ITEASY

닫기

추천 검색어
# 클라우드
# VPN
# 무료서비스
# 호스팅
# 이벤트
닫기정보보호 관리체계 인증(ISMS)

이전 단계

보안/패치

Oracle Java 7 신규 취약점 주의 권고

2013. 02. 13

□ 개요
   o 오라클社의 Java 7에서 원격코드 실행이 가능한 취약점이 발견됨 [1]
   o Java가 설치된 시스템의 사용자는 특수하게 제작된 웹사이트 방문 시, 악성코드 감염 등의 피해를 입을 수 있음
   o 해당 취약점을 악용한 공격 코드가 유포되고 있어, 사용자 주의가 특히 요구됨

□ 해당 시스템
   o 영향 받는 소프트웨어
    - Oracle Java 7 update 10 및 이전버전

 

□ 권장방안
   o 현재 해당 취약점에 대한 보안업데이트는 발표되지 않았음
   o 취약점으로 인한 위협을 경감시키기 위하여 보안업데이트 발표 전까지 Java를 설치한 사용자는
      브라우저에서 Java가 실행되지 않도록 설정 [2]
    - Oracle Java 7 update 10 버전으로 업데이트 한 후 “Java 제어판”을 실행하여 보안 탭에서 
       “브라우저의 Java 콘텐츠 사용”의 체크를 해제

java 제어판의 설정화면

 
□ 기타 문의사항
   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

 

[참고사이트]
[1] http://www.kb.cert.org/vuls/id/625617 
[2] http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/client-security.html#disable

이전 글 [MS 보안 업데이트] 2013년 2월 MS 정기 보안업데이트 권고

2013. 02. 13

다음 글 삼성 Kies 프로그램 원격코드 실행 취약점 보안 업데이트 권고

2013. 01. 10

목록

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324
내선번호
  • 내선 1 서버 / IDC

  • 내선 2 클라우드

  • 내선 3 관리대행 / ITO

  • 내선 4 도메인

  • 내선 5 보안 서비스 문의

  • 내선 6 문자 / 카카오비즈메시지

  • 내선 7 Microsoft365

  • 내선 8 마케팅/서비스 제휴

  • 내선 9 홈페이지 제작

  • 내선 0 기타서비스

  • 내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기