Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://www.itworld.co.kr/news/108054 
인기 압축 프로그램 7-Zip에 보안 취약점 발견…최신 버전 업데이트

지난 해 말 스스로 “암호와 역엔지니어링, 정보 보안 주제를 좋아하는 컴퓨터 공학도”라고 소개하는 한 블로거 landave가 인기 압축 프로그램인 7-Zip에서 2개의 보안 허점을 발견했다. 결론부터 말하자면, 최근 며칠 내에 7-Zip을 업데이트하지 않았다면, 당장 업데이트해야 한다.

이번에 발견된 취약점은 미묘한 것이고, 아직 실제로 해킹 등에 악용된 적은 없다. 하지만 landave의 분석이 널리 알려지면 이런 상황은 바뀔 것이다.

이번에 발견된 취약점은 7-Zip의 메모리 오염(Memory Corruption)과 힙 버퍼 오버플로우와 관련된 것으로, 메모리 오염의 경우 ASLR(Address Space Layout Randomization)과 DEP(Data Execution Prevention)를 실행하지 않기 때문에 더 큰 문제가 된다. 랜데이브는 자신이 발견한 취약점을 보안 정보 사이트인 MITRE에 보내 CVE-2017-17969란 번호도 받았다.

이 버그에 대한 논쟁이 이어졌지만, 최종적으로 7-Zip 개발자인 이고르 파블로프가 1월 28일 7-Zip 18.01을 발표하면서 문제가 해결됐다.

만약 7-Zip 사용자라면 도움말 메뉴에서 현재 사용 중인 7-Zip의 버전을 확인하기 바란다. 18.01 이전 버전을 사용 중이라면 당장 업데이트하는 것이 좋다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

프리네

2018.02.01 08:03
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182
바로 업글했네요...^^
profile

anfy

2018.02.21 05:42
가입일:
총 게시물수: 6
총 댓글수: 673
그렇군요..정보 감사합니다
List of Articles

IT정보 엔비디아 지포스 GTX 1650 Ti 10월 22일 출시

엔비디아가 새로운 지포스 GTX 16 시리즈를 출시할 계획이라는 소식이 들려오는 가운데, 출시 예정 모델로 알려진 지포스 GTX 1650 Ti의 구체적인 출시일이 언급...

  • 등록일: 2019-09-23

410

VIEWS

4

COMMENTED

IT정보 삼성전자, 오류 無·빅데이터 품은 '초격차 SSD' 출시 file

삼성전자가 역대 최고 성능을 가진 ‘PCIe Gen4 SSD’ 19종을 출시한다. 삼성전자 신제품에는 세계 최초로 구현된 기술 세가지가 적용됐다. ▲낸드 칩에 오류가 나도...

  • 작성자: kmc
  • 등록일: 2019-09-20

578

VIEWS

11

COMMENTED

IT정보 에이서, 대화면 크롬북·콤팩트 크롬북 등 신제품 4종 공개

▲ 에이서 크롬북. [사진=에이서]   [FETV=김창수 기자] 글로벌 PC 시장을 선도하고 있는 에이서가 넥스트 에이서 행사에서 휴대성을 향상시킨 가정용/기업용 고...

  • 등록일: 2019-09-18

318

VIEWS

6

COMMENTED

IT정보 구글 픽셀4 스마트폰, 10월 15일 발표?

구글(Google)이 내달 15일 차세대 픽셀폰을 발표한다는 소식이 전해졌다.   VentureBeat에 따르면 구글이 10월 15일 미국 뉴욕에서 열리는 하드웨어 이벤트 초청...

  • 등록일: 2019-09-18

287

VIEWS

1

COMMENTED

일반정보 아프리카돼지열병, 사람감염 안돼

“돼지고기 안심하고 드세요”…아프리카돼지열병, 사람감염 안돼 원문보기:  http://sports.khan.co.kr/bizlife/sk_index.html?art_id=201909171510003&sec_id=...

  • 등록일: 2019-09-17

280

VIEWS

15

COMMENTED

IT정보 주목할 만한 구글 어시스턴트 신기능 4가지

주목할 만한 구글 어시스턴트 신기능 4가지 원문보기:  http://www.ciokorea.com/news/131095#csidxb0ec023b4b63baba068224965dd9272      구글 어시스턴트가 완...

  • 등록일: 2019-09-17

327

VIEWS

IT정보 AMD 3세대 라이젠 부스트 클럭 이슈 대응 코드 배포, 바이오스 공개는 약 3주 후

AMD에서 3세대 라이젠 관련 대표 이슈인 부스트 클럭 유지및 달성 문제 대응을 위한 바이오스 관련 내용을 발표했다. AMD가 자사 커뮤니티를 통해 밝힌 바에 따...

  • 등록일: 2019-09-12

515

VIEWS

3

COMMENTED

IT정보 中업체들은 '삼성 5G칩' 택했다. file

이건 뭐지 했네요. 와!!!! 화웨이 백도어문제가 자신들에게도 문제라고 생각했나보네요....헐...수. 원문링크:https://view.asiae.co.kr/article/201909091132580...

  • 등록일: 2019-09-10

571

VIEWS

16

COMMENTED

윈도정보 모질라 파이어폭스, 9월 말 미국부터 DoH 기본 활성화 시작 file

원문링크 : https://www.bodnara.co.kr/bbs/article.html?num=157478   이리되면 이제 DNS우회 같은 거 안써도 된다는 건가하는 생각이 듭니다.  이참에 바꿔볼까...

  • 등록일: 2019-09-09

385

VIEWS

5

COMMENTED

일반정보 '5G의 힘' 보여준다던 IFA..한국 기업만 이름값 했다 file

원문링크 : https://news.v.daum.net/v/20190908174802812    

  • 등록일: 2019-09-08

429

VIEWS

4

COMMENTED

IT정보 독일서 '5G 굴기' 뻗치는 화웨이.."삼성·퀄컴 제쳤다" file

링크 : https://news.v.daum.net/v/20190907202541780      

  • 등록일: 2019-09-08

420

VIEWS

3

COMMENTED

일반정보 네이버, AI로 만든 ‘나눔손글씨’ 한글날 무료 배포 file

원문링크 : http://www.fnnews.com/news/201909041731343583   이건 어떤지 꼭 봐야겠네요. AI가 만든 폰트라니......헐...  

  • 등록일: 2019-09-07

448

VIEWS

4

COMMENTED

IT정보 삼성 '갤럭시 폴드' 미국서 사전 등록 시작.. 가격 240만원

삼성전자 폴더블 스마트폰 '갤럭시 폴드'가 중국에 이어 미국에서도 사전 등록을 시작했다고 폰아레나 등 외신이 2일(현지시간) 보도했다. 삼성전자 미국 웹사이...

  • 등록일: 2019-09-04

373

VIEWS

6

COMMENTED

IT정보 라이젠5 3600으로 보는 AMD 성능 최적화 따라잡기!

    출처 : 케이벤치  https://kbench.com/?q=node/202366      

  • 등록일: 2019-09-04

535

VIEWS

3

COMMENTED

기타정보 日 제치고 은나노 국제표준 '역전승'..그래핀도 韓 표준안 채택 file

국제 표준안이란 것이 참 중요하죠. 일본추월 2~3년 걸릴거라고 생각하는데 이곳저곳에서 좋은 소식들 들려오네요.  

  • 등록일: 2019-09-03

402

VIEWS

6

COMMENTED