¼­ À߸øµÈ ¸Þ¸ð¸® Á¢±ÙÀ¸·Î ÀÎÇØ ¼­ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡(CVE-2015-0208)


ÀÏ°ö, ¸Þ¸ð¸® Àç»ç¿ë ½Ã ¹ß»ýÇÒ ¼ö ÀÖ´Â ¸Þ¸ð¸® ¼Õ»ó Ãë¾àÁ¡(CVE-2015-0287)

¿©´ü, PKCS#7 NULL Æ÷ÀÎÅÍ ¿ªÂüÁ¶¿¡ ÀÇÇÑ µ¥ÀÌÅÍÀÇ Á¶ÀÛÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ (CVE-2015-0289)

¾ÆÈ©, base64 ·Î ÀÎÄÚµùµÈ µ¥ÀÌÅÍ Ã³¸® Áß ¹ß»ýÇÏ´Â ¸Þ¸ð¸® Ãæµ¹ Ãë¾àÁ¡(CVE-2015-0292)


¿­, SSLv2 ¼­¹ö¸¦ ´ë»óÀ¸·Î ÇÑ ¼­ºñ½º °ÅºÎ Ãë¾àÁ¡(CVE-2015-0293)

¿­Çϳª, ClientKeyExchange Àü¼Û Áß ¼­ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-1787)

¿­µÑ,  ³­¼ö »ý¼ºÀ» À§ÇØ Çڵ彦ÀÌÅ© ¸Þ½ÃÁö ó¸® Áß ¼­ºñ½º °ÅºÎ °ø°ÝÀÌ ¹ß»ýÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-0285)


¿­¼Â, d2i_ECPrivateKey ÇÔ¼ö ¿¡·¯·Î ÀÎÇØ ¹ß»ýÇÏ´Â use-after-free Ãë¾àÁ¡(CVE-2015-0209)

¿­³Ý, X509_to_X509_REQ ÇÔ¼ö NULL Æ÷ÀÎÅÍ ¿ªÂüÁ¶¿¡ ÀÇÇÑ ¼­ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡(CVE-2015-0288)


ÇØ´ç ½Ã½ºÅÛ¿¡ ¿µÇâ ¹Þ´Â Á¦Ç° ¹× ¹öÀüÀº ¡âOpenSSL 0.9.8 ´ë ¹öÀü ¡âOpenSSL 1.0.0 ´ë ¹öÀü ¡âOpenSSL 1.0.1 ´ë ¹öÀü ¡âOpenSSL 1.0.2 ´ë ¹öÀüÀÌ´Ù.


µû¶ó¼­ ÀÌ¿ëÀÚ´Â ÇØ´ç Ãë¾àÁ¡¿¡ ¿µÇâ ¹Þ´Â ¹öÀüÀÇ »ç¿ëÀÚ´Â ¾Æ·¡ ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇØ¾ß ÇÑ´Ù.

OpenSSL 0.9.8 »ç¿ëÀÚ : 0.9.8zf·Î ¾÷µ¥ÀÌÆ®

OpenSSL 1.0.0 »ç¿ëÀÚ : 1.0.0r·Î ¾÷µ¥ÀÌÆ®

OpenSSL 1.0.1 »ç¿ëÀÚ : 1.0.1m·Î ¾÷µ¥ÀÌÆ®

OpenSSL 1.0.2 »ç¿ëÀÚ : 1.0.2a·Î ¾÷µ¥ÀÌÆ®


¡Ø¿ë¾î ¼³¸í

PSS : RSA ¾Ïȣȭ¸¦ ±â¹ÝÀ¸·Î µ¿ÀÛ ÀüÀÚ¼­¸í ¾Ë°í¸®Áò

PKCS#7 : RSA»ç°¡ Á¦½ÃÇÑ °ø°³ Å° ¾ÏÈ£ Ç¥ÁØÀÇ Çϳª·Î ¾ÏÈ£ÇÐÀû ¸Þ½ÃÁö ±¸¹® Ç¥ÁØ


±âŸ ¹®ÀÇ»çÇ×Àº Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ·Î ±¹¹ø¾øÀÌ 118¿¡ ¹®ÀÇÇÏ¸é µÈ´Ù. 


[Âü°í»çÀÌÆ®]

[1] https://www.openssl.org/news/secadv_20150319.txt

[2] https://www.openssl.org/

[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë