(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2011년 12월 마이크로소프트 보안 패치

관리자

2011-12-21

<div> <h1> 2011년 12월 Microsoft 보안 공지 요약</h1> 게시 날짜: 2011년 12월 15일    <table border="1" bordercolor="#000000" cellpadding="0" cellspacing="0" style="border-collapse: collapse" width="100%"> <colgroup> <col width="8%" /> <col width="54%" /> <col width="12%" /> <col width="12%" /> <col width="13%" /> </colgroup> <thead> <tr> <th>공지 번호</th> <th>공지 제목 및 용약</th> <th>최대 심각도 및 취약점 영향</th> <th>다시 시작 요구 사항</th> <th>영향을 받는 소프트웨어</th> </tr> </thead> <tbody> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkID=233008" target="_blank">MS11-087</a></td> <td style="padding:5px;">Windows 커널 모드 드라이버의 취약점으로 인한 원격 코드 실행 문제점(2639417)  이 보안 업데이트는 Microsoft Windows의 공개된 취약점을 해결합니다. 이 취약점은 사용자가 특수하게 조작된 문서를 열거나 TrueType 글꼴 파일을 포함하는 악의적인 웹 페이지를 방문할 경우 원격 코드 실행을 허용할 수 있습니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">긴급</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkID=232507" target="_blank">MS11-090</a></td> <td style="padding:5px;">ActiveX 킬(Kill) 비트 누적 보안 업데이트(2618451)  이 보안 업데이트는 비공개적으로 보고된 Microsoft 소프트웨어의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 Internet Explorer에서 특정 바이너리 동작을 사용하는 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 또한 이 업데이트에는 4개의 타사 ActiveX 컨트롤에 대한 킬(Kill) 비트도 포함되어 있습니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">긴급</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=232517" target="_blank">MS11-092</a></td> <td style="padding:5px;">Windows Media의 취약점으로 인한 원격 코드 실행 문제점(2648048)  이 보안 업데이트는 Windows Media Player 및 Windows Media Center에서 비공개적으로 보고된 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 Microsoft Digital Video Recording(.dvr-ms) 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 공격에 성공하려면 사용자가 파일을 열도록 유도해야 하는데 이 보안 업데이트를 설치하면 모든 경우에 사용자가 파일을 열 수 없게 됩니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">긴급</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=227070" target="_blank">MS11-088</a></td> <td style="padding:5px;">Microsoft Office IME(중국어)의 취약점으로 인한 권한 상승 문제점(2652016)  이 보안 업데이트는 비공개적으로 보고된 Microsoft Office IME(중국어)의 취약점을 해결합니다. 이 취약점은 영향을 받는 중국어 간체용 MSPY(Microsoft Pinyin) IME가 설치된 시스템에서 로그온한 사용자가 특정 동작을 수행할 경우에 권한이 상승되도록 할 수 있습니다. 이 취약점 악용에 성공한 공격자는 커널 모드에서 임의 코드를 실행할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 전체 관리자 권한이 있는 새 계정을 만들 수도 있습니다. Microsoft Pinyin IME 2010 구현만 이 취약점의 영향을 받습니다. 다른 버전의 중국어 간체 IME 및 기타 IME 구현은 영향을 받지 않습니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  권한 상승</td> <td>재시작 필요</td> <td>Microsoft Office</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=225739" target="_blank">MS11-089</a></td> <td style="padding:5px;">Microsoft Office의 취약점으로 인한 원격 코드 실행 문제점(2590602)  이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 Word 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Office</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=235287" target="_blank">MS11-091</a></td> <td style="padding:5px;">Microsoft Publisher의 취약점으로 인한 원격 코드 실행 문제점(2607702)  이 보안 업데이트는 Microsoft Office의 공개된 취약점 1건과 비공개로 보고된 취약점 3건을 해결합니다. 