(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2010년 12월 마이크로소프트 보안 패치

관리자

2010-12-15

<H1>2010년 12월 Microsoft 보안 공지 요약</H1> 게시 날짜: 2010년 12월 15일    <TABLE id=E6C border=1 cellSpacing=0 borderColor=#cccccc cellPadding=4 width="100%"> <THEAD> <TR vAlign=top> <TD id=colECD bgColor=#95e2ff width="8%">공지 번호</TD> <TD id=colEGD bgColor=#95e2ff width="54%">공지 제목 및 용약</TD> <TD id=colEKD bgColor=#95e2ff width="12%">최대 심각도 및 취약점 영향</TD> <TD id=colEOD bgColor=#95e2ff width="12%">다시 시작 요구 사항</TD> <TD id=colESD bgColor=#95e2ff width="13%">영향을 받는 소프트웨어</TD></TR></THEAD> <tbody> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-090.mspx" target="_blank">MS10-090</a></td> <td>Internet Explorer 누적 보안 업데이트(2416400) 이 보안 업데이트는 Internet Explorer의 비공개적으로 보고된 취약점 4건과 일반에 공개된 취약점 3건을 해결합니다. 가장 위험한 취약점으로 인해 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행이 허용될 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">긴급</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft Windows, Internet Explorer </td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-091.mspx" target="_blank">MS10-091</a></td> <td>OTF(OpenType 글꼴) 드라이버의 취약점으로 인한 원격 코드 실행 문제점(2296199) 이 보안 업데이트는 원격 코드 실행을 허용할 수 있는 비공개적으로 보고된 여러 건의 Windows OTF(Open Type Font) 드라이버 취약점을 해결합니다. 공격자는 네트워크 공유 위치에 특수하게 조작된 OpenType 글꼴을 호스팅할 수 있습니다. 그러면 사용자가 Windows 탐색기에서 공유 위치로 이동할 때 영향을 받는 제어 경로가 트리거되어 특수하게 조작된 글꼴이 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">긴급</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-092.mspx" target="_blank">MS10-092</a></td> <td>작업 스케줄러의 취약점으로 인한 권한 상승 문제점(2305420) 이 보안 업데이트는 Windows 작업 스케줄러의 공개된 취약점을 해결합니다. 이 취약점으로 인해 공격자가 영향을 받는 시스템에 로그온한 후 특수하게 조작한 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 권한 상승 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-093.mspx" target="_blank">MS10-093</a></td> <td>Windows Movie Maker의 취약점으로 인한 원격 코드 실행 문제점(2424434) 이 보안 업데이트는 Windows Movie Maker의 공개된 취약점을 해결합니다. 이 취약점으로 인해 공격자가 사용자로 하여금 특수하게 조작된 라이브러리 파일과 동일한 네트워크 디렉터리에 있는 합법적인 Windows Movie Maker 파일을 열도록 유도할 경우 원격 코드 실행이 허용될 수 있습니다. 공격에 성공하려면, 사용자가 신뢰할 수 없는 원격 파일 시스템 위치 또는 WebDAV 공유를 방문하거나 이러한 위치에서 취약한 응용 프로그램이 로드되는 문서를 열어야 합니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-094.mspx" target="_blank">MS10-094</a></td> <td>Windows Media Encoder의 취약점으로 인한 원격 코드 실행 문제점(2447961) 이 보안 업데이트는 Windows Media Encoder의 공개된 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 라이브러리 파일과 동일한 네트워크 디렉터리에 있는 합법적인 Windows Media 프로필(.prx) 파일을 열도록 유도할 경우 원격 코드 실행이 허용될 수 있습니다. 공격에 성공하려면, 사용자가 신뢰할 수 없는 원격 파일 시스템 위치 또는 WebDAV 공유를 방문하거나 이러한 위치에서 취약한 응용 프로그램이 로드되는 문서를 열어야 합니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-095.mspx" target="_blank">MS10-095</a></td> <td>Microsoft Windows의 취약점으로 인한 원격 코드 실행 문제점(2385678) 이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 라이브러리 파일과 동일한 네트워크 폴더에 있는 .eml 및 .rss(Windows Live 메일) 또는 .wpost(Microsoft Live Writer)와 같은 파일 형식을 열 경우 원격 코드 실행이 허용될 수 있습니다. 