º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¾ÆÆÄÄ¡ ÅèĹ°ú ÆÄÀ̾îÆø½º, ½É°¢ÇÑ º¸¾È Ãë¾àÁ¡ ¹ß°ß

ÀÔ·Â : 2016-12-12 11:49
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Apache Tomcat Jmx¿Í Firefox µî¿¡ ´ëÇÑ º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í

[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] ÃÖ±Ù ¸¹Àº À̵éÀÌ »ç¿ëÇÏ´Â À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¼­¹ö Apache TomcatÀÇ Jmx¿Í ¿ÀǼҽº À¥ºê¶ó¿ìÀúÀÎ Firefox, Firefox ESR ¹× Thunderbird¿¡¼­ º¸¾ÈÃë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀÌ¿¡ ÇØ´ç ¼ÒÇÁÆ®¿þ¾î³ª À¥ºê¶ó¿ìÀú¸¦ ¼³Ä¡ÇÑ »ç¿ëÀÚµéÀº ½Å¼ÓÇÑ º¸¾È¾÷µ¥ÀÌÆ®°¡ ¿ä±¸µÈ´Ù.


¸ÕÀú ¾ÆÆÄÆ® ¼ÒÇÁÆ®¿þ¾î Àç´ÜÀº Apache Tomcat Jmx¿¡¼­ ¹ß»ýÇÏ´Â ¿ø°ÝÄÚµå ½ÇÇà Ãë¾àÁ¡¿¡ ´ëÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù.

ÇØ´ç Ãë¾àÁ¡Àº Jmx¿¡¼­ CVE-2016-3427¿¡ ´ëÇÑ ÆÐÄ¡¸¦ ¹Ý¿µÇÏÁö ¾Ê¾Æ¼­ ¹ß»ýÇÏ´Â Ãë¾àÁ¡(CVE-2016-8735)ÀÌ´Ù. Jmx(Java Management eXtension)À¸·Î ÀÚ¹Ù ¼­ºñ½ºµéÀ» °ü¸®ÇÏ°í ¸ð´ÏÅ͸µÇϱâ À§ÇÑ API¸¦ Á¦°øÇÏ´Â ±â´ÉÀ» Æ÷ÇÔÇÑ ±â¼ú·Î, ¹ß°ßµÈ Ãë¾àÁ¡ CVE-2016-3427Àº Java SE 8u77, JRockit R28.3.9¸¦ »ç¿ëÇÒ ¶§ Jmx¸¦ ÅëÇØ ±â¹Ð¼º¡¤¹«°á¼º¡¤°¡¿ë¼º¿¡ ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Â Ãë¾àÁ¡ÀÌ´Ù.

Ãë¾àÁ¡¿¡ ¿µÇâÀ» ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î´Â ¡âApache Tomcat 9.0.0.M1~9.0.0.M11 ¡âApache Tomcat 8.5.0~8.5.6 ¡âApache Tomcat 8.0.0.RC1~8.0.38 ¡âApache Tomcat 7.0.0~7.0.72 ¡âApache Tomcat 6.0.0~6.0.47·Î, ÇØ´ç ¼ÒÇÁÆ®¿þ¾îµéÀº ¡âApache Tomcat 9.0.0.M13 ȤÀº ÀÌÈÄ ¹öÀü(Apache Tomcat 9.0.0.M12Àº ¾ÆÁ÷ ¹èÆ÷µÇÁö ¾ÊÀ½) ¡âApache Tomcat 8.5.8 ȤÀº ÀÌÈÄ ¹öÀü(Apache Tomcat 8.5.7Àº ¾ÆÁ÷ ¹èÆ÷µÇÁö ¾ÊÀ½) ¡âApache Tomcat 8.0.39 ȤÀº ÀÌÈÄ ¹öÀü ¡âApache Tomcat 7.0.73 ȤÀº ÀÌÈÄ ¹öÀü ¡âApache Tomcat 6.0.48 ȤÀº ÀÌÈÄ ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® ÇØ¾ß ÇÑ´Ù.

ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇÑ »ó¼¼ÇÑ ³»¿ë°ú º¸¾È ¾÷µ¥ÀÌÆ®´Â ´ÙÀ½ »çÀÌÆ®¸¦ Âü°íÇÏ¸é µÈ´Ù.

[Âü°í»çÀÌÆ®]
[1] http://tomcat.apache.org/security-9.html
[2] http://seclists.org/oss-sec/2016/q4/502

ÀÌ¿Í ÇÔ²² ¸ðÁú¶ó Àç´Ü¿¡¼­´Â Firefox, Firefox ESR ¹× Thunderbird¿¡ ´ëÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù.

ÇØ´ç Ãë¾àÁ¡Àº Firefox, Firefox ESR ¹× Thunderbird¿¡¼­ ¹ß»ýÇÑ SVG ¾Ö´Ï¸ÞÀÌ¼Ç ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2016-9079)À¸·Î, ¿µÇâÀ» ¹Þ´Â Á¦Ç° ¹× ¹öÀüÀÎ ¡âFirefox 50.0.2 ÀÌÀü ¹öÀü ¡âFirefox ESR 45.5.1 ÀÌÀü ¹öÀü ¡âThunderbird 45.5.1 ÀÌÀü ¹öÀüÀº °¢°¢ ¡âFirefox 50.0.2 ¡âFirefox ESR 45.5.1 ¡â Thunderbird 45.5.1À¸·Î ¾÷µ¥ÀÌÆ®ÇØ¾ß ÇÑ´Ù.

º¸¾È ¾÷µ¥ÀÌÆ®¸¦ À§Çؼ­´Â Firefox¸¦ ½ÇÇàÇØ ¸Þ´º¹öÆ°À» Ŭ¸¯ ¡æ µµ¿ò¸» Ŭ¸¯ ÈÄ ¡®Firfox¡¯ Á¤º¸ ¼±Åà ¡æ Firefox Á¤º¸ âÀÌ ¿­¸®¸é ÀÚµ¿À¸·Î ¾÷µ¥ÀÌÆ®¸¦ È®ÀÎÇÏ°í »õ¹öÀü ´Ù¿î·Îµå ¡æ ´Ù¿î·Îµå°¡ ¿Ï·áµÇ°í ¼³Ä¡ Áغñ°¡ ¿Ï·áµÇ¸é ¡®Firefox¸¦ Áö±Ý ´Ù½Ã ½ÃÀÛ¡¯ ¹öÆ°À» Ŭ¸¯ ¡æ Firefox ¾÷µ¥ÀÌÆ® °úÁ¤À» °ÅÃÄ¾ß ÇÑ´Ù. ÀÌ·¯ÇÑ ¹æ¹ýÀ¸·Î ¾÷µ¥ÀÌÆ®°¡ ½ÃÀÛµÇÁö ¾Ê°Å³ª ¿Ï·áµÇÁö ¾Ê´Â´Ù¸é ÃֽŠFirefox¸¦ ´Ù¿î¹Þ¾Æ À缳ġÇÏ´Â °Ô ÁÁ´Ù. Âü°í»çÀÌÆ®´Â ¾Æ·¡¿Í °°´Ù.

[Âü°í»çÀÌÆ®]
[1] https://www.mozilla.org/en-US/firefox/50.0.2/releasenotes/

2°¡Áö º¸¾È Ãë¾àÁ¡¿¡ ´ëÇÑ º¸´Ù ±¸Ã¼ÀûÀÎ »çÇ×Àº Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ(±¹¹ø¾øÀÌ 118)·Î ¹®ÀÇÇÏ¸é µÈ´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë