(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2008년 8월 마이크로소프트 보안 패치!

관리자

2008-08-18

<DIV> <H1>2008년 8월 Microsoft 보안 공지 요약</H1>게시 날짜: 2008년 8월 13일 긴급(6) <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEAD width="24%" height=25>공지 번호</TD> <TD id=colEED width="75%">Microsoft 보안 공지 MS08-046</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/technet/security/bulletin/MS08-046.mspx" target=_blank>Microsoft Windows 이미지 색 관리 시스템의 취약점으로 인한 원격 코드 실행 문제점 (952954)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 업데이트는 Microsoft 이미지 색 관리 시스템(ICM)의 비공개적으로 보고된 취약점, 즉 현재 사용자 컨텍스트에서 원격 코드 실행을 허용할 수 있다는 문제를 해결합니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD>원격 코드 실행</TD></TR></TBODY></TABLE>   <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEAD width="24%" height=25>공지 번호</TD> <TD id=colEED width="75%">Microsoft 보안 공지 MS08-045</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-045.mspx" target=_blank>Internet Explorer 누적 보안 업데이트 (953838)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 비공개적으로 보고된 취약점 5건과 공개된 취약점 1건을 해결합니다. 이 모든 취약점은 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD>원격 코드 실행</TD></TR></TBODY></TABLE>   <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEAD width="24%" height=25>공지 번호</TD> <TD id=colEED width="75%">Microsoft 보안 공지 MS08-041</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-039.mspx" target=_blank>Microsoft Access Snapshot Viewer에서 사용하는 ActiveX 컨트롤의 취약점으로 인한 원격 코드 실행 문제점 (955617)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 Microsoft Access Snapshot Viewer용 ActiveX 컨트롤의 비공개적으로 보고된 취약점 1건을 해결합니다. 공격자는 특수하게 조작된 웹 페이지를 구성하여 이러한 취약점을 악용할 수 있습니다. 사용자가 해당 웹 페이지를 볼 경우 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD>원격 코드 실행</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEAD width="24%" height=25>공지 번호</TD> <TD id=colEED width="75%">Microsoft 보안 공지 MS08-043</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-043.mspx" target=_blank>Microsoft Excel의 취약점으로 인한 원격 코드 실행 문제점 (954066)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 비공개적으로 보고된 4가지의 취약점을 해결합니다. 사용자가 특수하게 조작된 Excel 파일을 열면 이 Microsoft Office Excel 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템에 대해 완벽히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD>원격 코드 실행</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEAD width="24%" height=25>공지 번호</TD> <TD id=colEED width="75%">Microsoft 보안 공지 MS08-051</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-051.mspx" target=_blank>Microsoft PowerPoint의 취약점으로 인한 원격 코드 실행 문제점 (949785)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 Microsoft Office PowerPoint 및 Microsoft Office PowerPoint Viewer의 비공개적으로 보고된 취약점 3건, 즉 사용자가 특수하게 조작된 PowerPoint 파일을 열 경우 원격 코드 실행이 허용된다는 문제점을 해결합니다. 이러한 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD>원격 코드 실행</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEAD width="24%" height=25>공지 번호</TD> <TD id=colEED width="75%">Microsoft 보안 공지 MS08-044</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-041.mspx" target=_blank>Microsoft Office 필터의 취약점으로 인한 원격 코드 실행 문제점 (924090)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 긴급 보안 업데이트는 비공개적으로 보고된 취약점 5건을 해결합니다. 이러한 취약점은 사용자가 Microsoft Office를 사용하여 특수하게 조작된 이미지 파일을 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD>원격 코드 실행</TD></TR></TBODY></TABLE> 중요(5) <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEAD width="24%" height=25>공지 번호</TD> <TD id=colEED width="75%">Microsoft 보안 공지 MS08-047</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-047.mspx" target=_blank>IPsec 정책 프로세싱의 취약점으로 인한 정보 유출 문제점 (953733)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 업데이트는 Windows IPSec(인터넷 프로토콜 보안) 규칙이 적용되는 특정 방식에 관하여 비공개적으로 보고된 취약점을 해결합니다. 