º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Ãë¾àÁ¡ ¿©·¯ °³ ÇØ°áÇÑ ÆÄÀ̾îÆø½º 77°ú Å丣 ºê¶ó¿ìÀú 9.5 ³ª¿Í

ÀÔ·Â : 2020-06-04 11:43
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
°íÀ§Ç豺 Ãë¾àÁ¡ÀÌ Àý¹Ý ³Ñ¾î...CVE-2020-12399 Ãë¾àÁ¡, ºñ¹Ð Å° ³ëÃâ½ÃÄÑ
ÆÄÀ̾îÆø½º ±â¹ÝÀÇ Å丣 ºê¶ó¿ìÀúµµ ¾÷±×·¹À̵å...Ãë¾àÁ¡ ÇØ°áµÇ°í º¸¾È ±â´É °­È­µÅ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÆÄÀ̾îÆø½º 77°ú, ÆÄÀ̾îÆø½º¸¦ ±â¹ÝÀ¸·Î ÇÑ Å丣 ºê¶ó¿ìÀú 9.5°¡ À̹ø ÁÖ ¹ßÇ¥µÆ´Ù. ¿©·¯ °¡Áö Ãë¾àÁ¡µéÀÌ ÆÐÄ¡µÆ´Âµ¥, ÀÌ Áß¿¡´Â °íÀ§Ç豺¿¡ ¼ÓÇÏ´Â °Íµéµµ ÀÖ¾ú´Ù. ÆÄÀ̾îÆø½ºÀÇ °æ¿ì 8°³ÀÇ º¸¾È Ãë¾àÁ¡ÀÌ ÆÐÄ¡µÇ¾ú°í, ÀÌ Áß 5°³°¡ °íÀ§Ç豺À̾ú´Ù.

[À̹ÌÁö = utoimage]


°¡Àå À§ÇèÇÏ´Ù°í ¼Õ²ÅÈ÷´Â Ãë¾àÁ¡Àº CVE-2020-12399´Ù. NSS ¶óÀ̺귯¸®ÀÇ DSA ½Ã±×´Ïó¿¡ ½Ã°£Â÷ °ø°ÝÀ» °¨ÇàÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â °ÍÀ¸·Î, DSA ½Ã±×´Ïó¸¦ ½ÇÇàÇÒ ¶§ »ý±â´Â ½Ã°£ °ÝÂ÷ ¶§¹®¿¡ ¹ßµ¿µÈ´Ù. À̸¦ ¼º°øÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÏ°Ô µÉ °æ¿ì ºñ¹Ð Å°¸¦ ³ëÃâ½Ãų ¼ö ÀÖ°Ô µÈ´Ù.

±× ´ÙÀ½À¸·Î À§ÇèÇÑ Ãë¾àÁ¡Àº CVE-2020-12405·Î, SharedWorkerService¿¡¼­ ¹ß°ßµÈ UaF Ãë¾àÁ¡ÀÌ´Ù. ¾Ç¼º ÆäÀÌÁö¿¡ Á¢¼ÓÇßÀ» ¶§ ¹ß»ýÇÒ ¼ö ÀÖ´Â °æÇÕ Á¶°Ç ¶§¹®¿¡ ¹ßµ¿ÀÌ °É¸°´Ù°í ÇÑ´Ù. ºñ½ÁÇÏ°Ô À§ÇèÇÑ CVE-2020-12406Àº ÀÚ¹Ù½ºÅ©¸³Æ®ÀÇ Å¸ÀÔ ÄÁÇ»Àü(type confusion) Ãë¾àÁ¡À¸·Î, ÆÄÀ̾îÆø½ºÀÇ °³¹ß»çÀÎ ¸ðÁú¶ó´Â ³×ÀÌƼºêŸÀÔ½º(NativeTypes)¸¦ È°¿ëÇØ ÆÐÄ¡Çß´Ù.

±× ¿Ü¿¡ ÆÄÀ̾îÆø½º´Â ÀÓÀÇ GPU ¸Þ¸ð¸®¸¦ È­¸éÀ¸·Î ³ëÃâ½ÃÅ°´Â Áß°£±Þ À§ÇèµµÀÇ Ãë¾àÁ¡ Çϳª¿Í, ÀúÀ§ÇèµµÀÇ URL ½ºÇªÇÎ Ãë¾àÁ¡ µÎ °³¸¦ ¼öÁ¤Çϱ⵵ Çß´Ù.

