(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2009년 8월 마이크로소프트 보안 패치

운영자

2009-08-14

<H1>2009년 8월 Microsoft 보안 공지 요약</H1> 게시 날짜: 2009년 08월 12일 <TABLE id=E4C border=1 cellSpacing=0 borderColor=#cccccc cellPadding=4 width="100%"> <THEAD> <TR class=stdHeader vAlign=top> <TD id=colEAD bgColor=#97d6ff width="8%">공지 번호</TD> <TD id=colEED bgColor=#97d6ff width="54%">공지 제목 및 용약</TD> <TD id=colEID bgColor=#97d6ff width="12%">최대 심각도 및 취약점 영향</TD> <TD id=colEMD bgColor=#97d6ff width="12%">다시 시작 요구 사항</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid" id=colEQD bgColor=#97d6ff width="13%">영향을 받는 소프트웨어</TD></TR></THEAD> <TBODY> <TR class=record vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-043.mspx" target=_blank>MS09-043</A></TD> <TD> Microsoft Office Web Components의 취약점으로 인한 원격 코드 실행 문제점 (957638) 이 보안 업데이트는 비공개적으로 보고된 여러 건의 취약점을 해결합니다. 사용자가 특수하게 조작된 웹 페이지를 열면 Microsoft Office Web Components 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server, Microsoft BizTalk Server</TD></TR> <TR class=evenRecord vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-044.mspx" target=_blank>MS09-044</A></TD> <TD bgColor=#e4e4e4> 원격 데스크톱 연결의 취약점으로 인한 원격 코드 실행 문제점 (970927) 이 보안 업데이트는 Microsoft 원격 데스크톱 연결에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점으로 인해 공격자가 터미널 서비스 사용자로 하여금 악성 RDP 서버에 연결하도록 유도한 경우, 또는 사용자가 이 취약점을 악용하는 특수하게 조작된 웹 사이트를 방문하는 경우 원격 코드 실행이 발생할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid" bgColor=#e4e4e4> Microsoft Windows, Remote Desktop Connection Client for Mac</TD></TR> <TR class=record vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-039.mspx" target=_blank>MS09-039</A></TD> <TD> WINS의 취약점으로 인한 원격 코드 실행 문제점 (969883) 이 보안 업데이트는 비공개적으로 보고된 WINS(Windows Internet Name Service)의 취약점 2건을 해결합니다. 이러한 취약점으로 인해 사용자가 WINS 서비스가 실행되는 영향 받은 시스템에서 특수하게 조작된 WINS 복제 패킷을 수신할 경우 원격 코드 실행이 발생할 수 있습니다. 기본적으로 WINS는 영향을 받는 운영 체제 버전에 설치되지 않으며, 이 구성 요소를 수동으로 설치한 고객만 이 문제의 영향을 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Windows</TD></TR> <TR class=evenRecord vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-038.mspx" target=_blank>MS09-038</A></TD> <TD bgColor=#e4e4e4> Windows Media 파일 처리의 취약점으로 인한 원격 코드 실행 문제점 (971557) 이 보안 업데이트는 Windows Media 파일 처리에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 AVI 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid" bgColor=#e4e4e4> Microsoft Windows</TD></TR> <TR class=record vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-037.mspx" target=_blank>MS09-037</A></TD> <TD> Microsoft ATL(액티브 템플릿 라이브러리)의 취약점으로 인한 원격 코드 실행 문제점 (973908) 이 보안 업데이트는 비공개적으로 보고된 Microsoft ATL(액티브 템플릿 라이브러리)의 몇 가지 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 구성 요소를 로드하거나 악성 웹 사이트에서 호스팅하는 컨트롤을 로드하는 경우 원격 코드 실행이 발생할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Windows</TD></TR> <TR class=evenRecord vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-041.mspx" target=_blank>MS09-041</A></TD> <TD bgColor=#e4e4e4> Workstation 서비스의 취약점으로 인한 권한 상승 문제점 (971657) 이 보안 업데이트는 비공개적으로 보고된 Windows Workstation 서비스의 취약점을 해결합니다. 