(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2008년 10월 마이크로소프트 보안 패치 1

운영자

2008-10-24

<DIV style="PADDING-LEFT: 20px"><LINK href="http://www.everyzone.com/tvonline/everyzone/20060327/images/mspatch.css" type=text/css rel=stylesheet> <H1 class=style2>2008년 10월 Microsoft 보안 공지 요약</H1> 게시 날짜: 2008년 10월 15일 긴급(4) <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEAD width="24%" height=25>공지 번호</TD> <TD id=colEED style="BORDER-RIGHT: #cccccc 1px solid" width="75%">Microsoft 보안 공지 MS08-060</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-060.mspx" target=_blank>Active Directory의 취약점으로 인한 원격 코드 실행 문제점 (957280) </A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> 이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows 2000 Server상의 Active Directory 구현 취약점을 해결합니다. 공격자가 해당 네트워크의 액세스를 얻을 경우 이 취약점으로 인해 원격 코드 실행을 허용할 수 있습니다. 이 취약점은 도메인 컨트롤러로 구성된 Microsoft Windows 2000 서버에만 영향을 미칩니다. Microsoft Windows 2000 서버가 도메인 컨트롤러로 사용되지 않는 경우 LDAP(Lightweight Directory Access Protocol)나 LDAPS(LDAP over SSL) 쿼리에 응답하지 않으므로 이 취약점에 노출되지 않습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> 원격 코드 실행</TD></TR></TBODY></TABLE>   <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colECF width="24%" height=25>공지 번호</TD> <TD id=colEGF style="BORDER-RIGHT: #cccccc 1px solid" width="75%">Microsoft 보안 공지 MS08-058</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD height=25> 공지 제목</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-058.mspx" target=_blank>Internet Explorer 누적 보안 업데이트 (956390)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> 이 보안 업데이트는 비공개적으로 보고된 취약점 5건과 공개된 취약점 1건을 해결합니다. 이 취약점은 모두 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 정보 노출이나 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> 원격 코드 실행</TD></TR></TBODY></TABLE>   <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEEH width="24%" height=25>공지 번호</TD> <TD id=colEIH style="BORDER-RIGHT: #cccccc 1px solid" width="75%">Microsoft 보안 공지 MS08-059</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-059.mspx" target=_blank>Host Integration Server RPC 서비스의 취약점으로 인한 원격 코드 실행 문제점 (956695)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> 이 보안 업데이트는 비공개적으로 보고된 Microsoft Host Integration Server의 취약점을 해결합니다. 이 취약점으로 인해 공격자가 특수하게 조작된 RPC(원격 프로시저 호출) 요청을 해당 시스템으로 전송할 경우 원격 코드 실행을 허용할 수 있습니다. 최상의 방법을 따르고 SNA RPC 서비스 계정이 시스템에서 소수의 사용자 권한만 갖도록 구성한 고객은 SNA RPC 서비스 계정이 관리 사용자 권한을 갖도록 구성한 고객보다 영향이 덜할 수 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> 원격 코드 실행</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEEH width="24%" height=25>공지 번호</TD> <TD id=colEIH style="BORDER-RIGHT: #cccccc 1px solid" width="75%">Microsoft 보안 공지 MS08-057</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-057.mspx" target=_blank>Microsoft Excel의 취약점으로 인한 원격 코드 실행 문제점 (956416)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> 이 보안 업데이트는 비공개적으로 보고된 3건의 취약점을 해결합니다. 사용자가 특수하게 조작된 Excel 파일을 열면 이 Microsoft Office Excel 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템에 대해 완벽히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> 원격 코드 실행</TD></TR></TBODY></TABLE> 중요(6) <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEOBAC width="24%" height=25>공지 번호</TD> <TD id=colESBAC width="75%">Microsoft 보안 공지 MS08-066</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-066.mspx">Microsoft Ancillary Function Driver의 취약점으로 인한 권한 상승 문제점 (956803)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 비공개로 보고된 Microsoft Ancillary Function Driver의 취약점을 해결합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 권한 상승</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEOBAC width="24%" height=25>공지 번호</TD> <TD id=colESBAC width="75%">Microsoft 보안 공지 MS08-061</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-061.mspx">Windows 커널의 취약점으로 인한 권한 상승 문제점 (954211)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 Windows 커널의 공개된 취약점 1건과 비공개로 보고된 취약점 2건을 해결합니다. 이러한 취약점을 악용한 로컬 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 권한 상승</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEOBAC width="24%" height=25>공지 번호</TD> <TD id=colESBAC width="75%">Microsoft 보안 공지 MS08-062</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-062.mspx">Windows 인터넷 인쇄 서비스의 취약점으로 인한 원격 코드 실행 문제점 (953155)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 업데이트는 현재 사용자의 컨텍스트에서 원격 코드를 실행할 수 있는 비공개적으로 보고된 Windows 인터넷 인쇄 서비스의 취약점을 해결합니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 원격 코드 실행</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEOBAC width="24%" height=25>공지 번호</TD> <TD id=colESBAC width="75%">Microsoft 보안 공지 MS08-063</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-063.mspx">SMB의 취약점으로 인한 원격 코드 실행 문제점 (957095)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 비공개적으로 보고된 Microsoft SMB(Server Message Block) 프로토콜의 취약점을 해결합니다. 이 취약점에 의해 파일이나 폴더를 공유하는 서버에서 원격 코드 실행이 가능할 수 있습니다. 이러한 취약점의 악용에 성공한 공격자는 프로그램을 설치하거나 데이터를 보고, 변경하고, 삭제할 수 있으며 전체 사용자 권한이 있는 새 계정을 생성할 수 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 원격 코드 실행</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEOBAC width="24%" height=25>공지 번호</TD> <TD id=colESBAC width="75%">Microsoft 보안 공지 MS08-064</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-064.mspx">Virtual Address Descriptor 조작의 취약점으로 인한 권한 상승 문제점 (956841)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 비공개로 보고된 Virtual Address Descriptor의 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 응용 프로그램을 사용할 경우 권한 상승이 발생할 수 있습니다. 이 취약점 악용에 성공한 인증된 공격자는 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 전체 관리자 권한이 있는 새 계정을 만들 수도 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 권한 상승</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEOBAC width="24%" height=25>공지 번호</TD> <TD id=colESBAC width="75%">Microsoft 보안 공지 MS08-065</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-065.mspx" target=_blank>Message Queuing의 취약점으로 인한 원격 코드 실행 문제점 (951071)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 비공개로 보고된 Microsoft Windows 2000 시스템의 MSMQ(Message Queuing Service) 취약점을 해결합니다. 이 취약점으로 인해 MSMQ를 사용하는 Microsoft Windows 2000 시스템에 원격 코드 실행이 발생할 수 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 원격 코드 실행</TD></TR></TBODY></TABLE> 보통(1) <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEOBAC width="24%" height=25>공지 번호</TD> <TD id=colESBAC width="75%">Microsoft 보안 공지 MS08-056</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-056.mspx" target=_blank>Microsoft Office의 취약점으로 인한 정보 유출 문제점 (957699) </A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 CDO URL을 클릭할 경우 정보 유출이 발생할 수 있습니다. 취약점 악용에 성공한 공격자는 클라이언트 쪽 스크립트를 사용자 브라우저에 주입하여 콘텐츠를 스푸핑하거나 정보를 유출하고 또는 영향을 받는 웹 사이트에서 사용자가 수행하는 어떠한 동작도 수행할 수 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>보통</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 정보 유출</TD></TR></TBODY></TABLE> <출처 - 마이크로소프트> </DIV>