| <link href="http://www.everyzone.com/tvonline/everyzone/20050725/images/mapatch.css" rel="stylesheet" type="text/css">
<table width="515" border="0" cellspacing="0" cellpadding="0" align="center">
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_01.gif" width="515" height="56"></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_02.gif" width="12" height="13"><span class="style2">Microsoft 보안 공지 MS05-035</span></td>
</tr>
<tr>
<td height="21"> <span class="style3">: Microsoft Word의 취약점으로 인한 원격 코드 실행 문제점 (903672)</span></td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_03.gif" width="515" height="7"></td>
</tr>
<tr>
<td><table width="515" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="10"> </td>
<td><table border="0" cellspacing="0" cellpadding="0">
<tr>
<td> </td>
</tr>
<tr>
<td class="style1">이 업데이트는 새로 발견되어 비공개적으로 보고된 취약점을 해결합니다. <br> <br>
취약점은 이 공지의 "취약점 세부 사항" 항목에 설명되어 있습니다.
사용자가 Administrators 그룹의 사용자 권한으로 이 취약점을 악용한 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. <br>
이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.<br><br>
시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 Administrators 그룹의 사용자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다.
<br>
이 업데이트를 가능한 한 빨리 설치하는 것이 좋습니다.</td>
</tr>
<tr>
<td align="center" valign="middle"> </td>
</tr>
<tr>
<td><table width="500" height="110" border="1" cellpadding="0" cellspacing="0" bordercolor="#EFC0C0">
<tr>
<td width="124" class="style3"> 취약점으로 인한 영향 </td>
<td width="370"><span class="style16">원격 코드 실행</span></td>
</tr>
<tr>
<td class="style3"> 최대 위험 등급 </td>
<td><span class="style16">긴급</span></td>
</tr>
<tr>
<td class="style3">권장 사항</td>
<td><span class="style16">즉시 업데이트를 적용하십시오.</span></td>
</tr>
<tr>
<td class="style3">보안 업데이트 대체</td>
<td><span class="style16">이 공지는 MS05-023 보안 업데이트를 대체합니다.</span></td>
</tr>
<tr>
<td class="style3">관련 url</td>
<td><span class="style16"><a href="http://www.microsoft.com/korea/technet/security/bulletin/MS05-035.mspx" target="_blank">http://www.microsoft.com/korea/technet/security/bulletin/MS05-035.mspx</a></span></td>
</tr>
</table></td>
</tr>
</table></td>
<td width="10"> </td>
</tr>
</table></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_04.gif" width="515" height="10"></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_02.gif" width="12" height="13"><span class="style2">Microsoft 보안 공지 MS05-036</span></td>
</tr>
<tr>
<td height="21"> <span class="style3">: Microsoft 색상 관리 모듈의 취약점으로 인한 원격 코드 실행 문제점 (901214)</span></td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_03.gif" width="515" height="7"></td>
</tr>
<tr>
<td><table width="515" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="10"> </td>
<td><table border="0" cellspacing="0" cellpadding="0">
<tr>
<td> </td>
</tr>
<tr>
<td class="style1">이 업데이트는 새로 발견되어 비공개적으로 보고된 취약점을 해결합니다. <br>
<br>
취약점은 이 공지의 "취약점 세부 사항" 항목에 설명되어 있습니다.
ICC 프로파일 형식 태그 유효성 확인을 처리하는 방식 때문에 Microsoft 색상 관리 모듈에 원격 코드 실행 취약점이 존재합니다.
사용자가 Administrators 그룹의 사용자 권한으로 이 취약점을 악용한 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. <br>
<br>
이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. <br>
시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 Administrators 그룹의 사용자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다.
