본문 바로가기

보안정보/2020년 3월

2020년 3월 27일 보안정보 스크래핑

3월 27일 보안정보 스크래핑 

==================================================================== 

+ 주요 취약점 - 특이사항 없음

==================================================================== 

+ 취약점 - 특이사항 없음

==================================================================== 

+ 보안이슈 - VM웨어, 얼마 전 발견된 권한 상승 취약점 패치에 두 번 실패 외 2건

 1. VM웨어, 얼마 전 발견된 권한 상승 취약점 패치에 두 번 실패
VM웨어의 일부 제품에서 권한 상승 취약점이 발견됐음.
VM웨어는 패치를 발표했으나 실패하고, 다시 패치했으나 또 실패함.
문제의 핵심에 있는 바이너리 두 개 중 하나만 해결이 된 상태.
출처: 보안뉴스 https://www.boannews.com/media/view.asp?idx=87226

 2. 2019년 하반기 스팸 유통 현황 살펴보니... 올해는 코로나19 스팸 급증
문자스팸 차단율 89.5%…음성·문자스팸 감소, 국외 발송 이메일 스팸 증가
출처: 보안뉴스 https://www.boannews.com/media/view.asp?idx=87209

 3. VLC 앱에 포함된 라이브러리에서 취약점 다수 발견돼
한국에서도 많이 사용되는 미디어 앱 VLC의 개발사, 주요 라이브러리 패치함.
문제의 라이브러리는 libmicrodns 0.1.0 버전으로, 0.1.1 버전이 패치된 버전.
여러 취약점 중 하나는 9.8점을 받았을 정도로 심각하나 나머지는 7점 대 수준.
출처: 보안뉴스 https://www.boannews.com/media/view.asp?idx=87220

====================================================================