□ 개요
- Oracle Critical Patch Update(CPU)는 Oracle사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단임
-
2012년 6월 12일(현지시각) Oracle Java SE CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되므로 Oracle Java SE 제품의 다중 취약점에 대한 패치하기를 권고함[1]
□ 설명
-
2012년 6월 Oracle CPU에서는 Oracle Java SE 제품의 보안취약점 14개에 대한 패치를 발표함
- 원격 및 로컬 공격을 통하여 취약한 서버를 공격하는데 악용될 가능성이 있는 취약점을 포함하여 DB의 가용성 및
기밀성/무결성에 영향을 줄 수 있는 취약점 존재[2]
□ 해당 소프트웨어
-
JDK and JRE 7 Update 4 및 이전버전
-
JDK and JRE 6 Update 32 및 이전버전
-
JDK and JRE 5.0 Update 35 및 이전버전
-
SDK and JRE 1.4.2_37 및 이전버전
-
JavaFX 2.1 및 이전버전
※ 영향받는 시스템의 상세 정보는 참고사이트[1]를 참조
□ 해결방안
-
설치된 제품의 최신 업데이트를 다운로드[3] 받아 설치하거나, Java 자동업데이트 설정을 권고[4]
□ 기타 문의사항
-
한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://www.oracle.com/technetwork/topics/security/javacpujun2012-1515912.html
[2] http://www.oracle.com/technetwork/topics/security/javacpujun2012verbose-1515971.html
[3] http://www.oracle.com/technetwork/java/javase/downloads/index.html
[4] http://www.java.com/ko/download/help/java_update.xml
'[IT 알아보기] > 보안 이슈' 카테고리의 다른 글
한글 코드실행 취약점 보안 업데이트 권고 (0) | 2012.06.26 |
---|---|
Microsoft XML Core Services의 취약점으로 인한 원격코드실행 취약점주의 (0) | 2012.06.26 |
2012년 6월 MS 정기 보안업데이트 권고 (0) | 2012.06.26 |
인증되지 않은 디지털 인증서 악용으로 인한 피해 주의 (0) | 2012.06.05 |
Cisco IOS XR 소프트웨어 서비스거부 취약점 보안 업데이트 권고 (0) | 2012.06.05 |