2016년 10월 Microsoft 보안 공지 요약

게시 날짜: 2016년 10월 11일

공지 번호	공지 제목 및 용약	최대 심각도 및 취약점 영향	다시 시작 요구 사항	영향을 받는 소프트웨어
MS16-118	Internet Explorer용 누적 보안 업데이트(3192887) 이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Internet Explorer를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다.	긴급(영문) 원격 코드 실행	다시 시작해야 함	Microsoft Windows, Internet Explorer
MS16-119	Microsoft Edge용 누적 보안 업데이트(3192890) 이 보안 업데이트는 Microsoft Edge의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한이 있는 사용자보다 영향을 덜 받을 수 있습니다.	긴급(영문) 원격 코드 실행	다시 시작해야 함	Microsoft Windows, Microsoft Edge
MS16-120	Microsoft 그래픽 구성 요소용 보안 업데이트(3192884) 이 보안 업데이트는 Microsoft Windows, Microsoft .NET Framework, Microsoft Office, 비즈니스용 Skype, Silverlight 및 Microsoft Lync의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 웹 사이트를 방문하거나 특수 제작된 문서를 열 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다.	긴급(영문) 원격 코드 실행	다시 시작해야 함	Microsoft Windows, Microsoft .NET Framework, Microsoft Office, 비즈니스용 Skype 및 Microsoft Lync
MS16-121	Microsoft Office용 보안 업데이트(3194063) 이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. Microsoft Office 소프트웨어가 RTF 파일을 제대로 처리하지 못하는 경우 Office 소프트웨어에 Office RTF 원격 코드 실행 취약성이 존재합니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다.	긴급(영문) 원격 코드 실행	다시 시작해야 할 수 있음	Microsoft Office, Microsoft Office Services 및 Web Apps
MS16-122	Microsoft 비디오 컨트롤용 보안 업데이트(3195360) 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Microsoft 비디오 컨트롤이 메모리에서 개체를 적절하게 처리하지 못하는 경우 경우 이 취약성으로 인해 원격 코드 실행이 허용될 수 있습니다 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 하지만 공격자는 사용자가 특수 제작된 파일 또는 웹 페이지나 전자 메일 메시지의 프로그램을 열도록 먼저 유도해야 합니다.	긴급(영문) 원격 코드 실행	다시 시작해야 함	Microsoft Windows
MS16-123	Windows 커널 모드 드라이버용 보안 업데이트(3192892) 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성 중 더 위험한 취약성으로 인해 공격자가 영향받는 시스템에 로그온하여 취약성을 악용하고 영향받는 시스템을 제어할 수 있는 특수 제작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다.	중요(영문) 권한 상승	다시 시작해야 함	Microsoft Windows
MS16-124	Windows 레지스트리용 보안 업데이트(3193227) 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 중요한 레지스트리 정보에 액세스할 수 있는 경우 권한 상승이 허용될 수 있습니다.	중요(영문) 권한 상승	다시 시작해야 함	Microsoft Windows
MS16-125	진단 허브용 보안 업데이트(3193229) 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 영향받는 시스템에 로그온한 후 특수 제작한 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다.	중요(영문) 권한 상승	다시 시작해야 함	Microsoft Windows
MS16-126	Microsoft 인터넷 메시징 API용 보안 업데이트(3196067) 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Microsoft 인터넷 메시징 API가 메모리의 개체를 부적절하게 처리하는 경우 정보 유출 취약성이 존재합니다. 이 취약성 악용에 성공한 공격자는 디스크의 파일 유무를 테스트할 수 있습니다.	보통(영문) 정보 유출	다시 시작해야 함	Microsoft Windows
MS16-127	Adobe Flash Player용 보안 업데이트(3194343) 이 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 및 Windows 10에 설치된 Adobe Flash Player의 취약성을 해결합니다.	긴급(영문) 원격 코드 실행	다시 시작해야 함	Microsoft Windows, Adobe Flash Player
MS16-128	Adobe Flash Player용 보안 업데이트(3201860) 이 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 및 Windows 10에 설치된 Adobe Flash Player의 취약성을 해결합니다.	긴급(영문) 원격 코드 실행	다시 시작해야 함	Microsoft Windows, Adobe Flash Player

<출처 - 마이크로소프트>

위 보안 취약점들은 바이러스, 악성코드 감염의 원인이 됩니다. 시작->모든 프로그램-> Windows Update 를 클릭하시고 업데이트 파일을 다운로드 설치 하실 수 있습니다. 시작 -> 제어판 -> 자동업데이트에서 자동(권장)에 체크함으로 자동 설치도 가능합니다.

맨위로