팝업레이어 알림

팝업레이어 알림이 없습니다.

리눅스 핵심 라이브러리의 보안 문제 발견

  • 페이스북으로 보내기
  • 트위터로 보내기
  • 구글플러스로 보내기
  • 카카오톡으로 보내기
  • 아이콘
  • 아이콘
브레인박스기자 기사승인70-01-01 09:00 조회1,494댓글0

뉴스 본문

  리눅스의 파일 압축 라이브러리인 'zlib'에 큰 보안 문제가 생겨 리눅스 업계에 비상이 걸렸다. zlib는 LZW 압축 알고리즘을 쓴 압축 데이터를 처리하는 데 쓰는 공개 라이브러리로서 압축 프로그램, 이미지 뷰어 등 여러 가지 프로그램이 이 라이브러리를 빌려 쓴다.

  zlib의 보안 문제는 깨진 압축 데이터를 처리할 때 'inftress.c' 경고를 내는 것이다. 이 경고를 악용하면 zlib를 쓰는 프로그램에 서비스 거부(DoS) 공격을 걸거나 악성 코드를 실행할 수 있다.

  zlib 오류를 처음 발견한 젠투리눅스는 물론이고 레드햇, 수세 등 메이저 리눅스 패키지 제조사들은 이 문제에 대한 입장을 밝혔다. 하지만 최신 버전인 1.2.2에서 이 문제가 드러났고 이전 버전도 문제가 없다는 보장이 없어 새로운 zlib가 나올 때 까지 기다려야 한다.

추천 0 비추천 0

댓글(0)

등록된 댓글이 없습니다.