| <H1><FONT color=#3fa701 size=5>2010년 1월 Microsoft 보안 공지 요약</FONT></H1>
<P>게시 날짜: 2010년 1월 13일 </P>
<TABLE id=EMD border=1 cellSpacing=0 borderColor=#cccccc cellPadding=4 width="100%">
<THEAD>
<TR vAlign=top>
<TD id=colEPD bgColor=#97d6ff width="8%"><STRONG>공지 번호</STRONG></TD>
<TD id=colETD bgColor=#97d6ff width="54%"><STRONG>공지 제목 및 요약</STRONG></TD>
<TD id=colEXD bgColor=#97d6ff width="12%"><STRONG>최대 심각도 및 취약점 영향</STRONG></TD>
<TD id=colE2D bgColor=#97d6ff width="12%"><STRONG>다시 시작 요구 사항</STRONG></TD>
<TD id=colE6D bgColor=#97d6ff width="13%"><STRONG>영향을 받는 소프트웨어</STRONG></TD></TR></THEAD>
<TBODY>
<TR vAlign=top>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/Bulletin/ms10-001.mspx" target=_blank><STRONG>MS10-001</STRONG></A></P></TD>
<TD>
<P><STRONG>Embedded OpenType 글꼴 엔진의 취약점으로 인한 원격 코드 실행 문제점 (972270)</STRONG><BR><BR>이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점을 해결합니다. 이 취약점으로 인해 사용자가 Microsoft Internet Explorer, Microsoft Office PowerPoint 또는 Microsoft Office Word와 같이 EOT(Embedded OpenType) 글꼴을 렌더링할 수 있는 클라이언트 응용 프로그램에서 특수하게 조작된 EOT 글꼴로 렌더링된 콘텐츠를 본 경우 원격 코드 실행이 발생할 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </P></TD>
<TD>
<P><A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A><BR>원격 코드 실행 </P></TD>
<TD>
<P>재시작 필요</P></TD>
<TD>
<P>Microsoft Windows</P></TD></TR>
<TR vAlign=top>
<TD>
<P><A href="http://www.microsoft.com/korea/technet/security/Bulletin/ms10-002.mspx" target=_blank><STRONG>MS10-002</STRONG></A></P></TD>
<TD>
<P><STRONG>Internet Explorer 누적 보안 업데이트 (978207)</STRONG><BR><BR>이 보안 업데이트는 Internet Explorer에 대해 비공개적으로 보고된 취약점 7건과 공개된 취약점 1건을 해결합니다. 가장 심각한 취약점은 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </P></TD>
<TD>
<P><A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A><BR>원격 코드 실행 </P></TD>
<TD>
<P>재시작 필요</P></TD>
<TD>
<P>Microsoft Windows</P></TD></TR></TBODY></TABLE>
<P><출처 - 마이크로소프트><BR><BR> |
