조회 수 273 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

Apple 제품 보안 업데이트 권고

 

 


□ 개요
 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고
 
□ 설명
 o iTunes에서 경계값을 벗어난 읽기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-22611) 등 4개 [2]
 o iOS 및 iPadOS에서 경계값을 벗어난 읽기로 인해 발생하는 권한 상승 취약점 (CVE-2022-22635) 등 39개 [3]
 o watchOS에서 Use-After-Free로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-22614, CVE-2022-22615) 등 25개 [4]
 o tvOS에서 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점(CVE-2022-22634) 등 23개 [5]
 o macOS Monterey에서 Use-After-Free로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-22669) 등 60개 [6]
 o macOS Big Sur에서 경계값을 벗어난 쓰기로 인해 발생하는 권한 상승 취약점 (CVE-2022-22631) 등 21개 [7]
 o macOS Catalina에서 경계값을 벗어난 쓰기로 인해 발생하는 권한 상승 취약점 (CVE-2022-22631) 등 18개 [8]
 o Xcode에서 경계값을 벗어난 읽기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-22601) 등 10개 [9]
 o Logic Pro X에서 경계값을 벗어난 읽기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-22664) 등 2개 [10]
 o GarageBand에서 경계값을 벗어난 읽기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-22664) 등 2개 [11]
 o Safari에서 Use-After-Free로 인해 발생하는 임의 코드 실행 취약점(CVE-2022-22624, CVE-2022-22628) 등 6개 [12]
 
□ 영향을 받는 버전 및 제품
 o iTunes
  - Windows 10 및 이후 버전
 o iOS
  - 아이폰 6s 및 이후 버전
 o iPadOS
  - iPad Pro(모든 모델)
  - iPad Air 2 및 이후 버전
  - iPad 5세대 및 이후 버전
  - iPad mini 4 및 이후 버전
  - iPod touch 7세대
 o watchOS
  - 애플 워치 시리즈 3 및 이후 버전
 o tvOS
  - 애플 TV 4K 및 애플 TV HD
 o macOS Monterey
  - 12.3 이전 버전이 설치된 시스템
 o macOS Big Sur
  - 11.6.5 이전 버전이 설치된 시스템
 o macOS Catalina
  - 10.15.7 버전을 포함한 macOS Catalina가 설치된 모든 시스템
 o Xcode
  - macOS Monterey 12 이후 버전이 설치된 시스템
 o Logic Pro X
  - macOS Big Sur 11.5 이후 버전이 설치된 시스템
 o GarageBand
  - macOS Big Sur 11.5 이후 버전이 설치된 시스템
 o Safari
  - macOS Big Sur 및 macOS Catalina
 
□ 해결 방안
 o 아래 참고 사이트의 ‘Apple에서 최신 소프트웨어 업데이트’ 부분을 참고하여 최신버전으로 업데이트 적용 [1]


[참고사이트]
[1] https://support.apple.com/en-us/HT201222
[2] https://support.apple.com/ko-kr/HT213188
[3] https://support.apple.com/ko-kr/HT213182
[4] https://support.apple.com/ko-kr/HT213193
[5] https://support.apple.com/ko-kr/HT213186
[6] https://support.apple.com/ko-kr/HT213183
[7] https://support.apple.com/ko-kr/HT213184
[8] https://support.apple.com/ko-kr/HT213185
[9] https://support.apple.com/ko-kr/HT213189
[10] https://support.apple.com/ko-kr/HT213190
[11] https://support.apple.com/ko-kr/HT213191
[12] https://support.apple.com/ko-kr/HT213187

malware.png

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
51 LockBit 2.0 랜섬웨어, 전 세계적으로 확산 file 2021.08.18 ezclean 129
50 6년 동안 피싱 비용 약 4배 증가 file 2021.08.18 ezclean 78
49 Adobe 제품 보안 업데이트 권고 file 2021.08.18 ezclean 82
48 다이볼(Diavol) 랜섬웨어와 TrickBot 조직과의 연결관계 증거 발견 file 2021.08.19 ezclean 128
47 BIND DNS 취약점 보안 업데이트 권고 file 2021.08.26 ezclean 63
46 MS Exchange Server ProxyShell 취약점 보안 업데이트 권고 file 2021.08.26 ezclean 95
45 OpenSSL 취약점 보안 업데이트 권고 file 2021.08.26 ezclean 119
44 KARMA 랜섬웨어 심층 분석 file 2021.08.26 ezclean 111
43 Cisco APIC 제품 보안 업데이트 권고 file 2021.09.01 ezclean 74
42 카카오페이 사칭 피싱 주의 권고 file 2021.09.02 ezclean 87
41 Cisco 제품 보안 업데이트 권고 file 2021.10.26 ezclean 61
40 안드로이드OS 보안 업데이트 권고 file 2022.01.07 ezclean 73
39 Cisco 제품 보안 업데이트 권고 file 2022.01.14 ezclean 98
38 MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 file 2022.03.11 ezclean 482
37 CPU 칩셋 보안 업데이트 권고 file 2022.03.17 ezclean 102
» Apple 제품 보안 업데이트 권고 file 2022.03.17 ezclean 273
35 리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고 file 2022.03.17 ezclean 48
34 OpenSSL 취약점 보안 업데이트 권고 file 2022.03.17 ezclean 68
33 Wordpress 보안 업데이트 권고 file 2022.03.23 ezclean 37
32 Drupal 제품 보안 업데이트 권고 file 2022.03.23 ezclean 73
Board Pagination Prev 1 2 3 Next
/ 3
XE Login