가장 위험한 취약점으로 인해 사용자가 특수하게 조작된 Publisher 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이러한 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Office</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=232516" target="_blank">MS11-093</a></td> <td style="padding:5px;">OLE의 취약점으로 인한 원격 코드 실행 문제점(2624667)  이 보안 업데이트는 지원 대상인 모든 Windows XP 및 Windows Server 2003 에디션에서 비공개적으로 보고된 취약점을 해결합니다. 이 보안 업데이트의 심각도는 지원 대상인 모든 Windows XP 및 Windows Server 2003 에디션에 대해 중요입니다. Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008 R2는 취약점의 영향을 받지 않습니다. 이 취약점으로 인해 사용자가 특수하게 조작된 OLE 개체를 포함하는 파일을 열 경우 원격 코드가 실행될 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=232493" target="_blank">MS11-094</a></td> <td style="padding:5px;">Microsoft PowerPoint의 취약점으로 인한 원격 코드 실행 문제점(2639142)  이 보안 업데이트는 Microsoft Office에서발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 PowerPoint 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 이러한 취약점 두 가지 중 하나를 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Office</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=232666" target="_blank">MS11-095</a></td> <td style="padding:5px;">Windows Active Directory의 취약점으로 인한 원격 코드 실행 문제점(2640045)  이 보안 업데이트는 Active Directory, ADAM(Active Directory Application Mode) 및 AD LDS(Active Directory Lightweight Directory Service)에서 발견되어 비공개적으로 보고된 취약점 1건을 해결합니다. 이 취약점은 공격자가 Active Directory 도메인에 로그온하여 특수하게 조작된 응용 프로그램을 실행할 경우 원격 코드가 실행되도록 할 수 있습니다. 이 취약점을 악용하려면 공격자는 먼저 Active Directory 도메인에 로그온하기 위한 자격 증명을 획득해야 합니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=232696" target="_blank">MS11-096</a></td> <td style="padding:5px;">Microsoft Excel의 취약점으로 인한 원격 코드 실행 문제점(2640241)  이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 Excel 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 의심되는 파일을 열지 못하도록 Office 파일 유효성 검사(OFV)를 설치하고 구성하면 CVE-2011-3403에 설명된 취약점을 악용하는 공격 경로가 차단됩니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Office</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=232663" target="_blank">MS11-097</a></td> <td style="padding:5px;">Windows CSRSS(Client/Server Runtime Subsystem)의 취약점으로 인한 권한 상승 문제점(2620712)  이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점을 해결합니다. 공격자가 영향을 받는 시스템에 로그온하여 무결성이 높은 프로세스에 장치 이벤트 메시지를 보내도록 특수하게 조작된 응용 프로그램을 실행할 경우 이 취약점을 인해 권한 상승이 발생할 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  권한 상승</td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkId=232424" target="_blank">MS11-098</a></td> <td style="padding:5px;">Windows 커널의 취약점으로 인한 권한 상승 문제점(2633171)  이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점을 해결합니다. 이 취약점으로 인해 공격자가 영향을 받는 시스템에 로그온한 후 이 취약점을 악용하도록 디자인된 특수하게 조작한 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  권한 상승</td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr> <td><a href="http://go.microsoft.com/fwlink/?LinkID=232505" target="_blank">MS11-099</a></td> <td style="padding:5px;">Internet Explorer 누적 보안 업데이트(2618444)  이 보안 업데이트는 Internet Explorer에서 발견되어 비공개적으로 보고된 취약점 3건을 해결합니다. 가장 심각한 취약점은 사용자가 특수하게 조작된 DLL(동적 연결 라이브러리) 파일과 동일한 디렉터리에 있는 합법적인 HTML(HyperText Markup Language) 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다.</td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=?..?" target="_blank">중요</a>  원격 코드 실행</td> <td>재시작 필요</td> <td>Microsoft Windows,  Internet Explorer</td> </tr> </tbody> </table> <출처 - 마이크로소프트> <div>  </div> </div>