(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2009년 4월 마이크로소프트 보안 패치

운영자

2009-04-16

<H1>2009년 04월 Microsoft 보안 공지 요약</H1> 게시 날짜: 2009년 04월 15일 <TABLE id=E4C border=1 cellSpacing=0 borderColor=#cccccc cellPadding=4 width="100%"> <THEAD> <TR vAlign=top> <TD id=colEAD bgColor=#97d6ff height=36 width="9%"> <DIV align=center>공지 번호</DIV></TD> <TD id=colEED bgColor=#97d6ff width="58%"> <DIV align=center>공지 제목 및 용약</DIV></TD> <TD id=colEID bgColor=#97d6ff width="11%"> <DIV align=center>최대 심각도 및 취약점 영향</DIV></TD> <TD id=colEMD bgColor=#97d6ff width="10%"> <DIV align=center>다시 시작 요구 사항</DIV></TD> <TD id=colEQD bgColor=#97d6ff width="12%"> <DIV align=center>영향을 받는 소프트웨어</DIV></TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-010.mspx" target=_blank>MS09-010</A></TD> <TD> WordPad 및 Office 텍스트 변환기의 취약점으로 인한 원격 코드 실행 문제점 (960477) 이 보안 업데이트는 Microsoft WordPad 및 Microsoft Office 텍스트 변환기의 공개된 취약점 2건과 비공개로 보고된 취약점 2건을 해결합니다. 이 취약점으로 인해 사용자가 WordPad 또는 Microsoft Office Word에서 특수하게 조작된 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 영향을 받는 WordPad 또는 Microsoft Office Word 버전을 사용하여 신뢰할 수 없는 출처의 Microsoft Office, RTF, Write 또는 WordPerfect 파일을 열지 마십시오. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows, Microsoft Office</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-013.mspx" target=_blank>MS09-013</A></TD> <TD bgColor=#e4e4e4> Windows HTTP Services의 취약점으로 인한 원격 코드 실행 문제점 (960803) 이 보안 업데이트는 Microsoft Windows HTTP Services(WinHTTP)의 공개된 취약점 1건과 비공개로 보고된 취약점 2건을 해결합니다. 가장 위험한 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-011.mspx" target=_blank>MS09-011</A></TD> <TD> Microsoft DirectShow의 취약점으로 인한 원격 코드 실행 문제점 (961373) 이 보안 업데이트는 비공개적으로 보고된 Microsoft DirectX의 취약점을 해결합니다. 취약점으로 인해 사용자가 특수하게 조작된 MJPEG 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-014.mspx" target=_blank>MS09-014</A></TD> <TD bgColor=#e4e4e4> Internet Explorer 누적 보안 업데이트 (963027) 이 보안 업데이트는 Internet Explorer에 대해 비공개적으로 보고된 취약점 4건과 공개된 취약점 2건을 해결합니다. 이 취약점으로 인해 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 보거나 HTTP 프로토콜을 사용하여 공격자의 서버에 연결할 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Windows, Internet Explorer</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-009.mspx" target=_blank>MS09-009</A></TD> <TD> Microsoft Office Excel의 취약점으로 인한 원격 코드 실행 문제점 (968557) 이 보안 업데이트는 비공개적으로 보고된 취약점 1건과 공개적으로 보고된 취약점 1건을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 Excel 파일을 열면 원격 코드 실행이 발생할 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템에 대해 완벽히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD> 재시작 필요</TD> <TD> Microsoft </TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-012.mspx" target=_blank>MS09-012</A></TD> <TD bgColor=#e4e4e4> Windows의 취약점으로 인한 권한 상승 문제점 (959454) 이 보안 업데이트는 Microsoft Windows에서 발견되어 공개적으로 보고된 네 가지 취약점을 해결합니다. 이 취약점으로 인해 공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 발생할 수 있습니다. 공격자가 이 취약점을 악용하려면 로컬 컴퓨터에서 코드를 실행할 수 있어야 합니다. 이러한 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 권한 상승</TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-016.mspx" target=_blank>MS09-016</A></TD> <TD> Microsoft ISA Server 및 Forefront Threat Management Gateway (Medium Business Edition)의 취약점으로 인한 서비스 거부 문제점 (961759) 이 보안 업데이트는 Microsoft ISA(Internet Security and Acceleration) Server 및 Microsoft Forefront TMG(Threat Management Gateway), MBE(Medium Business Edition)에 대해 비공개적으로 보고된 취약점과 일반에 공개된 취약점을 해결합니다. 이러한 취약점으로 인해 공격자는 영향을 받는 시스템에 특수하게 조작된 네트워크 패킷을 보내 서비스 거부를 유발할 수 있으며 사용자가 악의적인 URL을 클릭하거나 공격자가 제어하는 콘텐츠가 포함된 웹 사이트를 방문하는 경우 정보 유출이 발생할 수 있습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 서비스 거부</TD> <TD> 재시작 필요</TD> <TD> Microsoft Forefront Edge Security</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-015.mspx" target=_blank>MS09-015</A></TD> <TD bgColor=#e4e4e4> SearchPath의 혼합 보안 위협 취약점으로 인한 권한 상승 문제점 (959426) 이 보안 업데이트는 Windows SearchPath 기능에서 발견되어 일반에 공개된 취약점을 해결합니다. 사용자가 특수하게 조작된 파일을 특정 위치에 다운로드한 후에 특정 상황에서 해당 파일을 로드할 수 있는 응용 프로그램을 여는 경우 권한 상승을 허용할 수 있습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">보통</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 권한 상승 </TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Windows</TD></TR></TBODY></TABLE> <출처 - 마이크로소프트> <BR