(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안칼럼

목록 |

윗글 |

아랫글

2010년 2월 마이크로소프트 보안 패치

운영자

2010-02-11

<H1>2010년 2월 Microsoft 보안 공지 요약</H1> 게시 날짜: 2010년 2월 10일 <TABLE id=E6C border=1 cellSpacing=0 borderColor=#cccccc cellPadding=4 width="100%"> <THEAD> <TR vAlign=top> <TD id=colECD bgColor=#97d6ff width="8%">공지 번호</TD> <TD id=colEGD bgColor=#97d6ff width="54%">공지 제목 및 요약</TD> <TD id=colEKD bgColor=#97d6ff width="12%">최대 심각도 및 취약점 영향</TD> <TD id=colEOD bgColor=#97d6ff width="12%">다시 시작 요구 사항</TD> <TD id=colESD bgColor=#97d6ff width="13%">영향을 받는 소프트웨어</TD></TR></THEAD> <TBODY> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-006.mspx" target=_blank>MS10-006</A></TD> <TD> SMB 클라이언트의 취약점으로 인한 원격 코드 실행 문제점(978251) 이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이 취약점으로 인해 공격자가 특수하게 조작된 SMB 응답을 클라이언트가 시작한 SMB 요청에 보낼 경우 원격 코드 실행이 발생할 수 있습니다. 이 취약점을 악용하려면 공격자는 사용자가 악의적인 SMB 서버에 SMB 연결을 시작하도록 유도해야 합니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-007.mspx" target=_blank>MS10-007</A></TD> <TD> Windows 셸 처리기의 취약점으로 인한 원격 코드 실행 문제점(975713) 이 보안 업데이트는 Microsoft Windows 2000, Windows XP 및 Windows Server 2003에서 발견되어 비공개적으로 보고된 취약점 1건을 해결합니다. 다른 Windows 버전은 이 보안 업데이트의 영향을 받지 않습니다. 이 취약점으로 인해 웹 브라우저 같은 응용 프로그램이 특수하게 조작된 데이터를 ShellExecute API 함수로 Windows 셸 처리기를 통해 전달할 경우 원격 코드 실행이 발생할 수 있습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-008.mspx" target=_blank>MS10-008</A></TD> <TD> ActiveX 킬(Kill) 비트 누적 보안 업데이트(978262) 이 보안 업데이트는 Microsoft 소프트웨어에서 발견되어 비공개적으로 보고된 취약점을 해결합니다. 이 보안 업데이트의 심각도는 지원 대상인 모든 Microsoft Windows 2000 및 Windows XP 버전에 대해 긴급, 지원되는 모든 Windows Vista 및 Windows 7 버전에 대해 중요, 지원 대상인 모든 Windows Server 2003에 대해 보통, 그리고 지원 대상인 모든 Windows Server 2008 및 Windows Server 2008 R2에 대해 낮음입니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-009.mspx" target=_blank>MS10-009</A></TD> <TD> Windows TCP/IP의 취약점으로 인한 원격 코드 실행 문제점(974145) 이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 취약점 4건을 해결합니다. 가장 위험한 취약점으로 인해 IPv6를 사용하는 컴퓨터로 특수하게 조작된 패킷이 전송될 경우 원격 코드 실행이 허용될 수 있습니다. 공격자는 특수하게 조작된 ICMPv6 패킷을 만들어 IPv6를 사용하는 시스템에 보내는 방법으로 취약점 악용을 시도할 수 있습니다. 이 취약점은 공격자가 링크에 있는 경우에만 악용될 수 있습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-013.mspx" target=_blank>MS10-013</A></TD> <TD> Microsoft DirectShow의 취약점으로 인한 원격 코드 실행 문제점(977935) 이 보안 업데이트는 비공개적으로 보고된 Microsoft DirectShow의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 AVI 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>긴급</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-003.mspx" target=_blank>MS10-003</A></TD> <TD> Microsoft Office(MSO)의 취약점으로 인한 원격 코드 실행 문제점(978214) 이 보안 업데이트는 비공개적으로 보고된 취약점 1건을 해결합니다. 