2014년 5월 Microsoft 보안 공지 요약
게시 날짜: 2014년 5월 2일 수요일
|
공지 번호 |
공지 제목 및 용약 |
최대 심각도 및 취약점 영향 |
다시 시작 요구 사항 |
영향을 받는 소프트웨어 |
|
MS14-021
(2014년 5월 1일 부정기 릴리스)
|
Internet Explorer 보안 업데이트(2965111)
이 보안 업데이트는 Internet Explorer의 공개된 취약점을 해결합니다. 이 취약점은 사용자가 영향을 받는 버전의 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
|
긴급
원격 코드 실행
|
재시작 필요
|
Microsoft Windows,
Internet Explorer
|
|
MS14-029
|
Internet Explorer 보안 업데이트(2962482)
이 보안 업데이트는 Internet Explorer에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점들은 모두 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다.
|
긴급
원격 코드 실행
|
재시작 필요
|
Microsoft Windows,
Internet Explorer
|
|
MS14-022
|
Microsoft SharePoint Server의 취약점으로 인한 원격 코드 실행 문제점(2952166)
이 보안 업데이트는 Microsoft Office 서버 및 생산성 소프트웨어에서 발견되어 비공개적으로 보고된 여러 취약점을 해결합니다. 인증된 공격자가 대상 SharePoint 서버에 특수하게 조작된 페이지를 보내는 경우 이러한 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다.
|
긴급
원격 코드 실행
|
재시작 필요할 수 있음
|
Microsoft Server 소프트웨어,
생산성 소프트웨어
|
|
MS14-023
|
Microsoft Office의 취약점으로 인한 원격 코드 실행 문제점(2961037)
이 보안 업데이트는 Microsoft Office에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 가장 위험한 취약점으로 인해 사용자가 특수하게 조작된 라이브러리 파일과 동일한 네트워크 디렉터리에 있는 Office 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다.
|
중요
원격 코드 실행
|
재시작 필요할 수 있음
|
Microsoft Office
|
|
MS14-025
|
그룹 정책 기본 설정 취약점으로 인한 권한 상승 문제점(2962486)
이 보안 업데이트는 Microsoft Windows의 공개된 취약점을 해결합니다. Active Directory 그룹 정책 기본 설정을 사용하여 도메인 전체에서 암호를 배포하는 경우 이 취약점으로 인해 권한 상승이 허용되어 공격자가 그룹 정책 기본 설정에 저장된 암호를 검색하고 해독할 수 있습니다.
|
중요
권한 상승
|
재시작 필요할 수 있음
|
Microsoft Windows
|
|
MS14-026
|
.NET Framework의 취약점으로 인한 권한 상승 문제점(2958732)
이 보안 업데이트는 비공개적으로 보고된 Microsoft .NET Framework의 취약점을 해결합니다. 이 취약점으로 인해 인증되지 않은 공격자가 특수하게 조작한 데이터를 .NET Remoting을 사용하는 영향을 받는 워크스테이션 또는 서버로 전송할 경우 권한 상승이 허용될 수 있습니다. .NET Remoting은 응용 프로그램에서 광범위하게 사용되고 있습니다. .NET Remoting을 사용하도록 특수하게 설계된 사용자 지정 응용 프로그램만 시스템을 이 취약점에 노출시킬 수 있습니다.
|
중요
권한 상승
|
재시작 필요할 수 있음
|
Microsoft Windows,
Microsoft .NET Framework
|
|
MS14-027
|
Windows 셸 처리기의 취약점으로 인한 권한 상승 문제점(2962488)
이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점을 해결합니다. 이 취약점으로 인해 공격자가 ShellExecute를 사용하는 특수하게 조작된 응용 프로그램을 사용할 경우 권한 상승이 허용될 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온 할 수 있어야 합니다.
|
중요
권한 상승
|
재시작 필요
|
Microsoft Windows
|
|
MS14-028
|
iSCSI의 취약점으로 인한 서비스 거부 문제점(2962485)
이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점으로 인해 공격자가 대량의 특수하게 조작된 iSCSI 패킷을 대상 네트워크로 보낼 경우 서비스 거부가 발생할 수 있습니다. 이 취약점은 iSCSI 대상 역할이 사용된 서버에만 영향을 줍니다.
|
중요
서비스 거부
|
재시작 필요할 수 있음
|
Microsoft Windows
|
|
MS14-024
|
Microsoft 공용 컨트롤의 취약점으로 인한 보안 기능 우회(2961033)
이 보안 업데이트는 MSCOMCTL 공용 컨트롤 라이브러리의 구현에서 비공개적으로 보고된 취약점을 해결합니다. 이 취약점으로 인해 사용자가 Internet Explorer와 같이 COM 구성 요소를 인스턴스화 할 수 있는 웹 브라우저에서 특수하게 조작된 웹 페이지를 볼 경우 보안 기능 우회가 허용될 수 있습니다. 웹 검색을 통한 공격의 경우, 이 취약점 악용에 성공한 공격자는 다양한 취약점 클래스로부터 사용자를 보호해 주는 ASLR(Address Space Layout Randomization) 보안 기능을 우회할 수 있습니다. 보안 기능을 우회하는 것만으로는 임의의 코드 실행이 허용되지 않지만 공격자는 이 ASLR 우회 취약점을 다른 취약점 즉, ASLR 우회를 통해 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점 등과 함께 사용할 수 있습니다.
|
중요
보안 기능 우회
|
재시작 필요할 수 있음
|
Microsoft Office
|
<출처 - 마이크로소프트>
위 보안 취약점들은 바이러스, 악성코드 감염의 원인이 됩니다.
시작->모든 프로그램-> Windows Update 를 클릭하시고 업데이트 파일을 다운로드 설치 하실 수 있습니다.
시작 -> 제어판 -> 자동업데이트에서 자동(권장)에 체크함으로 자동 설치도 가능합니다.
|
맨위로
