|
|
[ °ø Áö ] SQLite ¿ø°ÝÄÚµå ½ÇÇà Ãë¾àÁ¡ º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í |
|
2018-12-18 |
|
|
¾È³çÇϽʴϱî. È£½ºÆ®¸ÕÆ®ÀÔ´Ï´Ù.
¸ÕÀú È£½ºÆ®¸ÕÆ®¸¦ ¾Æ²¸ÁÖ½Ã°í »ç¶ûÇØ Áֽô °í°´ ¿©·¯ºÐ²² Áø½ÉÀ¸·Î °¨»çµå¸®¸ç
SQLite ¿ø°ÝÄÚµå ½ÇÇà Ãë¾àÁ¡ º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í°¡ ÀÖ¾î À̸¦ ¾Ë·Áµå¸®°íÀÚ ÇÕ´Ï´Ù.
---------------------------------------------------------------------------
¡à °³¿ä
o SQLite ¿ø°ÝÄÚµå ½ÇÇà Ãë¾àÁ¡À» ÇØ°áÇÑ º¸¾È ¾÷µ¥ÀÌÆ® ¹ßÇ¥ [1]
o °ø°ÝÀÚ´Â ÇØ´ç Ãë¾àÁ¡À» ¾Ç¿ëÇÏ¿© ¾Ç¼º ÄÚµå °¨¿° µîÀÇ ÇÇÇظ¦ ¹ß»ý½Ãų ¼ö ÀÖÀ¸¹Ç·Î SQLite¸¦ »ç¿ëÁßÀÎ ÀÌ¿ëÀÚ ¹× °³¹ß»ç´Â ÃֽŠ¹öÀüÀÇ SQLite·Î ¾÷µ¥ÀÌÆ®ÇÒ °ÍÀ» ±Ç°í
¡à ¼³¸í
o ¾ÇÀÇÀûÀ¸·Î Á¦ÀÛµÈ À¥ÆäÀÌÁö¿¡ Á¢±ÙÇÏ´Â °æ¿ì ¿ø°Ý¿¡¼ ÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ ¿ø°ÝÄÚµå ½ÇÇà Ãë¾àÁ¡ [1]
¡à ¿µÇâÀ» ¹Þ´Â Á¦Ç°
o SQLite 3.26.0 ÀÌÀü ¹öÀü
¡à ÇØ°á ¹æ¾È
o Âü°í»çÀÌÆ® [1]¿¡ Á¢¼ÓÇÏ¿© ÃֽŠ¹öÀü(3.26.0)À¸·Î ¾÷µ¥ÀÌÆ® Àû¿ë
¡à ±âŸ ¹®ÀÇ»çÇ×
o Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ: ±¹¹ø¾øÀÌ 118
[Âü°í»çÀÌÆ®]
[1] https://www.sqlite.org/download.html
[2] https://www.tenable.com/blog/magellan-remote-code-execution-vulnerability-in-sqlite-disclosed
---------------------------------------------------------------------------
Áñ°Å¿òÀÌ Àִ ȣ½ºÆà ¼ºñ½º [ È£½ºÆ®¸ÕÆ® ]
|
|
|