2010년 7월 마이크로소프트 보안 공지 발표
2010년 6월 14일 (목)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. 보안 공지는 월 단위로 발표되어 보안 취약점을 해결합니다.
================================================
신규 보안 공지
================================================
마이크로소프트는 새로 발견된 취약점에 대하여 다음과 같이 4개의 신규 보안 공지를 발표합니다.
MS10-042 (긴급) Windows XP, Windows Server 2003
MS10-043 (긴급) Windows 7(x64), Windows Server 2008 R2(x64)
MS10-044 (긴급) Access 2003, Access 2007
MS10-045 (중요) Outlook 2002, Outlook 2003, Outlook 2007
위에 나열한 영향을 받는 소프트웨어 목록은 간단히 요약한 것입니다. 영향을 받는 구성 요소 전체 목록을 보려면 각 보안 공지를 열고 "영향을 받는 소프트웨어" 부분을 살펴보시기 바랍니다.
================================================
신규 보안 공지 요약 웹 페이지
================================================
신규 공지에 대한 요약은 다음 페이지에 있습니다. http://www.microsoft.com/korea/technet/security/Bulletin/ms10-jul.mspx
================================================
악성 소프트웨어 제거 도구
================================================
마이크로소프트는 윈도우 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Server Update Services (WSUS), Windows Update (WU)와 다운로드 센터에서 제공합니다. 이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오.
마이크로소프트 윈도우 악성 소프트웨어 제거 도구에 대한 정보는 http://support.microsoft.com/kb/890830 에서 보실 수 있습니다.
================================================
보안 문제와 관계없지만 중요도가 높은 업데이트
================================================
마이크로소프트는 Microsoft Update (MU), Windows Update (WU), Windows Server Update Services (WSUS)를 통해 보안 문제와 관계없지만 중요도가 높은 업데이트를 발표합니다.
오늘 발표한 전체 업데이트의 목록은 다음 기술 자료에서 볼 수 있습니다.
2010년에 변경된 Software Update Services 및 Windows Server Update Services 내용에 대한 설명 http://support.microsoft.com/kb/894199
================================================
보안 공지 웹캐스트
================================================
마이크로소프트는 이번 공지에 대한 고객 질문에 답하는 웹캐스트를 진행합니다.
제목: Information about Microsoft May Security Bulletins
일시: 2010년 7월 15일 (목) 오전 3시 (한국 시각) URL: https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032454299&Culture=en-US
주의: 모든 나라에서 동시에 참여할 수 있는 질의 응답이기 때문에 영어로 진행됩니다.
================================================
보안 공지 기술 세부 사항
================================================
아래 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어 표에서, 나열되지 않은 소프트웨어는 지원 기간이 지난 제품입니다.
제품과 버전에 대한 지원 기간을 보려면 마이크로소프트 지원 기간 페이지 http://support.microsoft.com/lifecycle/ 를 참고하여 주십시오.
-------------------------------------------------
보안 공지 MS10-042
-------------------------------------------------
제목 : MS10-042 : 도움말 및 지원 센터의 취약점으로 인한 원격 코드 실행 문제점 (2229593)
요약: 이 보안 업데이트는 지원 대상인 Windows XP 및 Windows Server 2003 에디션과 함께 제공되는 Windows 도움말 및 지원 센터 기능의 공개된 취약점을 해결합니다. 이 취약점으로 인해 사용자가 웹 브라우저를 통해 특수하게 조작된 웹페이지를 보거나 메일 메시지에 포함된 특수하게 조작된 링크를 클릭할 경우 원격 코드 실행이 허용될 수 있습니다. 메일을 통해 취약점을 자동으로 악용할 수 없습니다. 메일 메시지를 통한 공격에 성공하려면 사용자가 메일에 포함된 링크를 클릭해야 합니다.
최대 심각도: 긴급
영향을 받는 소프트웨어:
- Windows 7(x64)
- Windows Server 2008 R2(x64)
(아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
취약점:
- 도움말 센터 URL 유효성 검사 취약점(CVE-2010-1885)
취약점으로 인한 영향: 원격 코드 실행
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 할 수도 있습니다.
이번 업데이트로 대체되는 보안 공지: 없음
상세 정보: http://www.microsoft.com/korea/technet/security/bulletin/ms10-042.mspx
-------------------------------------------------
보안 공지 MS10-043
-------------------------------------------------
제목 : MS10-043 : MS 윈도우 디스플레이 드라이버 취약점으로 인한 원격코드실행 문제
요약: 이 보안 업데이트는 Canonical Display Driver(cdd.dll)의 공개된 취약점을 해결합니다. 이 취약점으로 인해 원격코드 실행이 발생할 수는 있지만, 메모리 랜덤화로 인해 성공적인 코드 실행은 거의 불가능합니다. 대부분의 경우, 이 취약점 악용에 성공한 공격자는 영향을 받는 시스템에서 응답을 중지하거나 자동으로 다시 시작하도록 만들 수 있습니다.
최대 심각도: 긴급
영향을 받는 소프트웨어:
- Windows XP
- Windows Server 2003
(아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
취약점:
- Canonical Display Driver 정수 오버플로 취약점(CVE-2009-3678)
취약점으로 인한 영향: 원격 코드 실행
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 할 수도 있습니다.
이번 업데이트로 대체되는 보안 공지: 없음
상세 정보: http://www.microsoft.com/korea/technet/security/bulletin/ms10-043.mspx
-------------------------------------------------
보안 공지 MS10-044
-------------------------------------------------
제목 : MS10-044 : MS Office Access ActiveX 취약점으로 인한 원격코드실행 문제
요약: 이 보안 업데이트는 Microsoft Office Access ActiveX 컨트롤에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이러한 취약점으로 인해 사용자가 Access ActiveX 컨트롤을 인스턴스화하는 웹 페이지에서 특수하게 조작된 Office 파일을 열거나 볼 경우 원격 코드 실행이 허용될 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
최대 심각도: 긴급
영향을 받는 소프트웨어:
- Access 2003
- Access 2007
(아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
취약점:
- Access ActiveX 컨트롤 취약점(CVE-2010-0814)
- ACCWIZ.dll 초기화되지 않은 변수 취약점(CVE-2010-1881)
취약점으로 인한 영향: 원격 코드 실행
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 할 수도 있습니다.
이번 업데이트로 대체되는 보안 공지: 없음
상세 정보: http://www.microsoft.com/korea/technet/security/bulletin/ms10-044.mspx
-------------------------------------------------
보안 공지 MS10-045
-------------------------------------------------
제목 : MS10-045 : MS Outlook 취약점으로 인한 원격코드실행 문제
요약: 이 보안 업데이트는 비공개적으로 보고된 취약점 1건을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 메일 메시지에 포함된 첨부 파일을 영향을 받는 Microsoft Office Outlook 버전에서 열 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
최대 심각도: 중요
영향을 받는 소프트웨어:
- Outlook 2002
- Outlook 2003
- Outlook 2007
(아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
취약점:
- Microsoft Outlook SMB 첨부 파일 취약점(CVE-2010-0266)
취약점으로 인한 영향: 원격 코드 실행
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 할 수도 있습니다.
이번 업데이트로 대체되는 보안 공지: MS09-060
상세 정보: http://www.microsoft.com/korea/technet/security/bulletin/ms10-045.mspx
|
