인기 압축 프로그램 7-Zip에 보안 취약점 발견…최신 버전 업데이트

최고사기꾼 2018-01-31 (수) 13:15 조회 : 1976 추천 : 8

출처: http://www.itworld.co.kr/news/108054

인기 압축 프로그램 7-Zip에 보안 취약점 발견…최신 버전 업데이트
Woody Leonhard | Computerworld

지난 해 말 스스로 “암호와 역엔지니어링, 정보 보안 주제를 좋아하는 컴퓨터 공학도”라고 소개하는 한 블로거 landave가 인기 압축 프로그램인 7-Zip에서 2개의 보안 허점을 발견했다. 결론부터 말하자면, 최근 며칠 내에 7-Zip을 업데이트하지 않았다면, 당장 업데이트해야 한다.

이번에 발견된 취약점은 미묘한 것이고, 아직 실제로 해킹 등에 악용된 적은 없다. 하지만 landave의 분석이 널리 알려지면 이런 상황은 바뀔 것이다.

이번에 발견된 취약점은 7-Zip의 메모리 오염(Memory Corruption)과 힙 버퍼 오버플로우와 관련된 것으로, 메모리 오염의 경우 ASLR(Address Space Layout Randomization)과 DEP(Data Execution Prevention)를 실행하지 않기 때문에 더 큰 문제가 된다. 랜데이브는 자신이 발견한 취약점을 보안 정보 사이트인 MITRE에 보내 CVE-2017-17969란 번호도 받았다.

이 버그에 대한 논쟁이 이어졌지만, 최종적으로 7-Zip 개발자인 이고르 파블로프가 1월 28일 7-Zip 18.01을 발표하면서 문제가 해결됐다.

만약 7-Zip 사용자라면 도움말 메뉴에서 현재 사용 중인 7-Zip의 버전을 확인하기 바란다. 18.01 이전 버전을 사용 중이라면 당장 업데이트하는 것이 좋다. [email protected]

기후위기 게시물보기 구독

정치의 다양한 의미
정치는 사회적 희소 가치 즉 권력 돈 명예 건강 사랑 우정 등을 누가 더 많이 차지하고 덜 차지하는가에 대해 사람들이 납득할 수 있는 방법과 과정으로 결정해 주는 것을 의미한다.
좁은 의미: 정치 권력을 획득유지하며 행사하는 일과 관련된 인간의 활동
넓은 의미: 개인들 간의 이해관계 대립이나 갈등을 조정하면서 공동체의 목표를 달성하기 위한 활동

