MS, 긴급 보안 패치 배포…“글꼴에 담긴 악성코드 주의”
페이지 정보
루루아빠
2,616 1 1
2015.07.22 12:29
짧은주소
-
https://yadolee.com/itinfo/47 주소복사
평점
본문
마이크로소프트(MS)가 급하게 윈도우의 보안 업데이트를 실시했다. 보안 업데이트가 늘 그렇듯 보안 취약점을 밝히고, 공격 가능 루트를 차단하는 식이다. MS는 직접 언급하지는 않았지만 보안 패치의 발단은 ‘해킹팀’의 문서다.
마이크로소프트는 테크넷 페이지를 통해 이번 패치는 글꼴을 통한 윈도우의 취약점을 해결하는 것이라고 밝혔다. 특수하게 조작된 문서나 신뢰할 수 없는 사이트를 열 때 임베디드 오픈타입의 글꼴을 이용해 원격 코드를 실행할 수 있다는 것이다.
- - - - - - - - - - - 중략 - - - - - - - - - - - -
[자세히 보기:블로터]
마이크로소프트는 테크넷 페이지를 통해 이번 패치는 글꼴을 통한 윈도우의 취약점을 해결하는 것이라고 밝혔다. 특수하게 조작된 문서나 신뢰할 수 없는 사이트를 열 때 임베디드 오픈타입의 글꼴을 이용해 원격 코드를 실행할 수 있다는 것이다.
 |
| 출처 : 플리커 CC BY Ivan David Gomez Arce |
- - - - - - - - - - - 중략 - - - - - - - - - - - -
[자세히 보기:블로터]
추천인 1
-
shadow2fox
레벨 96
경험치 1,383,879
Progress Bar 56%
- 가입일 : 2015-03-04 03:24:54
- 서명 : KNOW YOUR LIMITS
BUT NEVER STOP TRYING TO EXCEED THEM !!
- 자기소개 : 루루의 자랑
루루아빠랍니다~~
-
[배경 화면] 프랑스의 에귀으 듀 샤흐도네(Aiguille du Chardonnet)산으로 스위스와 접경지에 위치해 있습니다. /*0) generatedType=2; if (generatedType==2) { dMap.style.cursor = "pointer"; dMap.onclick = function(e) {initGmapsLoader(e||event)}; var t = document.createTextNode("로딩하려면 클릭하세요"), d = document.createElement("div"); d.appendChild(t); d.style.cssText="background-color:#e5e5e5; filter:alpha(opacity=80); opacity:0.8; padding:1em; font-weight:bold; text-align:center; position:absolute; left:0; box-sizing:border-box; width:100%; max-width:500px; top:0"; dMap.appendChild(d); } function CreateGMapgmap202421141257() { var dMap = document.getElementById("gmap202421141257"); if (dMap) dMap = dMap.parentNode; else dMap = document.getElementById("wgmap202421141257"); if (!dMap) return; if (dMap.ckemap) { var map = dMap.ckemap.map, center = map.getCenter(); google.maps.event.trigger(map, "resize"); map.setCenter(center); return; } dMap.onclick = null; var mapOptions = { zoom: 11, center: [45.96864,7.00157], mapType: 0, zoomControl: "Default", mapsControl: "Default", heading: 0, tilt: 0, overviewMapControlOptions: {opened:true}, pathType: "Default", googleBar: false }; var myMap = new CKEMap(dMap, mapOptions); dMap.ckemap=myMap; } if (!window.gmapsLoaders) window.gmapsLoaders = []; window.gmapsLoaders.push(CreateGMapgmap202421141257); if (generatedType==3) window.gmapsAutoload=true; window.gmapsKey="AIzaSyApiu_e4Br_dRpB-RNC3XgioygMilKhadA"; /*]]>*/ /* CK googlemapsEnd v3.6 */2024-03-05
-
[공지사항] 특별한 버그가 발견되지 않으면 공개하도록 하겠습니다.2024-01-23
-
[공지사항] 한가지를 빼먹었습니다 사운드클라우드도 썸네일을 생성합니다 사운드클라우드는 meta tag > og:image > content의 url를 통해 이미지를 추출2023-05-05
-
[공지사항] 제법 추가해야 할 소스가 많습니다 또한 외부 프로그램(php exec 함수 이용)도 필요해요 ffmpeg, youtube-dl, twitter-media-downloader 간략하게 설명을 드려 볼게요 twitter-media-downloader은 트위터 트윗 이미지를 추출하는 용도 youtube-dl은 트위터 트윗 이미지 및 동영상 url, 페이스북 watch 동영상 url를 추출하는 용도 ffmpeg는 페이스북 watch의 동영상 url를 이용해 포스터 이미지를 추출하는 용도 인스타그램은 meta tag > og:image > content의 url를 통해 이미지를 추출 그 이미지를 게시판 설정 크기로 썸네일화하기2023-05-04
-
[공지사항] 네 맞습니다. Tagify 기능이 훌륭해 변경해 놓았습니다. 한번 적용해 보세요.2022-12-25
-
[영어 문법] 7년 전 게시되었을 때에는 재생에 문제가 없었던 것으로 기억하고 있었으나 현재에는 재생 목록 파라미터가 변경된 걸로 확인했습니다. 수정완료하였으며 3000점의 경험치를 제공해 드렸습니다. 오류 제보 감사드립니다.2022-12-04
-
[공지사항] 공지와 연관되지 않는 댓글은 자제 부탁드립니다.2022-12-03
-
[공지사항] SortableJS를 이용했습니다. https://inpa.tistory.com/entry/%EB%93%9C%EB%9E%98%EA%B7%B8-%EC%95%A4-%EB%93%9C%EB%A1%AD-Drag-Drop-%EA%B8%B0%EB%8A%A5 {코드} https://github.com/SortableJS/Sortable {코드}위 두 링크를 참조해 보세요.2022-11-27
무심코 윈도10 받다가 사생활 정보 유출
2015-08-04
3,003
인터넷 익스플로러(IE)가 역사속으로 사라진다
2015-03-20
3,347
iOS 9 9월 17일 오전 2시부터 배포 시작
2015-09-17
2,661
다음카카오, 모바일 소셜 영상 서비스 ‘카카오TV’…
2015-06-17
2,696
댓글1
shadow2fox님의 댓글
어제 패치가 있었는데 이런 내용이 있었군요. 원격 코드 실행, 낯설지 않네요~~
축하합니다. 첫 댓글로 45경험치를 획득하였습니다.