공지사항
보안패치
결제방법안내
서비스 이용약관
개인정보취급방침
자주묻는질문
기술가이드
문의하기
제 목 애플 모바일운영체제(iOS) 신규취약점 보안업데이트 권고 - 2010-08-12
작성자 하나로호스팅 ( hosting@hhosting.co.kr ) 등록정보 2010-08-12 16:11:00 조회수 22346
애플 모바일운영체제(iOS) 신규취약점 보안업데이트 권고

□ 개요
o 최근 애플社에서 iOS 4.0.2(iPhone, iPod) 및 iOS 3.2.2(iPad) 보안업데이트를 공개
※ iOS 4.0.2 : iPhone 및 iPod Touch에 대한 보안업데이트[1]
※ iOS 3.2.2 : iPad에 대한 보안업데이트[2]
o 이에 국내 iPhone 및 iPod Touch, iPad 이용자들에게 신속한 업데이트를 권고함
※ 본 보안업데이트는 지난 8월 6일 KrCERT/CC 홈페이지에 게시된 “애플 모바일운영체제(iOS)
신규취약점 주의” 보안공지와 연계됨[3]

□ 설명
o iOS 4.0.2 및 iOS 3.2.2는 아래와 같은 중요 취약점에 대한 보안업데이트를 포함
- FreeType (CVE-2010-1797) : 애플 모바일운영체제가 PDF파일 내에 있는 Font(글씨체)를
처리하는 과정에 존재하는 임의의 코드 실행 취약점[4]
- IOSurface (CVE-2010-2973) : IOSurface의 등록정보를 취급하는 과정에 존재하는 권한 상승
취약점[5]
o 최신 보안업데이트 적용하지 않을 시, 모바일 인터넷 사용 중 악성코드에 감염 등의 피해를
입을 수 있음
  
□ 업데이트 방법
① PC에서 iTunes(아이튠즈)를 실행하고 iPhone(iPod Touch, iPad)을 PC와 연결
② “업데이트” 버튼을 클릭한 후 “다운로드 및 설치” 버튼을 클릭하여 소프트웨어 업데이트

□ 용어 정리
o PDF(Portable Document Format): 문서 파일의 한 형태로 화면에 보이는 그대로 인쇄할 수 있어
출판에 적합
o IOSurface : 애플 Mac OS X용 프레임워크에 포함된 응용프로그램간 그래픽표면을 공유할 때
사용되는 프레임워크의 일종

□ 기타 문의사항
o Jailbreak된 iPhone도 업데이트가 가능한가요?
- 업데이트가 가능합니다. 아이튠즈를 통해 업데이트를 하시길 바랍니다.
※ 단, 본 업데이트를 적용할 경우 Jailbreak가 적용되지 않은 상태로 돌아갑니다.
o 한국인터넷진흥원 인터넷침해대응센터 : 국번없이 118

□ 참고사이트
[1] http://support.apple.com/kb/HT4291
[2] http://support.apple.com/kb/HT4292
[3] http://www.krcert.or.kr/secureNoticeView.do?num=439&seq=-1
[4] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1797
[5] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2973
총 173 건
번호 제목 등록일 조회수
155 [MS10-070] ASP.NET 관련 MS 비정기 보안업데이트 권고 - 2010-09-29 2010-09-29 19889
154 마이크로소프트 ASP.NET 신규 취약점 주의 - 2010-09-20 2010-09-20 19267
153 애플 퀵타임 플레이어 보안업데이트 권고 - 2010-09-16 2010-09-16 19323
152 [MS 보안업데이트]2010년 9월 MS 정기 보안업데이트 권고 - 2010-09-15 2010-09-15 19111
151 Adobe Reader/Acrobat 신규 원격코드실행 취약점 주의 - 2010-09-10 2010-09-10 18620
150 애플 퀵타임 플레이어 원격코드실행 취약점 주의 - 2010-08-31 2010-08-31 19919
149 DLL 하이재킹 취약점으로 인한 악성코드 감염 주의 - 2010-08-25 2010-08-26 22264
148 윈도우 서비스 격리 기능 우회 취약점 주의 - 2010-08-13 2010-08-13 22065
=> 애플 모바일운영체제(iOS) 신규취약점 보안업데이트 권고 - 2010-08-12 2010-08-12 22346
146 [MS 보안업데이트]2010년 7월 MS 정기 보안업데이트 권고 - 2010-08-11 2010-08-11 22581
145 Adobe Reader/Acrobat 신규 원격코드실행 취약점 주의 - 2010-08-05 2010-08-05 22200
144 애플 퀵타임 플레이어 신규취약점 주의 - 2010-08-04 2010-08-04 22666
143 [MS10-046]윈도우 쉘 .lnk 관련 MS 긴급 보안업데이트 권고 - 2010-08-03 2010-08-03 22884
142 보안 관리자로 위장한 해킹메일 유의 - 2010-07-30 2010-07-30 23250
141 애플 iTunes 최신 업데이트 권고 - 2010-07-21 2010-07-21 23018
140 [MSA2286198] Windows Shell 취약점으로 인한 원격 코드 실행 문제점 - 2010-07-19 2010-07-19 22784
139 [MS 보안업데이트]2010년 7월 MS 정기 보안업데이트 권고 - 2010-07-14 2010-07-14 22058
138 [MSSA] 마이크로소프트 Windows XP SP2, Windows 2000 지원중단 공지 - 2010-07-13 2010-07-13 22632
  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  
1