정보센터

보안권고

게시물 상세
Apple 보안 업데이트 권고
작성자 : a3security  작성일 : 2017.10.11   조회수 : 14548
첨부파일 A3-AEGIS-20171010-001 [MIDDLE] Apple IOS 보안 업데이트 권고.pdf

□ 개요

o Apple社에서 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지

o 공격자가 취약점을 이용하여 피해를 발생시킬 수 있어 해당 Apple 제품을 사용하는 이용자들은

최신 버전으로 업데이트 권고

□ 설명

o macOS Sierra의 Xcode 9에서 발생하는 임의 코드 실행 취약점(CVE-2017-1000117) 등 7건

o tvOS의 Wi-Fi chip에서 발생하는 임의 코드 실행 취약점(CVE-2017-7103) 등 7건

o watchOS의 Wi-Fi chip에서 발생하는 임의 코드 실행 취약점(CVE-2017-7103) 등 6건

o Safari의 WebKit에서 발생하는 XSS 취약점(CVE-2017-7089) 등 3건

o iOS의 iBooks에서 발생하는 서비스 거부 취약점(CVE-2017-7072) 등 8건

o iTunes에서 발생하는 취약점(업데이트 예정)

□ 영향을 받는 제품

 o Xcode 9 for macOS Sierra [1]

- macOS Sierra 10.12.6 미만 버전

- Xcode 9 미만 버전

 o tvOS

- tvOS 11 미만 버전 [2]

o watchOS

- watchOS 4 미만 버전 [3]

o Safari

- Safari 11 미만 버전 [4]

o iOS

- iOS 11 미만 버전 [5]

o iTunes

- iTunes 12.7 미만 버전


□ 개요

o Apache 소프트웨어 재단은 Apache Tomcat에 영향을 주는 원격 코드 실행 취약점을 해결한 보안 업데이트|
발표

 o 취약점 버전을 사용 중일 경우 웹 쉘 업로드로 인한 피해가 발생할 수 있으므로 서버의 담당자는 해결
방안에 따라 최신 버전으로 업데이트 권고


 

□ 설명

o 서버에서HTTP PUT 메소드를 사용하도록 설정한 경우 특수하게 조작된 Request 요청을 통해 JSP 파일을
서버에 업로드할 수 있는 원격 코드 실행 취약점(CVE-2017-12617)


 

□ 영향을 받는 버전

 o Apache Tomcat 9.0.0.M1 - 9.0.0

 o Apache Tomcat 8.5.0 ~ 8.5.22

o Apache Tomcat 8.0.0.RC1 ~ 8.0.46

o Apache Tomcat 7.0.0 ~ 7.0.81


 □ 해결 방안

o Apache Tomcat 9.x 버전 사용자

   - Apache Tomcat 9.0.1 버전으로 업그레이드 [1]

o Apache Tomcat 8.x 버전 사용자

   - Apache Tomcat 8.0.47 버전 혹은 8.5.23 버전으로 업그레이드 [2]

 o Apache Tomcat 7.x 버전 사용자

   - Apache Tomcat 7.0.82 버전으로 업그레이드 [3]


 [참고사이트]

[1] http://tomcat.apache.org/security-9.html

[2] http://tomcat.apache.org/security-8.html

[3] http://tomcat.apache.org/security-7.html


이전글 Apache Tomcat 신규 취약점 보안 업데이트 권고
다음글 Apple(macOS Server, macOS, iCloud for Windows) 보안 업데이트 권고
리스트
TOPTOP