(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2009년 6월 마이크로소프트 보안 패치

운영자

2009-06-10

<H1>2009년 06월 Microsoft 보안 공지 요약</H1> 게시 날짜: 2009년 06월 10일 <TABLE id=E4C border=1 cellSpacing=0 borderColor=#cccccc cellPadding=4 width="100%"> <THEAD> <TR vAlign=top> <TD id=colEAD bgColor=#97d6ff height=36 width="9%"> <DIV align=center>공지 번호</DIV></TD> <TD id=colEED bgColor=#97d6ff width="58%"> <DIV align=center>공지 제목 및 용약</DIV></TD> <TD id=colEID bgColor=#97d6ff width="11%"> <DIV align=center>최대 심각도 및 취약점 영향</DIV></TD> <TD id=colEMD bgColor=#97d6ff width="10%"> <DIV align=center>다시 시작 요구 사항</DIV></TD> <TD id=colEQD bgColor=#97d6ff width="12%"> <DIV align=center>영향을 받는 소프트웨어</DIV></TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-018.mspx" target=_blank>MS09-018</A></TD> <TD> Active Directory의 취약점으로 인한 원격 코드 실행 문제점 (971055) 이 보안 업데이트는 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점은 Microsoft Windows 2000 Server 및 Windows Server 2003에 구현된 Active Directory와 Windows XP Professional 및 Windows Server 2003에 설치된 ADAM(Active Directory Application Mode)에서 발견되었습니다. 가장 심각한 취약점은 서비스 거부 조건을 허용할 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 원격으로 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 최선의 방화벽 구성 방법과 표준 기본 방화벽 구성을 이용하면 기업 경계 외부에서 들어오는 공격으로부터 네트워크를 보호할 수 있습니다. 인터넷과 연결되는 시스템의 경우, 필요한 포트만 최소한으로 열어 두는 것이 안전합니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-022.mspx" target=_blank>MS09-022</A></TD> <TD bgColor=#e4e4e4> Windows 인쇄 스풀러 취약점으로 인한 원격 코드 실행 문제점 (961501) 이 보안 업데이트는 Windows 인쇄 스풀러에서 이전에 비공개적으로 보고되었던 취약점 3건을 해결합니다. 가장 심각한 취약점은 영향을 받는 서버가 특수하게 조작된 RPC 요청을 받는 경우 원격 코드 실행을 허용할 수 있습니다. 최선의 방화벽 구성 방법과 표준 기본 방화벽 구성을 이용하면 기업 경계 외부에서 들어오는 공격으로부터 네트워크를 보호할 수 있습니다. 인터넷과 연결되는 시스템의 경우, 필요한 포트만 최소한으로 열어 두는 것이 안전합니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-019.mspx" target=_blank>MS09-019</A></TD> <TD> Internet Explorer 누적 보안 업데이트 (969897) 이 보안 업데이트는 Internet Explorer에 대해 비공개적으로 보고된 취약점 7건과 공개된 취약점 1건을 해결합니다. 가장 심각한 취약점은 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows, Internet Explorer</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-027.mspx" target=_blank>MS09-027</A></TD> <TD bgColor=#e4e4e4> Microsoft Office Word의 취약점으로 인한 원격 코드 실행 문제점 (969514) 이 보안 업데이트는 비공개적으로 보고된 취약점 2건을 해결합니다. 사용자가 특수하게 조작된 Word 파일을 열면 이러한 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이 취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완벽히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.</TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Office</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-021.mspx" target=_blank>MS09-021</A></TD> <TD> Microsoft Office Excel의 취약점으로 인한 원격 코드 실행 문제점 (969462) 이 보안 업데이트는 비공개적으로 보고된 여러 건의 취약점을 해결합니다. 조작된 레코드 개체를 포함하고 있는 특수하게 조작된 Excel 파일을 사용자가 열면 이 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD> 재시작 필요</TD> <TD> Microsoft Office</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-024.mspx" target=_blank>MS09-024</A></TD> <TD bgColor=#e4e4e4> Microsoft Works 변환기의 취약점으로 인한 원격 코드 실행 문제점 (957632) 이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 Works 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Office</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-026.mspx" target=_blank>MS09-026</A></TD> <TD> RPC의 취약점으로 인한 권한 상승 문제점 (970238) 이 보안 업데이트는 RPC 마샬링 엔진이 내부 상태를 적절히 업데이트하지 않는 Windows RPC(원격 프로시저 호출) 기능의 공개된 취약점을 해결합니다. 이 취약점으로 인해 공격자는 영향 받은 시스템에서 임의 코드를 실행하고 시스템을 완전하게 제어할 수 있게 됩니다. 지원되는 Microsoft Windows 에디션에는 이 취약점이 악용될 때 영향을 받는 RPC 서버 또는 클라이언트가 포함되어 있지 않습니다. 기본 구성에서는 이 취약점의 악용되어도 사용자는 공격을 받지 않지만 Microsoft Windows RPC 런타임에 취약점이 있어 타사 RPC 응용 프로그램에 영향을 미칠 수 있습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 권한 상승 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-025.mspx" target=_blank>MS09-025</A></TD> <TD bgColor=#e4e4e4> Windows 커널의 취약점으로 인한 권한 상승 문제점 (968537) 이 보안 업데이트는 권한 상승을 허용할 수 있는 Windows 커널의 공개된 취약점 2건과 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점 악용에 성공한 공격자는 임의 코드를 실행하여 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 권한 상승 </TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-020.mspx" target=_blank>MS09-020</A></TD> <TD> IIS(인터넷 정보 서비스)의 취약점으로 인한 권한 상승 문제점 (970483) 이 보안 업데이트는 Microsoft IIS(인터넷 정보 서비스)의 일반에 공개된 취약점 1건과 비공개적으로 보고된 취약점 1건을 해결합니다. 이러한 취약점이 있을 때 공격자가 인증을 요구하는 웹 사이트에 특수하게 조작된 HTTP 요청을 보낸 경우 권한이 상승될 수 있습니다. 이 특수하게 조작된 HTTP 요청은 허용되는 인증을 지정하는 IIS 구성을 우회할 수 있지만 지정된 사용자가 파일에 액세스할 수 있는지 여부를 확인하는 파일 시스템 기반 ACL 검사는 우회할 수 없습니다. 이 취약점의 악용에 성공해도 공격자의 권한은 여전히 파일 시스템 ACL 수준의 익명 사용자 계정으로 제한됩니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 권한 상승 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-023.mspx" target=_blank>MS09-023</A></TD> <TD bgColor=#e4e4e4> Windows 검색의 취약점으로 인한 정보 유출 문제점 (963093) 이 보안 업데이트는 비공개적으로 보고된 Windows 검색의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 파일을 첫 번째 결과로 반환하는 검색을 수행하거나 검색 결과에서 특수하게 조작된 파일을 미리 볼 경우 정보 유출이 발생할 수 있습니다. 기본적으로 Windows 검색 구성 요소는 Microsoft Windows XP 및 Windows Server 2003에 사전 설치되지 않으며 다운로드할 수 있는 선택적 구성 요소입니다. 지원되는 Windows Vista 및 Windows Server 2008 에디션에 설치된 Windows 검색은 이러한 취약점의 영향을 받지 않습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">보통</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 정보 유출 </TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Windows</TD></TR></TBODY></TABLE> <출처 - 마이크로소프트>