ITEASY

닫기

추천 검색어
# 클라우드
# VPN
# 무료서비스
# 호스팅
# 이벤트
닫기정보보호 관리체계 인증(ISMS)

이전 단계

보안/패치

나모 액티브스퀘어 취약점 수정패치 발표

2008. 02. 15

□ 개요 o 웹기반 문서작성 프로그램인 나모 액티브스퀘어에 포함된 설치용 ActiveX(NamoInstaller)에 원격코드 실행이 가능한 취약점이 발견되어 사용자의 주의를 요함 o 개발업체는 해당 취약점에 대한 긴급 패치를 발표함[1] □ 해당 소프트웨어 o 나모 액티브스퀘어 6.0.0.56 ~ 6.0.0.63 이상에 포함된 NamoInstaller ※ 클래스ID : AF465549-1D22-4140-A273-386FA8877E0A □ 설명 o 취약한 ActiveX를 설치한 사용자는 악의적으로 작성된 웹페이지를 열어볼 경우 피해자 시스템에 악성코드가 설치되거나, 그 외 임의의 명령이 실행될 수 있음 □ 해결 방안 o 취약한 버전의 제품을 도입한 업체는 나모에서 발표한 긴급 조치 방안에 따라 취약점이 수정된 패치를 수령하여 설치해야함 ※ 나모 관리자에게 신청(이메일)하면 제품 구매 업체별로 취약점이 수정된 패치 제공 ※ 수정된 패치에는 취약한 버전을 자동으로 삭제하는 기능이 포함되어 있음 o 취약점에 의한 피해를 줄이기 위하여 사용자는 다음과 같은 사항을 준수해야함 - 신뢰할 수 없는 사이트로부터 배포되는 ActiveX는 설치하지 않기 - 출처가 불분명한 이메일 또는 웹페이지에 대한 열어보기 자제 - 사용하고 있는 백신프로그램의 최신 업데이트를 유지하고, 실시간 감시기능을 활성화시킴 □ 참고 사이트 [1] http://www.namo.co.kr/support/techlist/dev_bbs_view.php?boardid=wecontrol&idx=34336&oldno=54336&keyfield=&keyword=&page=1&prod_code=AS [참 고] 1. 용어 정리 o 나모 액티브스퀘어 : 국산 웹기반 문서작성 프로그램 2. 기타 문의사항 o 한국정보보호진흥원 인터넷침해사고대응지원센터 : 국번없이 118
이전 글 Adobe Acrobat/Reader 다중 취약점 보안업데이트 권고

2008. 02. 15
다음 글 MS사 MSSQL Server 2000 기술지원 중단 안내

2008. 01. 03

목록

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324
내선번호

  • 내선 1 서버 / IDC

  • 내선 2 클라우드

  • 내선 3 관리대행 / ITO

  • 내선 4 도메인

  • 내선 5 보안 서비스 문의

  • 내선 6 문자 / 카카오비즈메시지

  • 내선 7 Microsoft365

  • 내선 8 마케팅/서비스 제휴

  • 내선 9 홈페이지 제작

  • 내선 0 기타서비스

  • 내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기
팝업닫기