자기소개 더보기

댓글 1개

댓글쓰기

군청 2018-02-03 (토) 22:49

감사합니다 글 보고 바로 업데이트 했네요

추천 0

▲ top

✏️글쓰기


번호	제목	글쓴이	날짜	↑추천	↑조회

	[이토랜드 공식협력] 컴퓨터견적을 착한가격으로 약속드리는 샤인컴입니다. (13)	신도림샤인컴	07-28	11

	[필독] 컴퓨터 게시판 이용안내 및 게시물 삭제 안내 (1)	eToLAND	01-24	4

	[휴대폰상담] 갤럭시 24 울트라	익명

77751	[키보드] 레이니75 쓰는데 손가락이 아픕니다.	뽀뚱	02:03	0	71

77750	[질문] 부탁좀 드리겠습니다.... (4)	쭈삣o	04-19	3	113

77749	[조립/견적] 마지막 견적입니다 (2)	중대장이다	04-19	3	91

77748	[기타] 아이피타임 공유기 어떤게 낫나요? (10)	에쿠스	04-19	8	277

77747	[질문] 델 슬림pc 가격이 얼마나 할까요? (3)	nervous	04-19	6	219

77746	[조립/견적] 컴퓨터 견적 이대로 괜찮을까요? (4)	부천하캐	04-19	8	181

77745	[노트북] 노트북 이거 괜찮은건가요? (4)	맥구타	04-19	8	158

77744	[질문] 질문드립니다 (5)	BMOooooo	04-19	8	164

77743	[조립/견적] 컴퓨터본체 견적 좀 도와주세요.(100 정도 예상) (3)	고양아멍멍해봐	04-18	9	196

77742	[기타] 알리발 Aigo AC SE120 쿨러 후기 입니다. (2)	HappyLive	04-18	10	405

77741	[질문] cmos date/time (8)	봉주흨	04-18	8	207

77740	[조립/견적] 캐드 사용 컴퓨터 문의 (2)	옥수수사탕	04-18	8	199

77739	[질문] 집에 있는 컴퓨터 업글 (13)	이백냥	04-18	8	400

77738	[윈도우] 이번에 회사컴퓨터를 구매하는데요. 윈도우 계정 질문입니다. (2)	리치샘보라	04-18	8	278

77737	[하드웨어] 13세대 메인보드 추천 부탁드립니다. [정보글] (2)	yarujan	04-18	10	185

77736	[조립/견적] 컴퓨터 사양 얼마나 (4)	애로우키	04-18	9	271

77735	[SDD/HDD] 노트북용 2.5인치 hdd를 데스크탑으로 이동할려는데요 (5)	정채연ㅤ	04-18	10	218

77734	[기타] Some site be referred to do PE (1)	상숙달림이	04-17	11	155

77733	[질문] 렌더링 오류로 재부팅후 컴퓨터에서 소리가 안납니다. (3)	감자루	04-17	11	224

77732	[컴퓨터인증] 미니pc n100 엘지 티비와 연결시.. (8)	핫바33	04-17	10	485

77731	[질문] 와이파이가 자꾸 안되서 찾아보다 발견한 경고문인데 이게 무슨 문제 일까요? (1)	최씨입니다	04-17	9	564

77730	[기타] ARGB 컨트롤러를 구성해서 사용하려고 합니다. (4)	잊지맙시다	04-17	9	181

77729	[기타] ‘모양 똑같은’ 한국 플랫폼 vs 알리·테무 제품, 뜯어보면 속은 다르다? (3)	comaster	04-17	9	667

77728	[조립/견적] 본체 견적좀... (4)	응이앙이응	04-17	10	328

77727	[질문] pc 카톡 자동로그인이 툭하면 풀리는데 왜 그런 걸까요? (1)	텀블링	04-17	9	146

77726	[조립/견적] 게임용 컴퓨터 본체 50만원 정도로 견적 내보려면 어떻게 하는게 좋을까요? (7)	응이앙이응	04-16	10	360

77725	[자유] 최강 메인보드일듯 - 후면단자만 보면 (7)	comaster	04-16	9	505

77724	[정보] LG가 폰 빼고 OLED는 잘 만들지 ㅋㅋ (1)	짜냥해옌니	04-16	10	575

77723	[윈도우] 윈도우 11쓰고 있습니다 (3)	윙크팍팍	04-16	7	619

77722	[질문] 광고창 때문에 클릭이 안되는건 저만 그런건가요? (4)	홍또루	04-16	11	291

77721	[질문] 이렇게 드레곤볼 해서 조립할려고 하는데 문제 없겠죠? (10)	잉크밥	04-16	10	571

77720	[SDD/HDD] 외장 케이스만으로 보면 이것이 가장 빠른것중의 하나 (3)	comaster	04-16	10	368

77719	[조립/견적] 간단 영상편집 / 사무용 견적 좀 봐주세요 (3)	모르모르핀	04-16	11	192

77718	[질문] 작은 회사에서 사용할서버 견적 (6)	iluli	04-16	11	316

77717	[질문] 주문전 확인부탁드립니다. (10)	중대장이다	04-16	11	300

77716	[질문] 이 정도 사양이면 얼마가 적당할까요? (9)	백길	04-15	10	360

77715	[질문] AMD 5600에 어울리는 보드 추천 부탁드려요~ (6)	카미야	04-15	10	397

77714	[질문] 이건 램 부족문제가 맞겠죠? (12)	토렌트나라	04-15	9	500

77713	[자유] 키보드는 제닉스 STORMX TITAN SE가 좋습니다 (14)	hello53	04-15	11	405

77712	[자유] 이거 하나 알리에서 주문함 (9)	comaster	04-15	12	1459