Microsoft Edge 브라우저 (120.0.6099.216) 버전 보안 업데이트 권고
개요 Microsoft (https://www.microsoft.com) 에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트하시기 바랍니다. 대상 제품 Microsoft Edge (Chromium-based) 120.0.6099.216 이전 버전 해결된 취약점 Microsoft Edge (Chromium-based)에서 발생하는 Insufficient data validation in Extensions 취약점 (CVE-2024-0333) 취약점 패치 2024년 01월
ManageEngine(ADSelfService Plus) 제품 2024년 01월 보안 업데이트 권고
개요 Zoho(https://www.zohocorp.com/)사는 ManageEngine 제품군에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 ADSelfService Plus 빌드 6401 이상 버전 해결된 취약점 ADSelfService Plus에서 발생하는 영향도 높음 등급의 원격 코드 실행 취약점 (CVE-2024-0252) [1] 취약점 패치 01월
Cisco 제품군 2024년 1월 1차 보안 업데이트 권고
개요 Cisco (https://www.cisco.com) 에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 시스템 사용자는 최신 버전으로 업데이트하시기 바랍니다. 대상 제품 Cisco BroadWorks Cisco Business Wireless Access Point Software Cisco Identity Services Engine Software Cisco TelePresence Management Suite (TMS) Cisco ThousandEyes Recorder Application Cisco Unity Connection 해결된
Adobe 제품군 2024년 1월 정기 보안 업데이트 권고
개요 Adobe (https://adobe.com) 에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 시스템 사용자는 최신 버전으로 업데이트하시기 바랍니다. 대상 제품 Adobe Substance 3D Stager 2.1.3 및 이전 버전 해결된 취약점 Adobe Substance 3D Stager에서 메모리의 경계값을 벗어난 읽기로 인해 발생하는 메모리 누수 취약점 (CVE-2024-20710) Adobe Substance
OpenSSL 취약점 보안 업데이트 권고 (CVE-2023-6129)
개요 OpenSSL 에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 OpenSSL 3.0.0 버전 OpenSSL 3.1.0 버전 OpenSSL 3.2.0 버전 해결된 취약점 OpenSSL Poly1305 Mac(Message Authentication Code)구현에서 CPU가 Vector Instructions을 지원하는 경우, PowerPC CPU 기반 플랫폼에서 실행되는 애플리케이션의
MS 제품군 2024년 1월 정기 보안 업데이트 권고
개요 Microsoft (https://www.microsoft.com) 에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트하시기 바랍니다. 대상 제품 Azure 제품군 Azure Storage Mover Agent Microsoft Identity Model v5.0.0 Microsoft Identity Model v5.0.0 for Nuget Microsoft Identity Model v6.0.0 Microsoft Identity Model v6.0.0 for Nuget
MS 제품군 2024년 1월 정기 보안 업데이트 권고
개요 Microsoft (https://www.microsoft.com) 에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트하시기 바랍니다. 대상 제품 Azure 제품군 Azure Storage Mover Agent Microsoft Identity Model v5.0.0 Microsoft Identity Model v5.0.0 for Nuget Microsoft Identity Model v6.0.0 Microsoft Identity Model v6.0.0 for Nuget
Siemens 제품군 2024년 1월 정기 보안 업데이트 권고
개요 Siemens (https://www.siemens.com)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 JT2Go V14.3.0.6 미만 버전 SIMATIC CN 4100 V2.7 미만 버전 SIMATIC IPC1047E All versions with maxView Storage Manager < V4.14.00.26068 on Windows SIMATIC IPC647E All versions with
XWiki 제품 보안 업데이트 권고 (CVE-2024-21650)
개요 XWiKi 社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 주요 내용 CVE ID 내용 심각도(CVSSv3) CVE-2024-21650 XWiki에 대한 코드 주입 취약점 CRITICAL(9.8) 취약점 설명 XWiki에 대한 코드 주입 취약점이 보고되었습니다. 이 취약점은 사용자 등록 요청을 처리할
Spreadsheet-ParseExcel 보안 업데이트 권고 (CVE-2023-7101)
개요 Spreadsheet::ParseExcel(https://github.com/jmcnamara/spreadsheet-parseexcel)의 Excel 파일 구문 분석 시 사용되는 Perl 모듈에서 발생하는 임의 코드 실행 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 Spreadsheet::ParseExcel 0.65 이하 버전 해결된 취약점 Spreadsheet::ParseExcel의 Excel 파일을 구문 분석 시 사용되는 Perl 모듈에서 발생하는 임의 코드 실행 취약점
