Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form
참고/링크 https://portal.msrc.microsoft.com/en-US/.../ADV200006

Adobe Type Manager Library 취약점입니다. Adobe Type Manager Library가  Adobe Type 1 PostScript 폰트를 적합하지 않은 방식으로 처리해, 원격 코드 실행이 가능하다네요.

 

윈도우 7, 윈도우 서버 2008 이상 버전에 해당되며, 이 취약점을 악용한 공격을 확인하고 패치에 나섰습니다. 

 

01.jpg

 


TAG •

  • profile
    가로수 2020.03.25 12:25
    MS측에서 패치 전까지 임시방편으로 내놓은 게 3가지가 있는데, 모두 다 문제점이 있습니다.

    1. 윈도우 탐색기에서 미리보기/세부내용 창 : 비활성화
    * 악성 파일을 직접 열면 소용 없고, 예방만 가능 + 그림/사진 내용이 보이지 않아 불편

    2. service.msc 실행 후 WebClient 항목 찾아서 끄기
    -> 이것도 악성파일을 직접 열면 소용 없습니다. 예방만 가능

    3. ATMFD.DLL 파일명 바꾸기
    -> 윈도우 10은 소용 없고, 윈도우 7 이하부터만 완벽하게 면역됩니다. 역시 그림보기 불편함.

    정 급하지 않으시다면 패치를 기다리는 편이 나을 듯 합니다.

    * 기타 참고자료

    출처: http://www.ciokorea.com/news/147852
    MS, 제로데이 취약점 2종 긴급 경고··· "아직 패치가 없다" 2020, 3, 24, CIO 코리아

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. No Image

    아마존의 저스트 워크 아웃 계산대, 운영 중단

    아마존의 슈퍼마켓인 아마존 프레시는 물건을 들고 그냥 걸어 나가면 계산이 끝나는 '저스트 워크 아웃'이라는 기능을 폐지하고 있습니다. 이 기능은 카메라와 센서를 사용해 제품의 QR 코드를 스캔해, 따로 결제하지 않아도 자동...
    Date2024.04.04 소식 By낄낄 Reply12 Views2136
    Read More
  2. No Image

    꽤나(?) 간단한 질문입니다.

    온라인에서 물건을 주문 할 때 평소대로라면 쇼핑몰 웹이나 앱에서 구매하기 혹은 주문하기 버튼을 누르고 주문서 페이지에 이름이나 전화번호, 주소, 결제 정보를 입력하잖아요?   여기서 주문서 화면에 아무런 정보를 입력하지 않고 뒤...
    Date2024.04.03 질문 Bytitle: 삼성MUGEN Reply5 Views415
    Read More
  3. 네이버 치지직 관련 스크립트 만들었습니다.

        트위치에서 되던 기능이 없어서... 버튼 하나 따로 만들어서 추가 하였습니다.   이제 방송중 아니여도 들어가서 대기를 탈 수 있습니다...
    Date2024.04.03 일반 Bytitle: 가난한카토메구미 Reply7 Views677 file
    Read More
  4. No Image

    쿠팡, '천원마켓'까지…알리·테무와 전면전

    쿠팡은 최근 1000원~3000원대 저가형 상품을 모아 '천원마켓' 기획전을 열었다. 로켓배송 가능 상품을 중심으로 물티슈, 세제 등 생활필수품부터 충전기·주방용품 등 생활 잡화까지 판매한다. 알리익스프레스가 운영하는 &...
    Date2024.04.03 소식 By낄낄 Reply7 Views913
    Read More
  5. No Image

    구글, 크롬의 시크릿 브라우징 수집 데이터를 삭제

    구글은 크롬 브라우저의 시크릿 모드를 사용한 고객에게서 수집한 데이터를 삭제해, 2020년에 시작된 집단 소송을 해결했습니다. 크롬의 시크릿 모드는 매우 안전하고 비밀을 지켜주는 것 같지만, 실제로는 데이터를 수집해 웹사이트 사용...
    Date2024.04.03 소식 By낄낄 Reply7 Views1067
    Read More
  6. No Image

    MS, 오피스에서 Teams를 분리

    마이크로소프트가 오피스에서 Teams를 분리합니다. EU의 반독점 벌금을 피하기 위해서 유럽 시장에서 먼저 분리했었는데요. 이제는 전 세계를 대상으로 분리 작업을 합니다. 그래서 마이크로소프트 365나 오피스 365에 tEams가 포함되지 ...
    Date2024.04.03 소식 By낄낄 Reply4 Views879
    Read More
  7. No Image

    챗GPT, 계정 없이 사용 가능

    오픈AI가 챗GPT를 회원 가입이나 로그인을 하지 않고도 쓸 수 있게 바꿨습니다. 로그인을 하면 채팅 이력, 채팅 공유 등의 추가 기능을 쓸 수는 있지만, 기본적인 채팅에는 아무 제한이 없습니다.
    Date2024.04.03 소식 By낄낄 Reply1 Views519
    Read More
  8. No Image

