자바 제로데이 취약점 또다시 공개돼
OSS
게시글 작성 시각 2013-01-11 14:36:32
2013년 01월 11일 (금)
ⓒ 지디넷코리아, 손경호 기자 sontech@zdnet.co.kr
오라클의 자바 소프트웨어(SW)에서 사용자의 PC에 접속해 공격명령을 수행할 수 있게 하는 제로데이 취약점이 계속해서 발견되고 있다. 일부 해외 보안전문가들은 아예 자바를 사용하지 말 것을 권하고 있는 실정이다.
10일(현지시간) 씨넷 등 외신은 미국 침해사고대응팀(US-CERT)이 자바7 업데이트10 버전과 그 이전 버전에서 해커가 원격으로 사용자의 PC에 접속해 악성코드를 삽입할 수 있게 하는 취약점이 발견됐다고 보도했다.
패치가 발표되지 않은 이 제로데이 취약점은 '카페인'이라는 별명을 쓰는 프랑스 보안 연구원을 통해 공개됐다. 컴퓨터월드에 따르면 이 취약점은 보안회사 에일리언볼트 연구소에 의해 확인됐으며, 보안회사 비트디펜더의 악성코드 리스트에도 추가됐다.
![](http://image.zdnet.co.kr/2013/01/11/3I8RplVhWtNjNxWv2IMK.jpg)
에일리언볼트 연구소는 카페인의 도움을 받아 취약점을 이용해 모의 해킹을 시도한 결과 윈도XP 운영체제에 사용되는 자바 애플릿 기반 계산기에 원격으로 악성코드를 삽입할 수 있었다.
에일리언볼트 연구소는 카페인의 도움을 받아 취약점을 이용해 개념증명(POC)을 시도한 결과 윈도XP 운영체제에 사용되는 자바 애플릿 기반 계산기에 원격으로 악성코드를 삽입할 수 있었다.
보안연구원들은 제로데이 취약점을 이용해 실제로 악성코드가 실행될 수 있는지를 증명하기 위해 메모장이나 계산기와 같은 프로그램의 실행파일에 개념증명(POC)을 시도한다.
실제로 이 취약점을 이용하면 특정 웹사이트에 방문하는 것만으로 악성코드에 감염될 수 있다. 카페인은 두 가지 유명 웹공격 툴인 블랙홀 익스플로잇 키트, 쿨 익스플로잇 키트 등에서 이미 이 같은 취약점에 대한 공격용 악성코드가 추가됐다고 밝혔다.
자바를 공급하고 있는 오라클측은 아직 취약점에 대한 패치를 배포하지 않았다. 때문에 US-CERT는 당분간 아예 자바를 사용하지 말 것을 권고했다.
※ 본 내용은 (주)메가뉴스(http://www.zdnet.co.kr)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒ 지디넷코리아. 무단전재 및 재배포 금지
[원문출처 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20130111093155]
번호 | 제목 | 조회수 | 작성 |
---|---|---|---|
공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 316074 | 2020-10-27 |
공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 305665 | 2020-10-27 |
751 | [해외] Firefox 18 delivers a jolt of speed to Web apps and games | 5765 | 2013-01-15 |
750 | 서피스RT, 탈옥하면 '맥OS'앱도 OK | 5907 | 2013-01-14 |
749 | 새정부 클라우드ㆍ빅데이터 띄울까 | 5324 | 2013-01-14 |
748 | 공개SW 지원 정책 '독인가 약인가' | 5843 | 2013-01-14 |
747 | [주간 클라우드 동향] 2013년, 클라우드 서비스 폭풍 성장할까 | 5679 | 2013-01-14 |
746 | 넷플릭스, '클라우드+하둡' 사용비법 공개 | 5337 | 2013-01-14 |
745 | 자바 제로데이 취약점 또다시 공개돼 | 5051 | 2013-01-11 |
744 | 포드 “자동차 하드웨어도 오픈소스로“ | 5136 | 2013-01-11 |
743 | 공개SW 사용땐 총소유비 60% 절감 | 5246 | 2013-01-11 |
742 | 스마트하우스, 안드로이드 근태단말기 출시 | 4998 | 2013-01-11 |
0개 댓글