| <H1><FONT color=#3fa701 size=5>2009년 02월 Microsoft 보안 공지 요약</FONT></H1>게시 날짜: 2009년 02월 11일 <BR><BR>
<TABLE id=E4C borderColor=#cccccc cellSpacing=0 cellPadding=4 width="100%" border=1>
<THEAD>
<TR vAlign=top>
<TD id=colEAD width="9%" bgColor=#97d6ff height=36>
<DIV align=center><STRONG>공지 번호</STRONG></DIV></TD>
<TD id=colEED width="51%" bgColor=#97d6ff>
<DIV align=center><STRONG>공지 제목 및 용약</STRONG></DIV></TD>
<TD id=colEID width="13%" bgColor=#97d6ff>
<DIV align=center><STRONG>최대 심각도 및 취약점 영향</STRONG></DIV></TD>
<TD id=colEMD width="13%" bgColor=#97d6ff>
<DIV align=center><STRONG>다시 시작 요구 사항</STRONG></DIV></TD>
<TD id=colEQD width="11%" bgColor=#97d6ff>
<DIV align=center><STRONG>영향을 받는 소프트웨어</STRONG></DIV></TD></TR></THEAD>
<TBODY>
<TR vAlign=top>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-002.mspx" target=_blank><STRONG>MS09-002</STRONG></A></P></TD>
<TD>
<P><STRONG>Internet Explorer 누적 보안 업데이트 (961260)</STRONG><BR><BR>이 보안 업데이트는 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점들은 모두 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</P></TD>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A><BR>원격 코드 실행</P></TD>
<TD>
<P>재시작 필요</P></TD>
<TD>
<P>Microsoft Windows, Internet Explorer</P></TD></TR>
<TR vAlign=top>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-003.mspx" target=_blank><STRONG>MS09-003</STRONG></A></P></TD>
<TD>
<P><STRONG>Microsoft Exchange의 취약점으로 인한 원격 코드 실행 문제점 (959239)</STRONG><BR><BR>이 보안 업데이트는 Microsoft Exchange Server에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 첫 번째 취약점은 특수하게 조작된 TNEF 메시지가 Microsoft Exchange Server에 전달될 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약점 악용에 성공한 공격자는 Exchange Server 서비스 계정 권한을 사용하여 영향을 받는 시스템을 완전히 제어할 수 있습니다. 두 번째 취약점은 특수하게 조작된 MAPI 명령이 Microsoft Exchange Server에 전달될 경우 서비스 거부 문제를 일으킬 수 있습니다. 이 취약점 악용에 성공한 공격자는 Microsoft Exchange System Attendant 서비스와 EMSMDB32 공급자를 사용하는 기타 서비스가 응답을 중지하도록 만들 수 있습니다.</P></TD>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A><BR>원격 코드 실행</P></TD>
<TD>
<P>재시작 필요</P></TD>
<TD>
<P>Microsoft Exchange Server</P></TD></TR>
<TR vAlign=top>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-004.mspx" target=_blank><STRONG>MS09-004</STRONG></A></P></TD>
<TD>
<P><STRONG>Microsoft SQL Server의 취약점으로 인한 원격 코드 실행 문제점 (959420)</STRONG><BR><BR>이 보안 업데이트는 비공개적으로 보고된 Microsoft SQL Server의 취약점을 해결합니다.신뢰할 수 없는 사용자가 영향을 받는 시스템에 액세스하거나 영향을 받는 시스템에 SQL 주입 공격이 발생할 경우 이 취약점으로 인해 원격 코드가 실행될 수 있습니다. SQL Server 7.0 서비스 팩 4, SQL Server 2005 서비스 팩 3 및 SQL Server 2008이 설치된 시스템은 이 문제의 영향을 받지 않습니다.</P></TD>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A><BR>원격 코드 실행</P></TD>
<TD>
<P>재시작 필요</P></TD>
<TD>
<P>Microsoft SQL Server</P></TD></TR>
<TR vAlign=top>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-005.mspx" target=_blank><STRONG>MS09-005</STRONG></A></P></TD>
<TD>
<P><STRONG>Microsoft Office Visio의 취약점으로 인한 원격 코드 실행 문제점 (957634)</STRONG><BR><BR>이 보안 업데이트는 비공개적으로 보고된 세 가지 취약점을 해결합니다. 사용자가 특수하게 조작된 Visio 파일을 열면 이 Microsoft Office Visio 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</P></TD>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A><BR>원격 코드 실행</P></TD>
<TD>
<P>재시작 필요</P></TD>
<TD>
<P>Microsoft Office</P></TD></TR></TBODY></TABLE><BR><BR>
<P><출처 - 마이크로소프트></P><BR> |