<br>
<br>
이 업데이트를 즉시 적용하는 것이 좋습니다. </td>
</tr>
<tr>
<td align="center" valign="middle"> </td>
</tr>
<tr>
<td><table width="500" height="110" border="1" cellpadding="0" cellspacing="0" bordercolor="#EFC0C0">
<tr>
<td width="124" class="style3"> 취약점으로 인한 영향 </td>
<td width="370"><span class="style16">권한 상승</span></td>
</tr>
<tr>
<td class="style3"> 최대 위험 등급 </td>
<td><span class="style16">긴급</span></td>
</tr>
<tr>
<td class="style3">권장 사항</td>
<td><span class="style16">즉시 업데이트를 적용하십시오.</span></td>
</tr>
<tr>
<td class="style3">보안 업데이트 대체</td>
<td><span class="style16">없음</span></td>
</tr>
<tr>
<td class="style3">관련 url</td>
<td><span class="style16"><a href="http://www.microsoft.com/korea/technet/security/bulletin/MS05-036.mspx" target="_blank">http://www.microsoft.com/korea/technet/security/bulletin/MS05-036.mspx</a></span></td>
</tr>
</table></td>
</tr>
</table></td>
<td width="10"> </td>
</tr>
</table></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_04.gif" width="515" height="10"></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_02.gif" width="12" height="13"><span class="style2">Microsoft 보안 공지 MS05-037</span></td>
</tr>
<tr>
<td height="21"> <span class="style3">: JView 프로파일러의 취약점으로 인한 원격 코드 실행 문제점 (903235)</span></td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_03.gif" width="515" height="7"></td>
</tr>
<tr>
<td><table width="515" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="10"> </td>
<td><table border="0" cellspacing="0" cellpadding="0">
<tr>
<td> </td>
</tr>
<tr>
<td class="style1">이 업데이트는 새로 발견된 취약점을 해결합니다. <br>
COM 개체인 JView 프로파일러(Javaprxy.dll)는 Internet Explorer에서 인스턴스화될 경우 공격자가 영향을 받는 시스템을 완전히 제어할 수 있는 원격 코드 실행 취약점을 포함합니다. <br>
<br>
JView 프로파일러 COM 개체는 Internet Explorer를 통해 액세스하도록 설계되지 않았으므로 이 업데이트는 JView 프로파일러(Javaprxy.dll) COM 개체에 킬 (kill) 비트를 설정합니다. <br>
<br>
취약점은 이 공지의 "취약점 세부 사항" 항목에 설명되어 있습니다.
사용자가 Administrators 그룹의 사용자 권한으로 이 취약점을 악용한 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 Administrators 그룹의 사용자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다.
<br>
<br>
이 업데이트를 즉시 적용하는 것이 좋습니다.</td>
</tr>
<tr>
<td align="center" valign="middle"> </td>
</tr>
<tr>
<td><table width="500" height="110" border="1" cellpadding="0" cellspacing="0" bordercolor="#EFC0C0">
<tr>
<td width="124" class="style3"> 취약점으로 인한 영향 </td>
<td width="370"><span class="style16">원격 코드 실행</span></td>
</tr>
<tr>
<td class="style3"> 최대 위험 등급 </td>
<td><span class="style16">긴급</span></td>
</tr>
<tr>
<td class="style3">권장 사항</td>
<td><span class="style16">즉시 업데이트를 적용하십시오.</span></td>
</tr>
<tr>
<td class="style3">보안 업데이트 대체</td>
<td><span class="style16">없음</span></td>
</tr>
<tr>
<td class="style3">관련 url</td>
<td><span class="style16"><a href="http://www.microsoft.com/korea/technet/security/bulletin/MS05-037.mspx" target="_blank">http://www.microsoft.com/korea/technet/security/bulletin/MS05-037.mspx</a></span></td>
</tr>
</table></td>
</tr>
</table></td>
<td width="10"> </td>
</tr>
</table></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050725/images/mspatch_04.gif" width="515" height="10"></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td align="right"><출처 - 마이크로 소프트 > </td>
</tr>
<tr>
<td></td>
</tr>
</table> |
