2014년 4월 Microsoft 보안 공지 요약
게시 날짜: 2014년 4월 8일 수요일
|
공지 번호 |
공지 제목 및 용약 |
최대 심각도 및 취약점 영향 |
다시 시작 요구 사항 |
영향을 받는 소프트웨어 |
|
MS14-017 |
Microsoft Word 및 Office Web Apps의 취약점으로 인한 원격 코드 실행 문제점(2949660)
이 보안 업데이트는 Microsoft Office의 공개된 취약점 1건과 비공개로 보고된 취약점 2건을 해결합니다. 이러한 취약점 중 가장 위험한 취약점으로 인해 영향을 받는 Microsoft Office 소프트웨어 버전에서 특수하게 조작된 파일을 열거나 미리 보는 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다. |
긴급
원격 코드 실행 |
재시작 필요 |
Microsoft Office,
Microsoft Office Services,
Microsoft Office Web Apps |
|
MS14-018 |
Internet Explorer 누적 보안 업데이트(2950467)
이 보안 업데이트는 Internet Explorer에서 발견되어 비공개적으로 보고된 취약점 6건을 해결합니다. 이러한 취약점으로 인해 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. |
긴급
원격 코드 실행 |
재시작 필요 |
Microsoft Windows,
Internet Explorer |
|
MS14-019 |
Windows 파일 처리 구성 요소의 취약점으로 인한 원격 코드 실행 문제점(2922229)
이 보안 업데이트는 Microsoft Windows의 공개된 취약점을 해결합니다. 사용자가 신뢰할 수 있거나 상당히 신뢰할 수 있는 네트워크 위치에서 특수하게 조작된 .bat 및 .cmd 파일을 실행하는 경우 이 취약점을 악용하면 원격 코드 실행이 가능합니다. 공격자는 강제로 사용자가 네트워크 위치를 방문하도록 만들거나 특수하게 조작된 파일을 실행하도록 할 수 없습니다. 대신 공격자는 사용자가 이러한 작업을 수행하도록 유도해야 합니다. 예를 들어, 공격자는 사용자가 링크를 클릭하여 공격자의 특수하게 조작된 파일이 있는 위치로 이동하고 결과적으로 이를 실행하도록 유도할 수 있습니다. |
중요
원격 코드 실행 |
재시작 필요 |
Microsoft Windows |
|
MS14-020 |
Microsoft Publisher의 취약점으로 인한 원격 코드 실행 문제점(2950145)
이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 영향을 받는 Microsoft Publisher 버전으로 특수하게 조작된 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다. |
중요
원격 코드 실행 |
재시작 필요 |
Microsoft Office |
<출처 - 마이크로소프트>
위 보안 취약점들은 바이러스, 악성코드 감염의 원인이 됩니다.
시작->모든 프로그램-> Windows Update 를 클릭하시고 업데이트 파일을 다운로드 설치 하실 수 있습니다.
시작 -> 제어판 -> 자동업데이트에서 자동(권장)에 체크함으로 자동 설치도 가능합니다.
|
맨위로
