이 업데이트는 새로 발견되어 비공개적으로 보고된 취약점을 해결합니다. 영향을 받는 소프트웨어에는 침입자가 사용자에게 악성 스크립트를 실행하도록 유인하는 사이트 간 스트립팅 및 스푸핑 취약점이 존재합니다. 취약점은 이 게시판의 “취약점 세부 사항” 절에 설명되어 있습니다.
이 취약점을 성공적으로 악용한 침입자는 웹 브라우저 캐시와 중간 프록시 서버 캐시를 수정할 수 있습니다. 이러한 캐시에 스푸핑된 콘텐츠를 저장할 수도 있습니다. 또한 침입자가 이 취약점을 악용하여 사이트 간 스크립팅 공격을 수행할 수 있습니다.
이 업데이트는 새로 발견된 취약점을 해결합니다. 취약점은 이 게시판의 “취약점 세부 사항” 절에 설명되어 있습니다. Windows가 끌어서 놓기 이벤트를 처리하는 방식 때문에 Windows에 권한 상승 취약점이 존재합니다. 침입자는 악의적인 웹 페이지를 구성하여 이러한 취약점을 악용할 수 있습니다. 사용자가 악의적인 웹 사이트를 방문하거나 악의적인 전자 메일 메시지를 볼 경우, 침입자는 이 악의적인 웹 사이트를 사용하여 해당 사용자의 시스템에 파일을 저장할 수 있습니다.
사용자가 Administrators 그룹의 사용자 권한으로 이 취약점을 악용한 침입자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 침입자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 Administrators 그룹의 사용자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다. 그러나 이 취약점을 악용하려면 사용자 개입이 필요합니다.
이 업데이트는 새로 발견되어 개인적으로 보고된 취약점을 해결합니다. 취약점은 이 게시판의 “취약점 세부 사항” 절에 설명되어 있습니다.
사용자가 Administrators 그룹의 사용자 권한으로 이 취약점을 악용한 침입자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 침입자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 Administrators 그룹의 사용자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다.
맨위로
