DLL Hijacking Party http://www.exploit-db.com/search/?action=search&filter_description=DLL+Hijacking 제목 그대로 지금은 DLL 하이재킹의 파티 중입니다. exploitdb 에만 해도 50개가 넘는 익스플로잇 코드들이 등록되었고, 현재 잠정적으로 200개 윈도우즈 어플리케이션에서 취약점이 있는 것으로 조사되었다고 합니다. 아직 조사 대상에 포함되지 않은 어플리케이션까지 감안하면 어마어마하죠. DLL 하이재킹은 윈도우즈 기반의 어플리케이션이 DLL 을 로딩할 때 DLL 의 경로가 지정되지 않아서 발생하는 취약점입니다. 윈도우즈는 DLL…
애플 모바일운영체제(iOS) 신규취약점 주의 http://kjcc2.tistory.com/710 다들 아시다시피 아이폰, 아이패드, 아이팟의 IOS 에서 취약점이 발견되었습니다. 최초에 이 취약점은 탈옥(Jailbreak)용으로 발표되었는데, 원격 코드 실행과 권한 상승이 가능하여 긴급 취약점으로 분류되었지요. Apple iOS pdf Jailbreak Exploit :: http://www.exploit-db.com/sploits/ios_pdf_exploit.7z 이번 취약점은 PDF 파일의 폰트를 처리하는 과정에서 발생하며, 아래 자료에서 잘 설명되어 있습니다. Jailbreak with PDF FlateDecode filter :: http://digdog.tumblr.com/post/894317027/jailbreak-with-pdf-flatedecode-filter…