(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2009년 9월 마이크로소프트 보안 패치

관리자

2009-09-10

<H1>2009년 9월 Microsoft 보안 공지 요약</H1> 게시 날짜: 2009년 09월 10일 <TABLE id=E4C border=1 cellSpacing=0 borderColor=#cccccc cellPadding=4 width="100%"> <THEAD> <TR class=stdHeader vAlign=top> <TD id=colEAD bgColor=#97d6ff width="8%">공지 번호</TD> <TD id=colEED bgColor=#97d6ff width="54%">공지 제목 및 용약</TD> <TD id=colEID bgColor=#97d6ff width="12%">최대 심각도 및 취약점 영향</TD> <TD id=colEMD bgColor=#97d6ff width="12%">다시 시작 요구 사항</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid" id=colEQD bgColor=#97d6ff width="13%">영향을 받는 소프트웨어</TD></TR></THEAD> <TBODY> <TR class=record vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-045.mspx" target=_blank>MS09-045</A></TD> <TD> JScript 스크립팅 엔진의 취약점으로 인한 원격 코드 실행 문제점 (971961) 이 보안 업데이트는 DHTML Editing Component ActiveX 컨트롤에서 발견되어 비공개적으로 보고된 취약점 1건을 해결합니다. 공격자는 특수하게 조작된 웹 페이지를 구성하여 이러한 취약점을 악용할 수 있습니다. 사용자가 해당 웹 페이지를 볼 경우 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Windows</TD></TR> <TR class=evenRecord vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-049.mspx" target=_blank>MS09-049</A></TD> <TD> 무선 LAN 자동 구성 서비스의 취약점으로 인한 원격 코드 실행 문제점 (970710) 이 보안 업데이트는 무선 LAN 자동 구성 서비스에서 발견되어 비공개적으로 보고된 취약점을 해결합니다. 이 취약점으로 인해 무선 네트워크 인터페이스가 사용되는 클라이언트나 서버에서 특수하게 조작된 무선 프레임을 수신하는 경우 원격 코드 실행이 발생할 수 있습니다. 무선 카드를 사용하지 않는 시스템은 이 취약점으로 인한 위험에 노출되지 않습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Windows</TD></TR> <TR class=record vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-047.mspx" target=_blank>MS09-047</A></TD> <TD> Windows Media Format의 취약점으로 인한 원격 코드 실행 문제점 (973812) 이 보안 업데이트는 Windows Media Format에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 미디어 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Windows</TD></TR> <TR class=evenRecord vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-048.mspx" target=_blank>MS09-048</A></TD> <TD> Windows TCP/IP의 취약점으로 인한 원격 코드 실행 문제점 (967723) 이 보안 업데이트는 비공개적으로 보고된 TCP/IP(Transmission Control Protocol/Internet Protocol) 처리의 몇 가지 취약점을 해결합니다. 이 취약점으로 인해 공격자가 특수하게 조작된 TCP/IP 패킷을 네트워크를 통해 수신하는 서비스가 있는 컴퓨터로 전송하는 경우 원격 코드 실행이 발생할 수 있습니다. 최선의 방화벽 구성 방법과 표준 기본 방화벽 구성을 이용하면 기업 경계 외부에서 들어오는 공격으로부터 네트워크를 보호할 수 있습니다. 인터넷과 연결되는 시스템의 경우, 필요한 포트만 최소한으로 열어 두는 것이 안전합니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Windows</TD></TR> <TR class=record vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-046.mspx" target=_blank>MS09-046</A></TD> <TD> DHTML Editing Component ActiveX 컨트롤의 취약점으로 인한 원격 코드 실행 문제점 (956844) 이 보안 업데이트는 DHTML Editing Component ActiveX 컨트롤에서 발견되어 비공개적으로 보고된 취약점 1건을 해결합니다. 공격자는 특수하게 조작된 웹 페이지를 구성하여 이러한 취약점을 악용할 수 있습니다. 사용자가 해당 웹 페이지를 볼 경우 이 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Windows</TD></TR></TBODY></TABLE> <출처 - 마이크로소프트>