유안의 電力少年日記 Ver 2.0 http://euan.egloos.com Nchovy ko Sun, 29 Mar 2009 12:57:43 GMT Egloos 유안의 電力少年日記 Ver 2.0 http://pds4.egloos.com/logo/200702/24/56/b0036356.jpg http://euan.egloos.com 80 80 Nchovy <![CDATA[ 이사 완료했습니다. ]]> http://euan.egloos.com/4000431 http://euan.egloos.com/4000431 텍스트큐브(http://euan.kr)으로 이사 완료했습니다.
이김에 도메인까지 연결해버렸네요.

아직 이글루스 글을 다 지우고 폐쇄할지 여부는 결정 못했구요.
분점으로 업뎃 안되는채로 냅두고 본점은 텍큐에서 계속 유지할 가능성이 높지만
뭐 아직은 모릅니다.-3-
깔끔하게 다 옮겼습니다.
이글루스의 모든 글은 비공개로 전환되었습니다.
글이 제대로 옮겨졌는지 확인이 끝나면 모두 삭제할 겁니다 'ㅅ'

우야든동 앞으로는 http://euan.kr 로 와주시면 감사하겠습니다.

(-_-)(_ _) 꾸벅

]]> 잡다하게 중얼중얼 http://euan.egloos.com/4000431#comments Sun, 29 Mar 2009 12:57:00 GMT 유안 <![CDATA[ 인터넷 익스플로러 7 취약점 경보 by Nchovy ]]> http://euan.egloos.com/4010514 http://euan.egloos.com/4010514
△A3시큐리티의 ┖Team CR@K┖팀이 공개한 공격 시연... 
악성코드 샘플로 공격을 통해 계산기를 띄웠다.  
ⓒA3시큐리티 ┖Team CR@K┖

Nchovy 블로그-인터넷 익스플로러 7 취약점 경보
-지난 12월 10일 중국 해커들이 인터넷 익스플로러 7 의 취약점과 PoC를 공개했습니다. 공격자는 사용자를 악성 웹페이지로 유도하여 자바스크립트/쉘코드를 담은 XML파일로 공격할 수 있습니다. 이미 제로데이 공격이 진행 중입니다. 이 공격은 모든 IE7 사용자에게 해당되며, 파급 효과가 상당하므로 주의하셔야 합니다.
자세한 정보는 아래 링크를 참조하시기 바랍니다.
Nchovy 블로그-IE7 XML 제로데이 취약점 분석

아직 이 취약점에 대한 MS의 공식 패치는 나오지 않은 상태입니다만,
XFocus(http://www.xfocus.net - 중국 사이트입니다.)에서 배포하는 비공식 임시 패치가 나와 있습니다.
MS에서는 조만간 정기/긴급 패치의 형태로 공식 패치를 배포할 예정이라고 밝혔습니다.
그 전까지는 위 패치를 이용하거나 인터넷 사용에 주의를 기울이셔야 할 것 같습니다.
MS에서 공식 패치를 발표하는 대로 다시 소식을 올리도록 하겠습니다.

2208/12/13일 15:11 추가: 실제로 이 취약점을 이용한 공격 시연 스크린샷이 공개되어 추가합니다.
]]> nchovy http://euan.egloos.com/4010514#comments Fri, 12 Dec 2008 15:55:05 GMT 유안