'보안 정보' 태그의 글 목록: 뷰아이티(view IT)

보안 정보 (3)

인텔 CPU 칩셋 보안 결함 관련 정보

2018. 1. 6. 07:00정보와지식/PC관련정보

인텔 CPU 칩셋 보안 취약점 관련 정보

멜트다운(Meltdown)과 스펙터(Spectre)라는 보안 취약점은 서버, PC, 스마트폰 등 기기의 CPU에 존재한다고 하며, 이 중 멜트다운은 인텔 CPU만 해당되는 결함이지만 스펙터는 인텔 뿐만 아니라 AMD, ARM 등 다른 CPU에도 존재합니다.

PC 사용자가 조치해야할 사항

Windows 업데이트 (Microsoft 보안 패치 설치)
– 윈도우 10(Windows 10 - KB4056892) ‣ Windows 10 (x86 32Bit 기반 시스템용) / Windows 10 (x64 64Bit 기반 시스템용)
– 윈도우 8.1(Windows 8.1 - KB4056898) ‣ Windows 8.1 (x86 32Bit 기반 시스템용) / Windows 8.1 (x64 64Bit 기반 시스템용)
– 윈도우 7 SP1(Windows 7 SP1 - KB4056897) ‣ Windows 7 SP1 (x86 32Bit 기반 시스템용) / Windows 7 SP1 (x64 64Bit 기반 시스템용)
macOS 업데이트 (OS 업데이트)
– 맥OS 하이 시에라(macOS High Sierra) 13.10.2에 취약점을 방어하는 업데이트가 포함되어있습니다. AppStore에서 업데이트 할 수 있습니다.
펌웨어 점검 및 업데이트 확인
– 인텔 CPU 사용자 ‣ Intel-SA-00086 감지 도구(Intel-SA-00086 Detection Tool) (SA00086_Windows.zip 다운로드 후 DiscoveryTool.GUI에서 Intel-SA-00086-GUI.exe 실행)
– AMD CPU 사용자 ‣ 'AMD 프로세서 보안에 대한 업데이트' 안내 보기 (Google 번역본)
웹 브라우저 업데이트 (최신 버전 설치)
– Chrome, Firefox, Edge 등의 웹 브라우저를 최신버전으로 업데이트 해야합니다.

'PC 관련 정보' 더 찾아 보기

'정보와지식 > PC관련정보' 카테고리의 다른 글

뮤토렌트(uTorrent) 광고 제거 방법 (0)	2016.07.27
[PC] PC 케이스 및 파워 서플라이의 크기에 따른 분류 (0)	2011.12.01

Comment, Trackback

인터넷 익스플로러(Internet Explorer)의 교차 사이트 스크립팅(XSS)

2011. 9. 15. 22:38웹이야기/웹/HTML

교차 사이트 스크립팅(XSS: Cross-Site Scripting)의 정의와 설명

교차 사이트 스크립팅(XSS)은 사이트 간 스크립팅 또는 크로스 사이트 스크립팅으로도 불립니다.

웹 애플리케이션에서 많이 나타나는 취약점의 하나로, 웹사이트 관리자가 아닌 이가 웹 페이지에 클라이언트 사이드 스크립트를 삽입하여 다른 사용자가 이를 실행하게끔 허용하는 취약점입니다.

Microsoft Internet Explorer 8 이상에서는 자동으로 이러한 악의적인 코드를 차단해 알림창이 보여주며, 사이트의 특정 페이지가 # 으로 표시되어 정상적으로 페이지를 볼 수 없게 합니다.

위키백과 '사이트 간 스크립팅(XSS)'

Internet Explorer에서 교차 사이트 스크립팅(XSS: Cross-Site Scripting)

다음은 Internet Explorer에서 교차 사이트 스크립팅(XSS) 기능을 해제하는 방법입니다.

교차 사이트 스크립팅(XSS) 기능은 보안 강화 기능이므로, 특별한 상황이 아니라면 해제하지 않도록 하는 것이 좋습니다.