    미국 “한국 ‘망 사용료 법안’ 반경쟁적…과일 검역도 풀어야”

    미국 무역대표부가 정보통신망 이용요금, 이른바 망 사용료를 콘텐츠 사업자에게 부과하는 법안이 경쟁 원칙에 어긋난다며 재차 문제를 제기했습니다. 미국 무역대표부가 발표한 올해 국가별 무역장벽 보고서는 2021년부터 외국 콘텐츠 제...
    Date2024.04.03 소식 By낄낄 Reply7 Views730
    Read More
  9. 역사상 처음으로 ai가 인간을 살상하는 전투를 벌임

    그날이 왔네요     지금은 정말 말단의 폭탄으로써 ai가 쓰이지만   곧 탱크가 되고 전투기가 되고 궁국적으로 보병이되서 ai war가 일어날거 같네요 ㄷㄷ      
    Date2024.04.03 일반 Bybabozone Reply3 Views792 file
    Read More
  10. 3D마크 스틸 노매드, 4월로 연기

    3D마크 스틸 노매드와 스틸 노매드 라이트의 출시가 2분기 초로 연기됐습니다. 4월 중에는 나올 거라고 합니다. 레이 트레이싱을 쓰지 않는 최신 그래픽 테스트이자, 크로스 플랫폼 벤치마크라는 특징이 있습니다.
    Date2024.04.02 소식 By낄낄 Reply2 Views330 file
    Read More
  11. No Image

    성공신화 쓴 창업주, 매각 이유는 이커머스?

    피자나라치킨공주 운영사인 '리치빔'이 매물로 등장하면서 요식업 성공신화를 써 온 창업자 남양우 대표의 지분매각 배경에 시장 이목이 쏠리고 있다. 업계 전문가들은 남 대표가 리치빔 매각 이후에도 신규 사업을 진행할 가능성...
    Date2024.04.02 소식 By낄낄 Reply3 Views659
    Read More
  12. No Image

    유튜브, 유명인 사칭 시 계정 정지

    스타강사 김미경 씨와 유명 투자자인 존 리 전 메리츠 자산운용 대표 등이 참석한 기자회견 온라인에서 유명인 사칭 광고 사기가 기승을 부리자, 정부와 플랫폼 기업들이 적극 나서줄 것을 호소하는 자리였습니다. (중략) 이날 성명에는 ...
    Date2024.04.02 소식 By낄낄 Reply12 Views541
    Read More
  13. No Image

    1일부터 MVNO 회선 신규 개통 시 신분증 스캐너 사용 의무화

    [소식] 휴대폰 집단상가 가보니…"오늘부터 알뜰폰 개통 안돼요" [현장에서] 아이뉴스24 보도입니다. 2024년 4월 1일부터 MVNO 회선 신규 개통 시 신분증 스캐너를 의무적으로 사용하도록 규정이 바뀌었습니다. 참고/링크에 올려 둔 기사는...
    Date2024.04.02 소식 Bytitle: 컴맹임시닉네임 Reply12 Views663
    Read More
  14. 2024 어도비 서밋, 스닉에서 발표한 기능

    어도비 서밋 2024에서 어도비 클라우드를 위한 새로운 기능이 발표됐습니다. 어도비 익스피리언스 플랫폼 AI 어시스턴트입니다. 고객 체험 관리를 위한 어도비 익스피리언스 클라우드에 추가되는 기능으로, 자연어를 지원하는 AI 어시스턴...
    Date2024.04.01 소식 By낄낄 Reply1 Views388 file
    Read More
  15. No Image

    동기화는 조심해야겠어요

    1분기가 지났으니 기글 전체 백업을 돌려놓고, 용량이 너무 크니까 대역폭 제한해서 조금씩 받고 있는데요. 갑자기 KT QoS 적용 문자가 오더라고요? 어제 밤에 노트북 테스트한다고 게임 업데이트를 좀 했더니 그런건가 했죠. 이걸로 끝났...
    Date2024.04.01 일반 By낄낄 Reply9 Views532
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 577 Next
/ 577

최근 코멘트 30개
까마귀
01:41
냥뇽녕냥
01:35
검은숲
01:21
냥뇽녕냥
01:09
냥뇽녕냥
01:06
빈도
00:58
헥사곤윈
00:42
헥사곤윈
00:41
캐츄미
00:31
TundraMC
00:28
ExpBox
00:05
mnchild
00:05
Touchless
00:03
babozone
00:02
초코칩자반고등어
23:51
급식단
23:51
초코칩자반고등어
23:50
초코칩자반고등어
23:50
초코칩자반고등어
23:49
일설공
23:34
메케메케
23:28
포도맛계란
23:23
포도맛계란
23:23
슬렌네터
23:14
360Ghz
23:13
슬렌네터
23:13
wwsun98
23:12
슬렌네터
23:12
메케메케
23:07
뚜찌`zXie
23:05

더함
한미마이크로닉스
AMD
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소