|
|
|
     
|
 |
|
 제목
| [보안] 2010년 4월 Microsoft 보안 공지 요약 |
| 날짜 [2010-04-30] |
|
| |
2010년 4월 Microsoft 보안 공지 요약
게시 날짜: 2010년 4월 14일 | 업데이트 날짜: 2010년 4월 28일
================================================
신규 보안 공지
================================================
-------------------------------------------------
보안 공지 MS10-019
-------------------------------------------------
제목: Windows의 취약점으로 인한 원격 코드 실행 문제점 (981210)
요약: 이 보안 업데이트는 Windows Authenticode Verification의 비공개적으로 보고된 취약점, 즉 원격 코드 실행을 허용할 수 있다는 문제점을 해결합니다. 이 취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완벽히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
최대 심각도: 긴급
영향을 받는 소프트웨어: Microsoft Windows
취약점: WinVerifyTrust 서명 유효성 검사 취약점(CVE-2010-0486), Cabview 손상 유효성 검사 취약점(CVE-2010-0487)
취약점으로 인한 영향: 원격 코드 실행
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-019.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-020
-------------------------------------------------
제목: SMB 클라이언트의 취약점으로 인한 원격 코드 실행 문제점 (980232)
요약: 이 보안 업데이트는 Microsoft Windows의 공개된 취약점 1건과 비공개적으로 보고된 여러 취약점을 해결합니다. 이 취약점으로 인해 공격자가 특수하게 조작된 SMB 응답을 클라이언트가 시작한 SMB 요청에 보낼 경우 원격 코드 실행이 발생할 수 있습니다. 이 취약점을 악용하려면 공격자는 사용자가 특수하게 조작된 SMB 서버에 SMB 연결을 시작하도록 유도해야 합니다.
최대 심각도: 긴급
영향을 받는 소프트웨어: Microsoft Windows
취약점: SMB 클라이언트 불완전 응답 취약점(CVE-2009-3676), SMB 클라이언트 메모리 할당 취약점(CVE-2010-0269), SMB 클라이언트 트랜잭션 취약점(CVE-2010-0270), SMB 클라이언트 응답 구문 분석 취약점(CVE-2010-0476), SMB 클라이언트 메시지 크기 취약점(CVE-2010-0477)
취약점으로 인한 영향: 원격 코드 실행
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-020.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-025
-------------------------------------------------
제목: Microsoft Windows Media Services의 취약점으로 인한 원격 코드 실행 문제점 (980858)
요약: 이 보안 업데이트는 Microsoft Windows의 공개된 취약점 1건과 비공개적으로 보고된 여러 취약점을 해결합니다. 이 취약점으로 인해 공격자가 특수하게 조작된 SMB 응답을 클라이언트가 시작한 SMB 요청에 보낼 경우 원격 코드 실행이 발생할 수 있습니다. 이 취약점을 악용하려면 공격자는 사용자가 특수하게 조작된 SMB 서버에 SMB 연결을 시작하도록 유도해야 합니다.
최대 심각도: 긴급
영향을 받는 소프트웨어: Microsoft Windows
취약점: Media Services 스택 기반 버퍼 오버플로 취약점(CVE-2010-0478)
취약점으로 인한 영향: 원격 코드 실행
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-025.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-026
-------------------------------------------------
제목: Microsoft MPEG Layer-3 코덱의 취약점으로 인한 원격 코드 실행 문제점 (977816)
요약: 이 보안 업데이트는 비공개적으로 보고된 Microsoft MPEG Layer-3 오디오 코덱의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 Microsoft MPEG Layer-3 오디오 스트림을 포함하고 있는 특수하게 조작된 AVI 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
최대 심각도: 긴급
영향을 받는 소프트웨어: Microsoft Windows
취약점: MPEG Layer-3 오디오 디코더 스택 오버플로 취약점(CVE-2010-0480)
취약점으로 인한 영향: 원격 코드 실행
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-026.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-027
-------------------------------------------------
제목: Windows Media Player의 취약점으로 인한 원격 코드 실행 문제점 (979402)
요약: 이 보안 업데이트는 비공개적으로 보고된 Windows Media Player의 취약점을 해결합니다. 이 취약점으로 인해 Windows Media Player에서 악의적인 웹 사이트에서 호스팅하는 특수하게 조작된 미디어 콘텐츠를 열 경우 원격 코드 실행이 발생할 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
최대 심각도: 긴급
영향을 받는 소프트웨어: Microsoft Windows
취약점: Media Player 원격 코드 실행 취약점(CVE-2010-0268)
취약점으로 인한 영향: 원격 코드 실행
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-027.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-021
-------------------------------------------------
제목: Windows 커널의 취약점으로 인한 권한 상승 문제점 (979683)
요약: 이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 여러 취약점을 해결합니다. 이 중 가장 위험한 취약점으로 인해 공격자가 시스템에 로컬로 특수하게 조작한 응용 프로그램을 실행할 경우 권한 상승을 허용할 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다.
최대 심각도: 중요
영향을 받는 소프트웨어: Microsoft Windows
취약점: Windows 커널 Null 포인터 취약점(CVE-2010-0234), Windows 커널 심볼 링크 값 취약점(CVE-2010-0235), Windows 커널 메모리 할당 취약점(CVE-2010-0236), Windows 커널 심볼 링크 작성 취약점(CVE-2010-0237), Windows 커널 레지스트리 키 취약점(CVE-2010-0238), Windows 가상 경로 구문 분석 취약점(CVE-2010-0481), Windows 커널 조작된 이미지 취약점(CVE-2010-0482), Windows 커널 예외 처리기 취약점(CVE-2010-0810)
취약점으로 인한 영향: 권한 상승
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-021.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-022
-------------------------------------------------
제목: VBScript의 취약점으로 인한 원격 코드 실행 취약점 (981169)
요약: 이 보안 업데이트는 공개적으로 보고되었으며 Microsoft Windows에서 원격 코드 실행을 허용할 수 있는 VBScript의 취약점을 해결합니다. 이 보안 업데이트의 심각도는 Microsoft Windows 2000, Windows XP 및 Windows Server 2003에 대해 중요입니다. Windows Server 2008, Windows Vista, Windows 7 및 Windows Server 2008 R2에서는 취약한 코드를 악용할 수 없지만 취약한 코드 자체가 존재하기 때문에 이 업데이트가 심층 보안 대응책으로 제공되고 심각도가 적용되지 않습니다.