특정 웹사이트 접속을 위하여 기능을 해제해야 하는 상황이라면, 이용 후에는 다시 기능을 작동시켜야 안전합니다.

위의 설명해드린것과 같이, 악의적인 코드가 삽입된 웹페이지에 접속하게 되면 위와 같이 경고 메시지가 나타나게 됩니다.

1. 인터넷 익스플로러(Internet Explorer)를 실행한 상태에서 톱니바퀴 아이콘(인터넷 옵션) (메뉴 > 도구 > 인터넷 옵션)을 클릭하여 인터넷 옵션을 실행합니다.

2. 보안 탭에서 '사용자 지정 수준(C)'을 클릭합니다.

3. '보안 설정 - 인터넷 영역' 창이 실행되면 스크롤을 아래쪽으로 내려 'XSS 필터 사용'을 찾아서, '사용 안함'에 체크하고 확인을 눌러줍니다.

4. 위와 같은 경고 메시지 창이 나타나도 무시하고 '예(Y)'를 클릭하여 위에서 선택한 사용 안함의 값을 적용합니다.

'웹이야기 > 웹/HTML' 카테고리의 다른 글

[HTML] Google 크롬을 활용한 HTML5 웹사이트 확인 (0)	2011.11.17
[HTML] HTML5 설명 및 기본 마크업 (0)	2011.11.15
파이어폭스(Firefox) 주소 명령 체계 (0)	2011.07.14
[폰트] 세리프(Serif)와 산세리프(Sans-Serif)의 차이점 (0)	2010.12.20
[HTML] HTML 문자 엔티티 및 ISO-8859-1 문자 세트 (0)	2010.12.16

Comment, Trackback

무료 백신(안티바이러스 소프트웨어) 소개 및 다운로드

2010. 10. 7. 21:28소프트웨어

안티 바이러스 소프트웨어(백신) 소개 및 다운로드 안내

Microsoft Windows가 설치된 PC에서 설치하여 이용할 수 있는 백신을 알려드립니다.(2015.11 업데이트)

다음의 안티바이러스 소프트웨어(백신)는 개인 사용자에 한해 무료로 설치하여 이용할 수 있습니다.

기업, 단체 등은 별도의 구매(라이선스 유료)가 필요합니다.

V3 라이트(V3 Lite)
제작사	안랩(AhnLab) (구 안철수연구소)	홈페이지	홈페이지 (한국어)
라이선스	프리웨어(Freeware) / 공개용	언어지원	한국어
지원 OS	Microsoft Windows XP 이상 / x86(32bit), x64(64bit) 시스템
다운로드	다운로드 페이지

알약(Alyac)
제작사	이스트소프트(ESTsoft)	홈페이지	홈페이지 (한국어)
라이선스	프리웨어(Freeware) / 공개용	언어지원	한국어
지원 OS	Microsoft Windows 2000, XP 이상 / x86(32bit), x64(64bit) 시스템
다운로드	다운로드 페이지

마이크로소프트 시큐리티 에센셜(Microsoft Security Essentials)
제작사	Microsoft (마이크로소프트)	홈페이지	홈페이지 (한국어)
라이선스	프리웨어(Freeware) / 공개용	언어지원	한국어
지원 OS	Microsoft Windows XP 이상 / x86(32bit), x64(64bit) 시스템
다운로드	다운로드 페이지 직접 다운로드(mseinstall.exe)

어베스트 프리 안티바이러스(Avast! Free Antivirus)
제작사	AVAST Software (어베스트 소프트웨어)	홈페이지	홈페이지 (한국어)
라이선스	프리웨어(Freeware) / 공개용	언어지원	한국어, 영어 외
지원 OS	Microsoft Windows XP 이상 / x86(32bit), x64(64bit) 시스템
다운로드	다운로드 페이지

