Home > Àüü±â»ç

[12.12 ¹ö±×¸®Æ÷Æ®] CVE-2016-9629 èâ

ÀÔ·Â : 2016-12-12 14:10
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2016-9629, CVE-2016-9630, CVE-2016-9631
CVE-2016-9632, CVE-2016-9633


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇöÁö ½Ã°¢À¸·Î 12¿ù 11ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 11ÀÏ¿¡¼­ 12ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÌ´Ù.


1. CVE-2016-9629
Tatsuya Kinoshita w3m fork 0.5.3-33. w3m ÀÌÀü ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ Á¶ÀÛµÈ HTML ÆäÀÌÁö¸¦ ÅëÇÏ¿© DoS °ø°Ý(segmentation fault)À» ÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.

2. CVE-2016-9630
Tatsuya Kinoshita w3m fork 0.5.3-33. w3m ÀÌÀü ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ Á¶ÀÛµÈ HTML ÆäÀÌÁö¸¦ ÅëÇÏ¿© DoS °ø°Ý(global buffer overflow)À» ÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.

3. CVE-2016-9631
Tatsuya Kinoshita w3m fork 0.5.3-33. w3m ÀÌÀü ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ Á¶ÀÛµÈ HTML ÆäÀÌÁö¸¦ ÅëÇÏ¿© DoS °ø°Ý(segmentation fault)À» ÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.

4. CVE-2016-9632
Tatsuya Kinoshita w3m fork 0.5.3-33. w3m ÀÌÀü ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ Á¶ÀÛµÈ HTML ÆäÀÌÁö¸¦ ÅëÇÏ¿© DoS °ø°Ý(global buffer overflow)À» ÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.

5. CVE-2016-9633
Tatsuya Kinoshita w3m fork 0.5.3-33. w3m ÀÌÀü ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ Á¶ÀÛµÈ HTML ÆäÀÌÁö¸¦ ÅëÇÏ¿© DoS °ø°Ý(infinite loop and resource consumption)À» ÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
2025 º¸¾È½ÃÀå ¹é¼­ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
SKÅÚ·¹ÄÞ ÇØÅ· »çÅ·ΠÃÖ±Ù ÀÕ½´°¡ µÇ°í ÀÖ´Â ¡®BPFµµ¾î¡¯ °ü·Ã, ¾î¶² ¼Ö·ç¼ÇÀ» »ç¿ëÁßÀΰ¡¿ä?
¾È·¦ V3 Net for Linux
¼Ò¸¸»ç Server-i
ÆÄÀÌ¿À¸µÅ© Á¡°Ë µµ±¸
À×Ä«ÀÎÅÍ³Ý Àü¿ë ¹é½Å
Æ®·»µå ¸¶ÀÌÅ©·Î ¹é½Å
±âŸ ±¹»ê(¼Ö·ç¼Ç¸íÀº ´ñ±Û·Î)
±âŸ ¿Ü»ê(¼Ö·ç¼Ç¸íÀº ´ñ±Û·Î)
»ç¿ëÇÏÁö ¾Ê´Â´Ù