이러한 취약점으로 인해 악의적인 웹 사이트에서 특수하게 조작된 대화 상자를 웹 페이지에 표시하고 사용자가 F1 키를 누른 경우 Windows 도움말 시스템이 공격자가 제공한 Windows 도움말 파일로 시작될 수 있습니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.
최대 심각도: 중요
영향을 받는 소프트웨어: Microsoft Windows
취약점: VBScript 도움말 키 누르기 취약점(CVE-2010-0483)
취약점으로 인한 영향: 원격 코드 실행
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-022.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-023
-------------------------------------------------
제목: Microsoft Office Publisher의 취약점으로 인한 원격 코드 실행 문제점 (981160)
요약: 이 보안 업데이트는 공개적으로 보고되었으며 Microsoft Windows에서 원격 코드 실행을 허용할 수 있는 VBScript의 취약점을 해결합니다. 이 보안 업데이트의 심각도는 Microsoft Windows 2000, Windows XP 및 Windows Server 2003에 대해 중요입니다. Windows Server 2008, Windows Vista, Windows 7 및 Windows Server 2008 R2에서는 취약한 코드를 악용할 수 없지만 취약한 코드 자체가 존재하기 때문에 이 업데이트가 심층 보안 대응책으로 제공되고 심각도가 적용되지 않습니다.
이러한 취약점으로 인해 악의적인 웹 사이트에서 특수하게 조작된 대화 상자를 웹 페이지에 표시하고 사용자가 F1 키를 누른 경우 Windows 도움말 시스템이 공격자가 제공한 Windows 도움말 파일로 시작될 수 있습니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.
최대 심각도: 중요
영향을 받는 소프트웨어: Microsoft Office
취약점: Microsoft Office Publisher 파일 변환 텍스트 상자 처리 버퍼 오버플로 취약점(CVE-2010-0479)
취약점으로 인한 영향: 원격 코드 실행
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-023.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-024
-------------------------------------------------
제목: Microsoft Exchange 및 Windows SMTP 서비스의 취약점으로 인한 서비스 거부 문제점 (981832)
요약: 이 보안 업데이트는 Microsoft Exchange 및 Windows SMTP 서비스의 공개된 취약점 1건과 비공개적으로 보고된 취약점 1건을 해결합니다. 이 중 가장 위험한 취약점으로 인해 공격자가 SMTP 서비스를 실행하는 컴퓨터로 특수하게 조작된 DNS 응답을 전송할 경우 서비스 거부를 허용할 수 있습니다. SMTP 구성 요소는 기본적으로 Windows Server 2003, Windows Server 2003 x64 Edition 또는 Windows XP Professional x64 Edition에 설치되지 않습니다.
최대 심각도: 중요
영향을 받는 소프트웨어: Microsoft Windows, Microsoft Exchange
취약점: SMTP Server MX 레코드 취약점(CVE-2010-0024), SMTP 메모리 할당 취약점(CVE-2010-0025)
취약점으로 인한 영향: 서비스 거부
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-024.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-028
-------------------------------------------------
제목: Microsoft Visio의 취약점으로 인한 원격 코드 실행 문제점 (980094)
요약: 이 보안 업데이트는 Microsoft Office Visio에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 Visio 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
최대 심각도: 중요
영향을 받는 소프트웨어: Microsoft Office
취약점: Visio 특성 유효성 검사 메모리 손상 취약점(CVE-2010-0254), Visio 인덱스 계산 메모리 손상 취약점(CVE-2010-0256)
취약점으로 인한 영향: 원격 코드 실행
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-028.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
-------------------------------------------------
보안 공지 MS10-029
-------------------------------------------------
제목: Windows ISATAP 구성 요소의 취약점으로 인한 스푸핑 허용 문제점 (978338)
요약: 이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점 1건을 해결합니다. 이 보안 업데이트의 심각도는 Windows XP, Windows Server 2003, Windows Vista 및 Windows Server 2008에 대해 보통입니다. Windows 7 및 Windows Server 2008 R2에는 이 보안 업데이트에 의해 배포되는 기능이 포함되어 있지 않으므로 취약하지 않습니다.
이 취약점으로 인해 공격자가 IPv4 주소를 스푸핑하여 소스 IPv4 주소를 사용하는 필터링 장치를 우회할 수 있습니다. 이 보안 업데이트는 Windows TCP/IP 스택이 터널링된 ISATAP 패킷에서 소스 IPv6 주소를 확인하는 방식을 변경하여 취약점을 해결합니다.
최대 심각도: 보통
영향을 받는 소프트웨어: Microsoft Windows
취약점: ISATAP IPv6 소스 주소 스푸핑 취약점(CVE-2010-0812)
취약점으로 인한 영향: 스푸핑
보안패치: http://www.microsoft.com/korea/technet/security/Bulletin/ms10-028.mspx
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
==========================================================================
자세한 정보는 아래사이트를 참고 하세요
http://www.microsoft.com/korea/technet/security/bulletin/ms10-apr.mspx
|
|
| |
|
|
|
