보안 홀이란 어떤 색입니까?

크게 잊혀진 Windows ICM (Image Color Management) 시스템의 한 가지 결점은 악성 코드가 보이면 PC를 넘겨받을 수 있다는 것입니다. 웹 페이지에 표시되거나 Office 문서 또는 전자 메일에 포함 된 오염 된 이미지. 이것은 Microsoft가 19 개의 "중요"패치를 발행 한 19 개의 홀 중 하나입니다. 공격자는 악의적 인 창조물로 사용할 수 있습니다 (부스터 로켓이 필요 없음). ICM (다른 장치에서 색상이 올바르게 표시되도록하기 위해 의도 된)이 잡히지는 않았지만 안전하지 않은 코드는 여전히 XP SP3 및 Windows Server 2003을 통해 Windows 2000 서비스 팩 4 (SP4)에 있습니다. Vista 사용자는 안전합니다.

운 좋게도 우리는 실제 공격이 일어나기 전에 자동 업데이트를 통해 패치를 배포했습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

브라우저 파괴자

다섯 가지 주요 구멍 패치가 있어야합니다 Internet Explorer에서. IE 6과 IE 7은 모두 Windows 2000 SP4부터 Vista SP1까지 지원되는 모든 Windows 버전에서 취약합니다. 이 결함으로 인해 평소와 같이 조작 된 웹 페이지 또는 독이있는 배너 광고를 통해 영향을받은 PC를 타겟팅 할 수 있습니다. 크래커는 이러한 구멍 중 하나에 대해 개념 증명 코드를 온라인으로 게시했지만 공격에 대한 알려진 공격은 없습니다. 지난 9 월의 오페라 9.51 업데이트의 발판에서,이 회사는 버전 9.52에서 또 하나의 심각한 보안 수정 사항을 발표했다. Gmail 디스플레이 문제에 대한 픽스도 함께 제공됩니다.

오페라에는 자동 업데이트 기능이 없으므로 브라우저의 새 버전을 다운로드해야합니다.

Office에서 히트

지난 달에 경고했습니다. Access 데이터베이스에 대한 Microsoft의 Snapshot Viewer에 패치되지 않은 구멍이있어 취약점이있는 Office Access 버전이나 데이터베이스 보고서를 표시하는 Internet Explorer 플러그인을 사용하여 도용자가 누구나 손을 뗄 수 있습니다. Microsoft는 이후 패치 배치를 발표했으며 Excel 및 PowerPoint 2000에 대해 "비판적"인 유사한 구멍을 3 개와 함께 닫습니다 (Office 2000, 2002 (XP) 및 2003). Excel의 다른 치명적인 결함과 두 가지 PowerPoint 버그.

Office 2000 패치는.eps,.bmp 및.pict 그래픽 파일을 Office로 가져 오기위한 다양한 필터에서 5 가지 보안 결함을 수정합니다. 자동 업데이트를 사용하여 모든 수정 사항을 확보하거나 Microsoft 사이트에서 스냅 샷 패치 및 Excel 수정본을 받으십시오.

하드웨어 또는 소프트웨어 버그를 발견 했습니까? [email protected]으로 전자 메일을 보내주십시오.