| <div style="padding-left:20px;">
<link href="http://www.everyzone.com/tvonline/everyzone/20060327/images/mspatch.css" rel="stylesheet" type="text/css">
<h1 class="style2">2008년 7월 Microsoft 보안 공지 요약</h1>
게시 날짜: 2008년 7월 8일
<p><strong>중요(4)</strong></p>
<TABLE width="550" border="1" cellpadding="0" cellspacing="0" bordercolor="#CCCCCC">
<THEAD>
<TR bgcolor="#9FCCFD" vAlign=top>
<TD id=colEAD width="24%" height="25"><strong>공지 번호</strong></TD>
<TD id=colEED style="BORDER-RIGHT: #cccccc 1px solid"
width="75%"><strong>Microsoft 보안 공지 MS08-040</strong></TD>
</TR></THEAD>
<TBODY>
<TR vAlign=top>
<TD>
<P ><B>공지 제목</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P ><A
href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-040.mspx" target="_blank"><B>Microsoft SQL Server의 취약점으로 인한 권한 상승 문제점 (941203</B></A></P></TD></TR>
<TR bgcolor="#E6E6E6" vAlign=top>
<TD>
<P ><B>요약</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P >이 보안 업데이트는 비공개적으로 보고된 취약점 4건을 해결합니다. 이러한 취약점은 공격자가 코드를 실행하여 영향을 받는 시스템을 완전히 제어할 수 있다는 점에서 심각합니다. 이렇게 되면 인증된 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 전체 관리자 권한이 있는 새 계정을 만들 수도 있습니다.</P></TD></TR>
<TR vAlign=top>
<TD height="25">
<P ><B>최대 심각도</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P ><A
href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target="_blank">중요</A></P></TD></TR>
<TR vAlign=top>
<TD height="25">
<P ><B>취약점으로 인한 영향</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P >권한 상승</P></TD></TR></TBODY></TABLE>
<P> </P>
<TABLE width="550" border="1" cellpadding="0" cellspacing="0" bordercolor="#CCCCCC">
<THEAD>
<TR bgcolor="#9FCCFD" vAlign=top>
<TD id=colECF width="24%" height="25"><strong>공지 번호</strong></TD>
<TD id=colEGF style="BORDER-RIGHT: #cccccc 1px solid"
width="75%"><strong>Microsoft 보안 공지 MS08-038</strong></TD>
</TR></THEAD>
<TBODY>
<TR vAlign=top>
<TD height="25">
<P ><B>공지 제목</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P ><A
href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-038.mspx" target="_blank"><B>Windows 탐색기의 취약점으로 인한 원격 코드 실행 문제점 (950582)</B></A></P></TD></TR>
<TR bgcolor="#E6E6E6" vAlign=top>
<TD>
<P ><B>요약</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P >이 보안 업데이트는 공개적으로 보고된 취약점 1건을 해결합니다. 사용자가 특수하게 조작된 검색 조건 저장 파일을 열고 저장하면 이 Windows 탐색기 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</P></TD></TR>
<TR vAlign=top>
<TD height="25">
<P ><B>최대 심각도</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P ><A
href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target="_blank">중요</A></P></TD></TR>
<TR vAlign=top>
<TD height="25">
<P ><B>취약점으로 인한 영향</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P >원격 코드 실행</P></TD></TR></TBODY></TABLE>
<P> </P>
<TABLE width="550" border="1" cellpadding="0" cellspacing="0" bordercolor="#CCCCCC">
<THEAD>
<TR bgcolor="#9FCCFD" vAlign=top>
<TD id=colEEH width="24%" height="25"><strong>공지 번호</strong></TD>
<TD id=colEIH style="BORDER-RIGHT: #cccccc 1px solid"
width="75%"><strong>Microsoft 보안 공지 MS08-037</strong></TD>
</TR></THEAD>
<TBODY>
<TR vAlign=top>
<TD>
<P ><B>공지 제목</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P ><A
href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-037.mspx" target="_blank"><B>DNS의 취약점으로 인한 스푸핑 허용 문제점 (953230)</B></A></P></TD></TR>
<TR bgcolor="#E6E6E6" vAlign=top>
<TD>
<P ><B>요약</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P >이 보안 업데이트는 비공개적으로 보고되었으며 스푸핑을 허용할 수 있는 DNS(Windows Domain Name System)의 취약점 2건을 해결합니다. 이 취약점은 DNS 클라이언트와 DNS 서버에 모두 존재합니다. 이 취약점을 통해 원격 공격자가 인터넷을 통해 시스템에 대한 네트워크 트래픽을 공격자 자신의 시스템으로 리디렉션할 수 있습니다.</P></TD></TR>
<TR vAlign=top>
<TD height="25">
<P ><B>최대 심각도</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P ><A
href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target="_blank">중요</A></P></TD></TR>
<TR vAlign=top>
<TD>
<P ><B>취약점으로 인한 영향</B></P></TD>
<TD style="BORDER-RIGHT: #cccccc 1px solid">
<P >스푸핑</P></TD></TR></TBODY></TABLE>
<br />
<br />
<br />
<table width="550" border="1" cellpadding="0" cellspacing="0" bordercolor="#CCCCCC">
<thead>
<tr bgcolor="#9FCCFD" valign="top">
<td id="colEOBAC" width="24%" height="25"><strong>공지 번호</strong></td>
<td id="colESBAC" width="75%"><strong>Microsoft 보안 공지 MS08-039</strong></td>
</tr>
</thead>
<tbody>
<tr valign="top">
<td height="35"><p><strong>공지 제목</strong></p></td>
<td><p><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-039.mspx" target="_blank"><strong>Exchange Server용 Outlook Web Access의 취약점으로 인한 권한 상승 문제점 (953747)</strong></a></p></td>
</tr>
<tr bgcolor="#E6E6E6" valign="top">
<td><p><strong>요약</strong></p></td>
<td><p>이 보안 업데이트는 Microsoft Exchange Server용 OWA(Outlook Web Access)에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점 악용에 성공한 공격자는 개별 OWA 클라이언트의 세션 데이터에 액세스하여 권한을 상승시킬 수 있습니다. 그런 다음 공격자가 개별 클라이언트의 OWA 세션에서 사용자가 수행 가능한 모든 작업을 수행할 수 있습니다.</p></td>
</tr>
<tr valign="top" >
<td height="25"><p><strong>최대 심각도</strong></p></td>
<td><p><a href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target="_blank">중요</a></p></td>
</tr>
<tr valign="top">
<td><p><strong>취약점으로 인한 영향</strong></p></td>
<td><p>권한 상승</p></td>
</tr>
</tbody>
</table>
<p class="style16"><출처 - 마이크로소프트></p><br>
</div> |
