본문 바로가기

Vulnerability175

[US-CERT: Bulletin (SB13-063)] 2013년 2월 25일까지 공개된 보안 취약점 요약 Vulnerability Summary [Vulnerability Assessment Framework] High VulnerabilitiesPrimary Vendor -- ProductDescriptionPublishedCVSS ScoreSource & Patch InfoBack to top3s-software -- codesys_gateway-serverArray index error in 3S CODESYS Gateway-Server before 2.3.9.27 allows remote attackers to execute arbitrary code via a crafted packet.2013-02-2410.0CVE-2012-47043s-software -- codesys_gateway-serverDirectory traversal v.. 2013. 3. 5.
[US-CERT: Bulletin (SB13-056)] 2013년 2월 18일까지 공개된 보안 취약점 요약 Vulnerability Summary [이미지출처 : 아찔한 유령님의 블로그] High VulnerabilitiesPrimary Vendor -- ProductDescriptionPublishedCVSS ScoreSource & Patch Infoibm -- san_volume_controller The management GUI on the IBM SAN Volume Controller and Storwize V7000 6.x before 6.4.1.3 allows remote attackers to bypass authentication and obtain superuser access via IP packets.2013-02-197.5CVE-2012-6354 mozilla -- firefox The Chrome Object Wrappe.. 2013. 2. 26.
[US-CERT: Bulletin (SB13-042)] 2013년 2월 4일까지 공개된 보안 취약점 요약 Vulnerability Summary [Application Security: DbProtect] High VulnerabilitiesPrimary Vendor -- ProductDescriptionPublishedCVSS ScoreSource & Patch InfoBack to top5500-ei_switch_28-port -- 3cr17161-91 Certain HP Access Controller, Fabric Module, Firewall, Router, Switch, and UTM Appliance products; certain HP 3Com Access Controller, Router, and Switch products; certain HP H3C Access Controller, Firewall, Router, Switch.. 2013. 2. 12.
[Kaspersky Lab report] 소프트웨어 취약점의 위험도 평가 Evaluating the threat level of software vulnerabilities 바이러스 백신으로 유명한 Kaspersky Lab에서 2012년에 새롭게 발견된(Unique Vulnerabilities in PCs) 취약점(Vulnerability, 806개)과 그 취약점들이 내포한 위험도(위협 Threats)를 발표하였습니다. 위 도표는 2003년부터 2012년까지의 연도별 취약점 증가량이 되겠습니다. 이 보고서는 특히 소프트웨어의 취약점이 갖는 위험도를 측정, 발표한 것에 그 의미가 더 크다고 할 수 있는데요. 매우 위험한 취약점을 가지고 있는 소프트웨어는 다음의 3가지라고 이야기 합니다. Oracle Java(2011-2012)Adobe Flash Player(2011-2012)Adobe Reader(2011) 특별히 이 보고서나 도표를 확인하지 않더라도 모든 취약점을 발표하는.. 2013. 2. 4.