공격에 성공하려면, 사용자가 신뢰할 수 없는 원격 파일 시스템 위치 또는 WebDAV 공유를 방문하거나 이러한 위치에서 취약한 응용 프로그램이 로드되는 문서를 열어야 합니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-096.mspx" target="_blank">MS10-096</a></td> <td>Windows 주소록의 취약점으로 인한 원격 코드 실행 문제점(2423089) 이 보안 업데이트는 Windows 주소록의 공개된 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 라이브러리 파일과 동일한 네트워크 폴더에 있는 Windows 주소록 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 공격에 성공하려면, 사용자가 신뢰할 수 없는 원격 파일 시스템 위치 또는 WebDAV 공유를 방문하거나 이러한 위치에서 취약한 응용 프로그램이 로드되는 문서를 열어야 합니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-097.mspx" target="_blank">MS10-097</a></td> <td>인터넷 연결 등록 마법사의 안전하지 않은 라이브러리 로드로 인한 원격 코드 실행 문제점(2443105) 이 보안 업데이트는 Microsoft Windows 인터넷 연결 등록 마법사의 공개된 취약점을 해결합니다. 이 보안 업데이트의 심각도는 지원 대상인 모든 Windows XP 및 Windows Server 2003 에디션에 대해 중요입니다. 지원 대상인 모든 Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008 R2 에디션은 이 취약점의 영향을 받지 않습니다. 이 취약점으로 인해 사용자가 특수하게 조작된 라이브러리 파일과 동일한 네트워크 폴더에 있는 .ins 또는 .isp 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 공격에 성공하려면, 사용자가 신뢰할 수 없는 원격 파일 시스템 위치 또는 WebDAV 공유를 방문하거나 이러한 위치에서 취약한 응용 프로그램이 로드되는 문서를 열어야 합니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-098.mspx" target="_blank">MS10-098</a></td> <td>Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제점(2436673) 이 보안 업데이트는 Microsoft Windows의 공개된 취약점 1건과 비공개적으로 보고된 여러 취약점을 해결합니다. 이 취약점으로 인해 공격자가 시스템에 로컬로 특수하게 조작한 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 권한 상승 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-099.mspx" target="_blank">MS10-099</a></td> <td>라우팅 및 원격 액세스의 취약점으로 인한 권한 상승 문제점(2440591) 이 보안 업데이트는 비공개로 보고된 Microsoft Windows의 라우팅 및 원격 액세스 NDProxy 구성 요소의 취약점을 해결합니다. 이 보안 업데이트의 심각도는 지원 대상인 모든 Windows XP 및 Windows Server 2003 에디션에 대해 중요입니다. 지원 대상인 모든 Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008 R2 에디션은 이 취약점의 영향을 받지 않습니다. 이 취약점으로 인해 공격자가 영향을 받는 시스템에 로그온한 후 특수하게 조작한 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 권한 상승 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-100.mspx" target="_blank">MS10-100</a></td> <td>동의 사용자 인터페이스의 취약점으로 인한 권한 상승 문제점(2442962) 이 보안 업데이트는 동의 사용자 인터페이스(UI)의 비공개적으로 보고된 취약점을 해결합니다. 이 취약점으로 인해 공격자가 영향을 받는 시스템에서 특수 조작된 응용 프로그램을 실행하면 권한 상승이 허용될 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명 및 SeImpersonatePrivilege를 가지고 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 권한 상승 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-101.mspx" target="_blank">MS10-101</a></td> <td>Windows Netlogon 서비스의 취약점으로 인한 서비스 거부 문제점(2207559) 이 보안 업데이트는 도메인 컨트롤러로 작동하도록 구성된 영향을 받는 Windows Server 버전에서 Netlogon RPC 서비스의 비공개적으로 보고된 취약점을 해결합니다. 