ITEASY

닫기

추천 검색어
# 클라우드
# VPN
# 무료서비스
# 호스팅
# 이벤트
닫기정보보호 관리체계 인증(ISMS)

이전 단계

NEWS

Electron 원격 코드 실행 취약점 업데이트 권고

2018. 01. 29

□ 개요
 o Electron에서 원격 코드 실행이 가능한 취약점 발견
    ※ Electron : Node.js 및 Chromium 엔진을 기반으로 하는 오픈 소스 프레임워크로, 각 운영체제에 사용되는

        프로그래밍 언어에 대한 지식 없이도 Windows, MacOS, Linux용 응용 프로그램 개발 가능하여 Skype, Signal, Wordpress,
        Signal 등 다양한 응용 프로그램에서 사용되고 있음
 o 취약한 버전을 사용 중인 개발 담당자 및 이용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
 
□ 주요 내용
  o 자체 프로토콜 처리기(myapp://)에서 발생하는 원격 코드 실행 취약점(CVE-2018-1000006)
 
□ 영향을 받는 제품 및 버전
  o 1.8.2-beta.3 및 이전 버전
  o 1.7.10 및 이전 버전
  o 1.6.15 및 이전 버전
    ※ 해당 취약점은 Windows 환경에서만 발생되며, MacOS 및 Linux 기반의 응용 프로그램은 취약점에 영향을 받지 않음
 
□ 해결 방안
  o 취약점이 해결된 버전으로 업데이트 수행 [1]
    - 1.8.2-beta.4 버전
    - 1.7.11 버전
    - 1.6.16 버전
 
□ 기타 문의사항
  o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
  [1] https://github.com/electron/electron/releases


이전 글 Apple(tvOS, iTunes, iCloud, Safari, macOS High Sierra, iOS, watchOS) 보안 업데이트 권고

2018. 01. 29
다음 글 Cisco ASA 원격코드실행 취약점 보안 업데이트 권고

2018. 02. 06

목록

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324
내선번호

  • 내선 1 서버 / IDC

  • 내선 2 클라우드

  • 내선 3 관리대행 / ITO

  • 내선 4 도메인

  • 내선 5 보안 서비스 문의

  • 내선 6 문자 / 카카오비즈메시지

  • 내선 7 Microsoft365

  • 내선 8 마케팅/서비스 제휴

  • 내선 9 홈페이지 제작

  • 내선 0 기타서비스

  • 내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기
팝업닫기