이 취약점으로 인해 공격자가 특수하게 조작된 RPC 메시지를 만든 후 영향 받는 시스템으로 전송할 경우 권한 상승이 발생할 수 있습니다. 이 취약점 악용에 성공한 공격자는 임의 코드를 실행하여 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 공격자가 이 취약점을 악용하려면 취약한 시스템에 대한 유효한 로그온 자격 증명이 필요합니다. 익명 사용자는 이 취약점을 악용할 수 없습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A> 권한 상승 </TD> <TD bgColor=#e4e4e4> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid" bgColor=#e4e4e4> Microsoft Windows</TD></TR> <TR class=record vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-040.mspx" target=_blank>MS09-040</A></TD> <TD> Message Queuing의 취약점으로 인한 권한 상승 문제점 (971032) 이 보안 업데이트는 비공개적으로 보고된 Windows MSMQ(Message Queuing Service)의 취약점을 해결합니다. 이 취약점으로 인해 사용자가 영향 받은 MSMQ 서비스에 대해 특수하게 조작된 요청을 받은 경우 권한 상승이 발생할 수 있습니다. 기본적으로 Message Queuing 구성 요소는 영향을 받는 운영 체제 에디션에 설치되지 않으며, 관리자 권한을 가진 사용자가 직접 설정해야만 사용할 수 있습니다. Message Queuing 구성 요소를 수동으로 설치하는 고객만 이 문제에 취약할 가능성이 높습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A> 권한 상승 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Windows</TD></TR> <TR class=evenRecord vAlign=top> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-036.mspx" target=_blank>MS09-036</A></TD> <TD bgColor=#e4e4e4> Microsoft Windows의 ASP.NET 취약점으로 인한 서비스 거부 문제점 (970957) 이 보안 업데이트는 비공개로 보고된 Microsoft Windows의 Microsoft .NET Framework 구성 요소의 서비스 거부 취약점을 해결합니다. 이 취약점은 IIS(인터넷 정보 서비스) 7.0이 설치되어 있고 ASP.NET이 영향을 받는 Microsoft Windows 버전에서 통합 모드를 사용하도록 구성된 경우에만 악용될 수 있습니다. 공격자는 관련된 응용 프로그램 풀이 다시 시작되기 전까지는 영향을 받는 웹 서버가 응답하지 못하도록 만드는 특수하게 조작된 익명의 HTTP 요청을 만들 수 있습니다. 클래식 모드에서 IIS 7.0 응용 프로그램 풀을 실행하는 고객은 이 취약점의 영향을 받지 않습니다. </TD> <TD bgColor=#e4e4e4> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A> 서비스 거부 </TD> <TD bgColor=#e4e4e4> 재 시작할 필요 없음</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid" bgColor=#e4e4e4> Microsoft Windows, Microsoft .NET Framework</TD></TR> <TR class=record vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-042.mspx" target=_blank>MS09-042</A></TD> <TD> 텔넷의 취약점으로 인한 원격 코드 실행 문제점 (960859) 이 보안 업데이트는 일반에 공개된 Microsoft 텔넷 서비스의 취약점을 해결합니다. 이 취약점으로 인해 공격자는 자격 증명을 획득한 후 이 자격 증명을 사용하여 영향 받는 시스템에 다시 로그인할 수 있습니다. 그런 후 공격자는 로그온한 사용자의 사용자 권한과 동일한 시스템에 대한 사용자 권한을 획득합니다. 이 시나리오에서는 결과적으로 영향 받는 시스템에서 원격 코드가 실행될 수 있습니다. 취약점 악용에 성공한 공격자는 프로그램을 설치하거나 데이터를 보고 변경하거나 삭제하고 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/rating.mspx" target=_blank>중요</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD style="BORDER-RIGHT: #cccccc 1px solid"> Microsoft Windows</TD></TR></TBODY></TABLE> <DIV class=dataTableBottomMargin></DIV> <DIV class=secTop><A class=topOfPage href="http://www.microsoft.com/korea/technet/security/Bulletin/ms09-aug.mspx#EUC" target=_blank></A> </DIV> <출처 - 마이크로소프트>