VMware, PwnPest 버그바운티 대회서 발견된 제로데이 취약점 패치

입력 : 2016-11-20 22:07

한국의 이정훈 씨와 중국의 360팀, VMware 제로데이 취약점 발견

[보안뉴스 권 준 기자] VMware 사는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.

해당 취약점은 PwnFest 버그바운티 대회에서 발견된 제로데이 취약점으로, 조작된 파일을 드래그 앤 드롭 할 경우 발생하는 out-of-bounds memory access 취약점(CVE-2016-7461)이다.

영향 받는 버전의 사용자는 아래 참고사이트에서 소프트웨어 최신 버전으로 업데이트 해야 한다.

보다 구체적인 사항은 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 문의하면 된다.

한편, 지난 11월초 한국에서 열린 PwnFest 버그바운티 대회에서는 한국을 대표하는 보안전문가 이정훈 씨가 마이크로소프트 엣지와 VMware의 제로데이 취약점을 발견하는 데 성공해 3억원이 넘는 상금을 획득한 것으로 알려졌다.

[참고사이트]
[1] https://www.vmware.com/security/advisories/VMSA-2016-0019.html
[2] https://www.vmware.com/go/downloadworkstation
[3] https://www.vmware.com/go/downloadplayer
[4] https://www.vmware.com/go/downloadfusion

[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

권준기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  금융 탈취 악성코드 ‘그란도레이도’ 확산.....

• 2

  [카드뉴스] “해커 막으려다 공장 멈췄다”…...

• 3

  앤트로픽, ‘안전한 미토스’ 조만간 공개

• 4

  [미토스 충격] “AI로 AI 맞선다”......

• 5

  ‘오마다 퓨전 2.5G’ 출시... 통합 네...

• 1

  [한국정보공학기술사 보안을 論하다-40] 大...

• 2

  ‘클릭픽스’ 공격으로 700여개 사이트 해킹...

• 3

  [미토스 충격] “미토스 접근 안되면 하위버...

• 4

  “보안 향한 관심 하나로 끝까지” 베이비 비...

• 5

  금융권, nginx 등 고위험 오픈소스 긴급...

• 1

  [디지털 문단속] #3. 방치된 공유기, 해...

• 2

  [2026 비식별화 솔루션 리포트] 지우는 ...

• 3

  집 안으로 들어온 AI, 미국은 ‘오케스트레...

• 4

  백악관의 압박... AI 사이버 위기 앞두고...

• 5

  [배종찬의 보안 빅데이터] 스미싱 위협에 놓...