이 취약점으로 인해 공격자가 특수하게 조작된 RPC 패킷을 영향을 받는 시스템의 Netlogon RPC 서비스 인터페이스로 보낼 경우 서비스 거부가 발생할 수 있습니다. 공격자는 이러한 취약점을 이용하기 위해 영향 받는 도메인 컨트롤러와 동일한 도메인에 가입된 시스템에 대한 관리자 권한이 있어야 합니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 서비스 거부 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-102.mspx" target="_blank">MS10-102</a></td> <td>Hyper-V의 취약점으로 인한 서비스 거부 문제점(2345316) 이 보안 업데이트는 Windows Server 2008 Hyper-V 및 Windows Server 2008 R2 Hyper-V에서 발견되어 비공개적으로 보고된 취약점을 해결합니다. 이 취약점으로 인해 Hyper-V 서버에서 호스팅하는 게스트 가상 컴퓨터 중 하나의 인증된 사용자가 특수하게 조작된 패킷을 VMBus로 보낼 경우 서비스 거부가 발생할 수 있습니다. 공격자는 이 취약점을 악용하기 위해 유효한 로그온 자격 증명이 있어야 하며 특수하게 조작된 콘텐츠를 게스트 가상 시스템에서 전송할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 서비스 거부 </td> <td>재시작 필요</td> <td>Microsoft Windows</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-103.mspx" target="_blank">MS10-103</a></td> <td>Microsoft Publisher의 취약점으로 인한 원격 코드 실행 문제점(2292970) 이 보안 업데이트는 비공개적으로 보고된 취약점 5건을 해결합니다. 사용자가 특수하게 조작된 Publisher 파일을 열면 이 Microsoft Publisher 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이러한 취약점 중 어느 것이든 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft Office</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-104.mspx" target="_blank">MS10-104</a></td> <td>Microsoft SharePoint의 취약점으로 인한 원격 코드 실행 문제점(2455005) 이 보안 업데이트는 비공개적으로 보고된 Microsoft SharePoint의 취약점을 해결합니다. 이 취약점으로 인해 문서 변환 부하 분산 서비스를 사용하는 SharePoint 서버 환경에서 공격자가 특수하게 조작된 SOAP 요청을 문서 변환 시작 관리자 서비스에 보낼 경우 게스트 사용자의 보안 컨텍스트에서 원격 코드 실행이 허용될 수 있습니다. 기본적으로 문서 변환 부하 분산 서비스 및 문서 변환 시작 관리자 서비스는 Microsoft Office SharePoint Server 2007에서 사용되지 않습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft SharePoint</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-105.mspx" target="_blank">MS10-105</a></td> <td>Microsoft Office 그래픽 필터의 취약점으로 인한 원격 코드 실행 문제점(968095) 이 보안 업데이트는 Microsoft Office에서 발견되어 비공개적으로 보고된 취약점 7건을 해결합니다. 이러한 취약점은 사용자가 Microsoft Office를 사용하여 특수하게 조작된 이미지 파일을 볼 경우 원격 코드 실행이 허용될 수 있습니다. 이러한 취약점 중 하나를 성공적으로 악용한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">중요</a> 원격 코드 실행 </td> <td>재시작 필요</td> <td>Microsoft Office</td> </tr> <tr valign="top"> <td><a href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-106.mspx" target="_blank">MS10-106</a></td> <td>Microsoft Exchange Server의 취약점으로 인한 서비스 거부 문제점(2407132) 이 보안 업데이트는 비공개적으로 보고된 Microsoft Exchange Server의 취약점을 해결합니다. 이 취약점으로 인해 인증된 공격자가 Exchange 서비스를 실행하는 컴퓨터에 특수하게 조작된 네트워크 메시지를 보낼 경우 서비스 거부가 발생할 수 있습니다. 최선의 방화벽 구성 방법과 표준 기본 방화벽 구성을 이용하면 기업 경계 외부에서 들어오는 공격으로부터 네트워크를 보호할 수 있습니다. 인터넷과 연결되는 시스템의 경우, 필요한 포트만 최소한으로 열어 두는 것이 안전합니다. </td> <td><a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">보통</a> 서비스 거부 </td> <td>재시작 필요</td> <td>Microsoft Exchange</td> </tr> </tbody> </table> <출처 - 마이크로소프트>