이 취약점은 시스템이 IPsec 정책을 무시하고 네트워크 트래픽을 일반 텍스트로 전송하는 결과를 초래할 수 있습니다. 즉, 네트워크에서 암호화되어야 하는 정보가 유출될 수 있습니다. 네트워크 상에서 트래픽을 보는 공격자는 트래픽의 내용을 보거나 경우에 따라 수정할 수 있습니다. 공격자가 이 취약점을 악용하더라도 코드를 실행하거나 사용자 권한을 승격시킬 수는 없습니다. 하지만 영향을 받는 시스템 또는 네트워크를 추가로 손상시키는 데 필요한 정보를 수집하는 데 이 취약점을 사용할 수 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD> 정보 유출</TD></TR></TBODY></TABLE>   <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colECF width="24%" height=25>공지 번호</TD> <TD id=colEGF width="75%">Microsoft 보안 공지 MS08-049</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD height=25> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-049.mspx" target=_blank>이벤트 시스템의 취약점으로 인한 원격 코드 실행 문제점 (950974)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 업데이트는 Microsoft Windows 이벤트 시스템의 비공개적으로 보고된 취약점, 즉 원격 코드 실행을 허용할 수 있다는 문제점을 해결합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템에 대해 완벽히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 전체 관리자 권한이 있는 새 계정을 만들 수도 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD height=25> 취약점으로 인한 영향</TD> <TD> 원격 코드 실행</TD></TR></TBODY></TABLE>   <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEEH width="24%" height=25>공지 번호</TD> <TD id=colEIH width="75%">Microsoft 보안 공지 MS08-048</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-048.mspx" target=_blank>Outlook Express 및 Windows Mail 보안 업데이트 (951066)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 Outlook Express 및 Windows Mail에서 비공개적으로 보고된 취약점 1건을 해결합니다.. 이 취약점은 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 방문할 경우 정보 유출을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 정보 유출</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEOBAC width="24%" height=25>공지 번호</TD> <TD id=colESBAC width="75%">Microsoft 보안 공지 MS08-050</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD height=35> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-050.mspx" target=_blank>Windows Messenger의 취약점으로 인한 정보 유출 문제점 (955702)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 지원되는 Windows Messenger 버전의 공개된 취약점을 해결합니다. 이 취약점을 악용하는 ActiveX 컨트롤 스크립트로 로그온한 사용자의 컨텍스트에 있는 정보가 유출될 수 있습니다. 공격자는 로그온된 사용자가 알지 못하는 사이 상태를 바꾸고 연락처 정보를 입수하고 오디오 및 비디오 채팅 세션을 시작할 수 있습니다. 또한 공격자는 사용자의 로그온 ID를 캡처하고 사용자의 메신저 클라이언트에 해당 사용자를 위장하여 원격 로그온할 수 있습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 정보 유출</TD></TR></TBODY></TABLE> <TABLE borderColor=#cccccc cellSpacing=0 cellPadding=0 width=550 border=1> <THEAD> <TR vAlign=top bgColor=#9fccfd> <TD id=colEOBAC width="24%" height=25>공지 번호</TD> <TD id=colESBAC width="75%">Microsoft 보안 공지 MS08-042</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD height=35> 공지 제목</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms08-042.mspx" target=_blank>Microsoft Word의 취약점으로 인한 원격 코드 실행 문제점(955048)</A></TD></TR> <TR vAlign=top bgColor=#e6e6e6> <TD> 요약</TD> <TD> 이 보안 업데이트는 Microsoft Word에서 발견되어 공개적으로 보고된 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 Word 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD></TR> <TR vAlign=top> <TD height=25> 최대 심각도</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A></TD></TR> <TR vAlign=top> <TD> 취약점으로 인한 영향</TD> <TD> 원격 코드 실행</TD></TR></TBODY></TABLE> <출처 - 마이크로소프트> </DIV>