AVG 안티바이러스 프리(AVG AntiVirus Free)
제작사	AVG Technologies (AVG 테크놀로지)	홈페이지	홈페이지 (한국어)
라이선스	프리웨어(Freeware) / 공개용	언어지원	한국어, 영어 외
지원 OS	Microsoft Windows XP 이상 / x86(32bit), x64(64bit) 시스템
다운로드	다운로드 페이지

터보백신 라이트(Turbo Vaccine Lite)
제작사	에브리존(Everyzone)	홈페이지	홈페이지 (한국어)
라이선스	프리웨어(Freeware) / 공개용	언어지원	한국어
지원 OS	Microsoft Windows XP 이상 / x86(32bit), x64(64bit) 시스템
다운로드	다운로드 페이지

네이버 백신(NAVER Vaccine)
제작사	네이버(NAVER Corp.)	홈페이지	홈페이지 (한국어)
라이선스	프리웨어(Freeware) / 공개용	언어지원	한국어
지원 OS	Microsoft Windows XP 이상 / x86(32bit), x64(64bit) 시스템
다운로드	다운로드 페이지

아비라 안티바이러스(Avira Antivir Free)
제작사	Avira(아비라)	홈페이지	홈페이지 (영어)
라이선스	프리웨어(Freeware) / 공개용	언어지원	영어 외
지원 OS	Microsoft Windows XP 이상 / x86(32bit), x64(64bit) 시스템
다운로드	다운로드 페이지

네이버 무료 백신 안내

'소프트웨어' 카테고리의 다른 글

글꼴 깨짐(TTFCache) 수정 유틸리티 (0)	2010.11.11
악성코드 usp10.dll, lpk.dll 진단 및 삭제 유틸리티 (2)	2010.11.11
ActiveX 컨트롤 삭제 및 관리 유틸리티 - 클린엑스(CleanAX) (0)	2010.11.10
Windows 시스템 관리 유틸리티 - CCleaner(CrapCleaner) (2)	2010.11.01
그리드 딜리버리 계열 프로그램 삭제 유틸리티 (205)	2010.10.07

Comment, Trackback

이전 1 다음

인텔 CPU 칩셋 보안 취약점 관련 정보

PC 사용자가 조치해야할 사항

'정보와지식 > PC관련정보' 카테고리의 다른 글

교차 사이트 스크립팅(XSS: Cross-Site Scripting)의 정의와 설명

교차 사이트 스크립팅(XSS)은 사이트 간 스크립팅 또는 크로스 사이트 스크립팅으로도 불립니다.

웹 애플리케이션에서 많이 나타나는 취약점의 하나로, 웹사이트 관리자가 아닌 이가 웹 페이지에 클라이언트 사이드 스크립트를 삽입하여 다른 사용자가 이를 실행하게끔 허용하는 취약점입니다.

Microsoft Internet Explorer 8 이상에서는 자동으로 이러한 악의적인 코드를 차단해 알림창이 보여주며, 사이트의 특정 페이지가 # 으로 표시되어 정상적으로 페이지를 볼 수 없게 합니다.

Internet Explorer에서 교차 사이트 스크립팅(XSS: Cross-Site Scripting)

다음은 Internet Explorer에서 교차 사이트 스크립팅(XSS) 기능을 해제하는 방법입니다.

교차 사이트 스크립팅(XSS) 기능은 보안 강화 기능이므로, 특별한 상황이 아니라면 해제하지 않도록 하는 것이 좋습니다.

특정 웹사이트 접속을 위하여 기능을 해제해야 하는 상황이라면, 이용 후에는 다시 기능을 작동시켜야 안전합니다.

'웹이야기 > 웹/HTML' 카테고리의 다른 글

안티 바이러스 소프트웨어(백신) 소개 및 다운로드 안내

Microsoft Windows가 설치된 PC에서 설치하여 이용할 수 있는 백신을 알려드립니다.(2015.11 업데이트)

'소프트웨어' 카테고리의 다른 글

티스토리툴바