Å丣 ºê¶ó¿ìÀú 9.5ÀÇ °æ¿ìµµ ÆÄÀ̾îÆø½º¿¡¼­ ¹ß°ßµÈ °íÀ§Ç豺 Ãë¾àÁ¡ÀÌ ÇØ°áµÈ ¹öÀüÀÌ´Ù. ¿©±â¿¡ ´õÇØ º¸¾È ±â´ÉÀÌ °­È­µÇ±âµµ Çß´Ù. ÀÌ ¹öÀüºÎÅÍ ¾î´Ï¾ð ·ÎÄÉÀ̼Ç(Onion Location)À» »ç¿ëÀÚ°¡ È°¼ºÈ­ ½Ãų ¼ö ÀÖ´Ù. ¾î´Ï¾ð ·ÎÄÉÀ̼ÇÀº »ç¿ëÀÚ°¡ ƯÁ¤ À¥»çÀÌÆ®¸¦ ¹æ¹®ÇßÀ» ¶§, ±× »çÀÌÆ®ÀÇ ¡®¾î´Ï¾ð ¹öÀü¡¯ÀÌ Á¸ÀçÇϰųª Á¸ÀçÇÏÁö ¾Ê´Â´Ù´Â °ÍÀ» ¾Ë·ÁÁÖ´Â ±â´ÉÀ¸·Î, »ç¿ëÀÚ´Â ¼±È£µµ¿¡ µû¶ó .onion »çÀÌÆ®·Î Á¢¼ÓÇØ ÀÍ¸í¼ºÀ» °­È­ÇÒ ¼ö ÀÖ´Ù.

¸¸¾à º¸¾ÈÀ» ¸ñÀûÀ¸·Î ÀÎÁõ Å°¸¦ »ç¿ëÇÏ°í ÀÖ´Â À¥»çÀÌÆ®¶ó¸é, Å丣 ºê¶ó¿ìÀú »ç¿ëÀÚµéÀº ±× ÀÎÁõ Å°µéÀ» ºê¶ó¿ìÀú¿¡ ÀúÀåÇÒ ¼öµµ ÀÖ´Ù. ±×·± ´ÙÀ½ about:preferences#privacyÀÇ ¾î´Ï¾ð ¼­ºñ½º ¿À¼¾Æ¼ÄÉÀ̼Ç(Onion Services Authentication)À¸·Î °¡¼­ ÀúÀåµÈ Å°µéÀ» °ü¸®ÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù.

Å丣 ºê¶ó¿ìÀúÀÇ º¸¾È Áö¼öµéµµ ¾÷µ¥ÀÌÆ® µÆ´Ù. ¶§¹®¿¡ »ç¿ëÀÚµéÀº ¾ÈÀüÇÏÁö ¸øÇÑ À¥»çÀÌÆ®¿¡ Á¢¼ÓÇßÀ» ¶§ ±× »ç½ÇÀ» º¸´Ù ½±°Ô ÀÎÁöÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù°í ÇÑ´Ù. ¿À·ù ¸Þ½ÃÁöµµ Á¶±Ý ´õ ÀÌÇØÇϱ⠽±°Ô ¹Ù²î¾ú°í, À̸¦ ÅëÇØ »ç¿ëÀÚµéÀº ¿Ö ÇØ´ç »çÀÌÆ®¿¡ Á¢¼ÓÇÏ´Â °Ô À§ÇèÇÑÁö º¸´Ù ¸íÈ®È÷ ¾Ë ¼ö ÀÖ°Ô µÇ¾ú´Ù°í ÇÑ´Ù.

Å丣´Â ¾ð·ÐÀÚÀ¯Àç´Ü(Freedome of the Press Foundation, FPF), ÀüÀÚÇÁ·±Æ¼¾îÀç´Ü(Electronic Frontier Foundation)°úÀÇ Çù¾÷À» ÅëÇØ »ç¶÷ÀÌ ±â¾ïÇϱâ ÁÁÀº ¾î´Ï¾ð ¼­ºñ½º ÁÖ¼Ò À̸§µéÀ» °³¹ß Áß¿¡ ÀÖ´Ù°í ÇÑ´Ù. ¾ÆÁ÷Àº °³³äÁõ¸íÀÇ °³¹ß ´Ü°è ¼öÁØÀ̶ó Á¤È®ÇÑ ¼­ºñ½º°¡ ¾î¶² ÇüÅ·Π³ªÅ¸³¯Áö´Â ¿¹»óÇϱâ Èûµé´Ù.

3ÁÙ ¿ä¾à
1. 8°³ÀÇ º¸¾È Ãë¾àÁ¡ ÇØ°áµÈ ÆÄÀ̾îÆø½º 77 Ãâ½ÃµÊ.
2. ÆÄÀ̾îÆø½º¸¦ ±â¹ÝÀ¸·Î ÇÑ Å丣 ºê¶ó¿ìÀúµµ ¿ª½Ã ÆÐÄ¡µÊ.
3. °íÀ§Ç豺 Ãë¾àÁ¡ÀÌ 5°³ ÇØ°áµÇ¾ú±â ¶§¹®¿¡ ºê¶ó¿ìÀú ¾÷±×·¹À̵尡 ±ÇÀåµÊ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë