2011년 1월 Microsoft 보안 공지 요약

MS11-002

Microsoft Data Access Components의 취약점으로 인한 원격 코드 실행 문제점(2451910)

이 보안 업데이트는 Microsoft Data Access Components에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

긴급
원격 코드 실행

재시작 필요

Microsoft Windows

MS11-001

Windows 백업 관리자의 취약점으로 인한 원격 코드 실행 문제(2478935)

이 보안 업데이트는 Windows 백업 관리자의 공개된 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 라이브러리 파일과 동일한 네트워크 디렉터리에 있는 합법적인 Windows 백업 관리자 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 공격이 성공하려면 사용자가 신뢰할 수 없는 원격 파일 시스템 위치 또는 WebDAV 공유를 방문한 후 해당 위치에서 합법적인 파일을 열어야 합니다. 그러면 Windows 백업 관리자가 특수하게 조작된 라이브러리 파일을 로드하도록 할 수 있습니다.

중요
원격 코드 실행

재시작 필요

Microsoft Windows