(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2009년 12월 마이크로소프트 보안 패치

운영자

2009-12-11

<H1>2009년 12월 Microsoft 보안 공지 요약</H1> 게시 날짜: 2009년 12월 9일 <TABLE id=E4C border=1 cellSpacing=0 borderColor=#cccccc cellPadding=4 width="100%"> <THEAD> <TR vAlign=top> <TD id=colEAD bgColor=#97d6ff width="8%">공지 번호</TD> <TD id=colEED bgColor=#97d6ff width="54%">공지 제목 및 용약</TD> <TD id=colEID bgColor=#97d6ff width="12%">최대 심각도 및 취약점 영향</TD> <TD id=colEMD bgColor=#97d6ff width="12%">다시 시작 요구 사항</TD> <TD id=colEQD bgColor=#97d6ff width="13%">영향을 받는 소프트웨어</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-071.mspx" target=_blank>MS09-071</A></TD> <TD> IAS(Internet Authentication Service)의 취약점으로 인한 원격 코드 실행 문제점 (974318) 이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이러한 취약점으로 인해 IAS(Internet Authentication Service) 서버에서 받은 메시지가 메모리에 올바르지 않게 복사될 경우 PEAP 인증 시도를 처리할 때 원격 코드 실행이 발생할 수 있습니다. 이러한 취약점 두 가지 중 하나를 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. IAS(Internet Authentication Service)를 사용하는 서버에서 PEAP 및 MS-CHAP v2 인증을 사용하는 경우에만 이 취약점의 영향을 받습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-074.mspx" target=_blank>MS09-074</A></TD> <TD> Microsoft Office Project의 취약점으로 인한 원격 코드 실행 문제점 (967183) 이 보안 업데이트는 비공개적으로 보고된 Microsoft Office Project의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 Project 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Office</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-072.mspx" target=_blank>MS09-072</A></TD> <TD> Internet Explorer 누적 보안 업데이트 (976325) 이 보안 업데이트는 Internet Explorer에 대해 비공개적으로 보고된 취약점 4건과 공개된 취약점 1건을 해결합니다. 이 취약점들은 모두 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. Microsoft ATL(액티브 템플릿 라이브러리) 헤더로 작성된 ActiveX 컨트롤이 원격 코드 실행을 허용할 수 있습니다. 이 취약점은 Microsoft 보안 권고 973882 및 Microsoft 보안 공지 MS09-035에 설명되어 있습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-069.mspx" target=_blank>MS09-069</A></TD> <TD> 로컬 보안 기관 하위 시스템 서비스의 취약점으로 인한 서비스 거부 문제 (974392) 이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점을 해결합니다. 이 취약점으로 인해 원격에서 인증된 공격자가 IPSec(인터넷 프로토콜 보안)을 통해 통신하는 동안 특수하게 조작된 ISAKMP 메시지를 영향을 받는 시스템의 로컬 보안 기관 하위 시스템 서비스(LSASS)에 보내는 경우 서비스 거부가 허용될 수 있습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 서비스 거부 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-070.mspx" target=_blank>MS09-070</A></TD> <TD> Active Directory Federation Services의 취약점으로 인한 원격 코드 실행 문제점 (971726) 이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이 중 가장 심각한 취약점은 공격자가 ADFS 사용 웹 서버로 특수하게 조작된 HTTP 요청을 전송할 경우 원격 코드 실행을 허용할 수 있습니다. 공격자가 이러한 취약점을 악용하려면 인증을 받은 사용자여야 합니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms09-073.mspx" target=_blank>MS09-073</A></TD> <TD> WordPad 및 Office 텍스트 변환기의 취약점으로 인한 원격 코드 실행 문제점 (975539) 이 보안 업데이트는 비공개적으로 보고된 Microsoft WordPad 및 Microsoft Office 텍스트 변환기의 취약점을 해결합니다. 이 취약점으로 인해 사용자가 WordPad 또는 Microsoft Office Word에서 특수하게 조작된 Word 97 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약점을 성공적으로 악용한 경우 공격자는 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows, Microsoft Office</TD></TR></TBODY></TABLE> <출처 - 마이크로소프트>