보안IT뉴스 보안권고문 보안Tip 보안처방 보안통신 보안용어 보안백신메일 보안캘린더 보안위협DB 찾기
보안칼럼
에브리존 Zip에브리존 See에브리존 FTP

  보안IT뉴스
  보안권고문
  보안Tip
  보안처방
  보안통신
  보안용어
  보안백신메일
  보안캘린더
  보안위협DB찾기
  보안칼럼

   
   
 목록 |  윗글 |  아랫글
 2012년 5월 마이크로소프트 보안 패치
   관리자 2012-05-10       조회  8187 
<style type="text/css"> #mspatchcss td,th { padding:5px;} #mspatchcss th { font-weight:bold; } #mspatchcss .msft { color:#007fe0; font-weight:bold; } #mspatchcss a { text-decoration:underline; }</style> <div> <h1> <font color="#3fa701" size="5">2012년 5월 Microsoft 보안 공지 요약</font></h1> <p> 게시 날짜: 2012년 5월 9일&nbsp;&nbsp;&nbsp;</p> <table border="1" bordercolor="#e1e1e1" cellpadding="0" cellspacing="0" id="mspatchcss" style="border-collapse: collapse;" width="100%"> <colgroup> <col width="8%" /> <col width="54%" /> <col width="12%" /> <col width="12%" /> <col width="13%" /> </colgroup> <thead> <tr style="background-color: rgb(225, 225, 225);"> <th> 공지 번호</th> <th> 공지 제목 및 용약</th> <th> 최대 심각도 및 취약점 영향</th> <th> 다시 시작 요구 사항</th> <th> 영향을 받는 소프트웨어</th> </tr> </thead> <tbody> <tr> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=248419" target="_blank"><span class="msft">MS12-029</span></a></td> <td> Microsoft Word의 취약점으로 인한 원격 코드 실행 문제점(2680352)<br /> <br /> 이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 RTF 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</td> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">긴급</a><br /> 원격 코드 실행</td> <td> 재시작 필요</td> <td> Microsoft Office</td> </tr> <tr> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=251038" target="_blank"><span class="msft">MS12-034</span></a></td> <td> Microsoft Office, Windows, .NET Framework 및 Silverlight에 대한 통합 보안 업데이트(2681578)<br /> <br /> 이 보안 업데이트는 Microsoft Office, Microsoft Windows, Microsoft .NET Framework 및 Microsoft Silverlight의 공개된 취약점 3건과 비공개로 보고된 취약점 7건을 해결합니다. 가장 위험한 취약점은 사용자가 특수하게 조작된 문서를 열거나 TrueType 글꼴 파일을 포함하는 악의적인 웹 페이지를 방문할 경우 원격 코드 실행을 허용할 수 있습니다. 공격자는 강제로 사용자가 악의적인 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 인스턴트 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.</td> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">긴급</a><br /> 원격 코드 실행</td> <td> 재시작 필요</td> <td> Microsoft Windows, Microsoft .NET Framework, Microsoft Silverlight,<br /> Microsoft Office</td> </tr> <tr> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=246970" target="_blank"><span class="msft">MS12-035</span></a></td> <td> .NET Framework의 취약점으로 인한 원격 코드 실행 문제점(2693777)<br /> <br /> 이 보안 업데이트는 .NET Framework에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 사용자가 XBAP(XAML 브라우저 응용 프로그램)을 실행할 수 있는 웹 브라우저를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 이 취약점으로 인해 클라이언트 시스템에서 원격 코드가 실행될 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</td> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">긴급</a><br /> 원격 코드 실행</td> <td> 재시작 필요</td> <td> Microsoft Windows, Microsoft .NET Framework</td> </tr> <tr> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=238499" target="_blank"><span class="msft">MS12-030</span></a></td> <td> Microsoft Office의 취약점으로 인한 원격 코드 실행 문제점(2663830)<br /> <br /> 이 보안 업데이트는 Microsoft Office의 공개된 취약점 1건과 비공개로 보고된 취약점 5건을 해결합니다. 사용자가 특수하게 조작된 Office 파일을 열면 이러한 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 이러한 취약점을 성공적으로 악용한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</td> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a><br /> 원격 코드 실행</td> <td> 재시작 필요</td> <td> Microsoft Office</td> </tr> <tr> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=248385" target="_blank"><span class="msft">MS12-031</span></a></td> <td> Microsoft Visio Viewer 2010의 취약점으로 인한 원격 코드 실행 문제점(2597981)<br /> <br /> 이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 Visio 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</td> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a><br /> 원격 코드 실행</td> <td> 재시작 필요</td> <td> Microsoft Office</td> </tr> <tr> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=246964" target="_blank"><span class="msft">MS12-032</span></a></td> <td> TCP/IP의 취약점으로 인한 권한 상승 문제점(2688338)<br /> <br /> 이 보안 업데이트는 Microsoft Windows의 비공개적으로 보고된 취약점 1건과 공개적으로 보고된 취약점 1건을 해결합니다. 가장 위험한 취약점으로 인해 공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다.</td> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a><br /> 권한 상승</td> <td> 재시작 필요</td> <td> Microsoft Windows</td> </tr> <tr> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=247902" target="_blank"><span class="msft">MS12-033</span></a></td> <td> Windows Partition Manager의 취약점으로 인한 권한 상승 문제점(2690533)<br /> <br /> 이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점을 해결합니다. 공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 이 취약점으로 인해 권한 상승이 허용될 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다.</td> <td> <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a><br /> 권한 상승</td> <td> 재시작 필요</td> <td> Microsoft Windows</td> </tr> </tbody> </table> <p> &lt;출처 - 마이크로소프트&gt;<br /> <br /> &nbsp;</p> <p> 위 보안 취약점들은 바이러스, 악성코드 감염의 원인이 됩니다.&nbsp;</p> <p> 시작-&gt;모든 프로그램-&gt; Windows Update 를 클릭하시고 업데이트 파일을 다운로드 설치 하실 수 있습니다.</p> <p> 시작 -&gt; 제어판 -&gt; 자동업데이트에서 자동(권장)에&nbsp; 체크함으로 자동 설치도 가능합니다.</p> <div> &nbsp;</div> </div>
 목록