(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안권고문

보안백신메일

보안캘린더

보안위협DB 찾기

보안권고문

보안백신메일

보안캘린더

보안위협DB찾기

보안권고문

[2005년 12월] 마이크로소프트 보안 패치!

글번호 24 | 2006-01-17

| 추천 0 | 조회 53689

Microsoft 보안 공지 MS05-054

: Internet Explorer 누적 보안 업데이트 (905915)

이 업데이트는 새로 발견되어 공개 및 비공개적으로 보고된 몇 가지 취약점을 해결합니다.

각 취약점은 각각의 "취약점 세부 사항" 항목으로 구분되어 설명됩니다. 사용자가 관리자 권한으로 로그온한 경우 이 취약점의 가장 심각한 부분을 성공적으로 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.

이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

업데이트를 즉시 적용하는 것이 좋습니다.

취약점으로 인한 영향	원격 코드 실행
최대 위험 등급	긴급
권장 사항	즉시 업데이트를 적용하십시오.
관련 url	http://www.microsoft.com/korea/technet/security/bulletin/ MS05-054.mspx

Microsoft 보안 공지 MS05-055

: Windows 커널의 취약점으로 인한 권한 상승 문제점 (908523)

이 업데이트는 새로 발견되어 비공개적으로 보고된 취약점을 해결합니다.

이 공지에서 취약점은 "취약점 세부 사항" 항목에 설명되어 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.

이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.

이 업데이트를 가능한 한 빨리 설치할 것을 권장합니다.

취약점으로 인한 영향	권한상승
최대 위험 등급	중요
권장 사항	가능한 한 빨리 업데이트를 적용하십시오.
관련 url	http://www.microsoft.com/korea/technet/security/bulletin/ MS05-055.mspx

<출처 - 마이크로 소프트 >