이 긴급 보안 업데이트는 비공개적으로 보고된 취약점을 해결합니다. Microsoft Agent에서 특수하게 조작된 특정 URL을 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 취약점을 통해 공격자는 영향 받는 시스템에서 코드를 원격으로 실행할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
이 중요 보안 업데이트는 일반에 공개된 취약점 1건을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 RPT 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
이 중요 보안 업데이트는 공개적으로 보고된 취약점 1건을 해결합니다. UNIX용 Windows 서비스 3.0, UNIX용 Windows 서비스 3.5 및 UNIX 기반 응용 프로그램용 하위 시스템에 취약점이 존재하며, 특정 setuid 바이너리 파일을 실행하는 경우 공격자 권한 상승이 발생할 수 있습니다.
이 보안 업데이트는 일반에 공개된 MSN Messenger 및 Windows Live Messenger의 취약점을 해결합니다. 공격자가 보낸 화상 채팅 초대를 사용자가 수락하면 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
맨위로
