(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2009년 7월 마이크로소프트 보안 패치

운영자

2009-07-15

<H1>2009년 07월 Microsoft 보안 공지 요약</H1> 게시 날짜: 2009년 07월 15일 <TABLE id=E4C border=1 cellSpacing=0 borderColor=#cccccc cellPadding=4 width="100%"> <THEAD> <TR vAlign=top> <TD id=colEAD bgColor=#97d6ff height=36 width="9%"> <DIV align=center>공지 번호</DIV></TD> <TD id=colEED bgColor=#97d6ff width="58%"> <DIV align=center>공지 제목 및 용약</DIV></TD> <TD id=colEID bgColor=#97d6ff width="11%"> <DIV align=center>최대 심각도 및 취약점 영향</DIV></TD> <TD id=colEMD bgColor=#97d6ff width="10%"> <DIV align=center>다시 시작 요구 사항</DIV></TD> <TD id=colEQD bgColor=#97d6ff width="12%"> <DIV align=center>영향을 받는 소프트웨어</DIV></TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-029.mspx" target=_blank>MS09-029</A></TD> <TD> Embedded OpenType 글꼴 엔진의 취약점으로 인한 원격 코드 실행 문제점 (961371) 이 보안 업데이트는 Microsoft Windows 구성 요소인 EOT(Embedded OpenType) 글꼴 엔진에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점으로 인해 원격 코드 실행이 발생할 수 있습니다. 이러한 취약점 두 가지 중 하나를 성공적으로 악용한 공격자는 영향을 받는 시스템을 원격으로 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.</TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-028.mspx" target=_blank>MS09-028</A></TD> <TD bgColor=#e4e4e4> Microsoft DirectShow의 취약점으로 인한 원격 코드 실행 문제점 (971633) 이 보안 업데이트는 Microsoft DirectShow의 공개된 취약점 1건과 비공개로 보고된 취약점 2건을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 QuickTime 미디어 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-032.mspx" target=_blank>MS09-032</A></TD> <TD> ActiveX 킬(Kill) 비트 누적 보안 업데이트 (973346) 이 보안 업데이트는 Microsoft Video ActiveX 컨트롤의 비공개적으로 보고된 취약점 1건을 해결합니다. 이 취약점으로 인해 사용자가 Internet Explorer를 사용하여 ActiveX 컨트롤을 사용하는 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행이 발생할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행</TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-033.mspx" target=_blank>MS09-033</A></TD> <TD bgColor=#e4e4e4> Virtual PC 및 Virtual Server의 취약점으로 인한 권한 상승 문제점 (969856) 이 보안 업데이트는 Microsoft Virtual PC 및 Microsoft Virtual Server의 비공개적으로 보고된 취약점 1건을 해결합니다. 이 취약점 악용에 성공한 공격자는 임의 코드를 실행하여 영향을 받는 게스트 운영 체제를 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.</TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 권한 상승</TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Virtual PC, Virtual Server</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-031.mspx" target=_blank>MS09-031</A></TD> <TD> Microsoft ISA Server 2006의 취약점으로 인한 권한 상승 문제점 (970953) 이 보안 업데이트는 비공개적으로 보고된 Microsoft ISA(Internet Security and Acceleration) Server 2006의 취약점 1건을 해결합니다. 이 취약점으로 인해 공격자가 Kerberos 제한 위임과 함께 Radius OTP(일회용 암호) 인증 및 인증 위임을 사용하도록 구성된 ISA 서버의 관리 사용자 계정을 성공적으로 가장할 경우 권한 상승이 발생할 수 있습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 권한 상승</TD> <TD> 재시작 필요</TD> <TD> Microsoft ISA Server</TD></TR> <TR vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-030.mspx" target=_blank>MS09-030</A></TD> <TD bgColor=#e4e4e4> Microsoft Publisher의 취약점으로 인한 원격 코드 실행 문제점 (969516) 이 보안 업데이트는 비공개적으로 보고된 취약점 1건을 해결합니다. 사용자가 특수하게 조작된 Publisher 파일을 열면 이 Microsoft Office Publisher 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx">중요</A><A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank></A> 원격 코드 실행</TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD bgColor=#e4e4e4> Microsoft Office</TD></TR></TBODY></TABLE> <출처 - 마이크로소프트>