사용자가 특수하게 조작된 Office 파일을 열면 이 Microsoft Office 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Office</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-004.mspx" target=_blank>MS10-004</A></TD> <TD> Microsoft Office PowerPoint의 취약점으로 인한 원격 코드 실행 문제점(975416) 이 보안 업데이트는 Microsoft Office PowerPoint에서 발견되어 비공개적으로 보고된 6건의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 PowerPoint 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Office</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-010.mspx" target=_blank>MS10-010</A></TD> <TD> Windows Server 2008 Hyper-V의 취약점으로 인한 서비스 거부 문제점(977894) 이 보안 업데이트는 Windows Server 2008 Hyper-V 및 Windows Server 2008 R2 Hyper-V에서 발견되어 비공개적으로 보고된 취약점을 해결합니다. 이 취약점으로 인해 Hyper-V 서버에서 호스팅하는 게스트 가상 컴퓨터 중 하나의 인증된 사용자가 잘못된 형식의 컴퓨터 명령 시퀀스를 실행할 경우 서비스 거부가 발생할 수 있습니다. 공격자가 이 취약점을 악용하려면 유효한 로그온 자격 증명을 가지고 게스트 가상 컴퓨터에 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 서비스 거부 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-011.mspx" target=_blank>MS10-011</A></TD> <TD> Windows Client/Server Run-time Subsystem의 취약점으로 인한 권한 상승 문제점(978037) 이 보안 업데이트는 Microsoft Windows 2000, Windows XP 및 Windows Server 2003의 CSRSS(Microsoft Windows Client/Server Run-time Subsystem)에서 발견되어 비공개적으로 보고된 취약점 1건을 해결합니다. 다른 버전의 Windows는 영향을 받지 않습니다. 이 취약점으로 인해 공격자가 시스템에 로그온하여 공격자가 로그아웃한 후에도 계속 실행되도록 특수하게 조작된 응용 프로그램을 시작할 경우 권한 상승이 발생할 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다. 익명 사용자는 이 취약점을 악용할 수 없습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 권한 상승 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-012.mspx" target=_blank>MS10-012</A></TD> <TD> SMB 서버의 취약점으로 인한 원격 코드 실행 문제점(971468) 이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 여러 취약점을 해결합니다. 이 중 가장 심각한 취약점으로 인해 공격자가 특수하게 조작된 SMB 패킷을 만들어 영향을 받는 시스템에 보내는 방법으로 원격 코드 실행이 발생할 수 있습니다. 방화벽 구성 모범 사례와 표준 기본 방화벽 구성을 이용하면 기업 경계 외부에서 이 취약점을 악용하려는 공격으로부터 네트워크를 보호할 수 있습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-014.mspx" target=_blank>MS10-014</A></TD> <TD> Kerberos의 취약점으로 인한 서비스 거부 문제점(977290) 이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점을 해결합니다. 이 취약점으로 인해 신뢰할 수 있는 비-Windows Kerberos 영역의 인증된 사용자로부터 특수하게 조작된 티켓 갱신 요청이 Windows Kerberos 도메인으로 보내질 경우 서비스 거부가 허용될 수 있습니다. 서비스 거부는 도메인 컨트롤러가 다시 시작될 때까지 지속될 수 있습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 서비스 거부 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-015.mspx" target=_blank>MS10-015</A></TD> <TD> Windows 커널의 취약점으로 인한 권한 상승 문제점(977165) 이 보안 업데이트는 Microsoft Windows의 공개된 취약점 1건과 비공개적으로 보고된 취약점 1건을 해결합니다. 이 취약점으로 인해 공격자가 시스템에 로그온한 후 특수하게 조작한 응용 프로그램을 실행할 경우 권한 상승을 허용할 수 있습니다. 공격자가 이러한 취약점을 악용하려면 유효한 로그온 자격 증명을 사용하여 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>중요</A> 권한 상승 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR> <TR vAlign=top> <TD> <A href="http://www.microsoft.com/korea/technet/security/bulletin/ms10-005.mspx" target=_blank>MS10-005</A></TD> <TD> Microsoft Paint의 취약점으로 인한 원격 코드 실행 문제점(978706) 이 보안 업데이트는 비공개적으로 보고된 Microsoft Paint의 취약점을 해결합니다. 이 취약점으로 인해 사용자가 Microsoft Paint를 사용하여 특수하게 조작된 JPEG 이미지 파일을 볼 경우 원격 코드 실행이 발생할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. </TD> <TD> <A href="http://go.microsoft.com/fwlink/?LinkId=21140" target=_blank>보통</A> 원격 코드 실행 </TD> <TD> 재시작 필요</TD> <TD> Microsoft Windows</TD></TR></TBODY></TABLE> <출처 - 마이크로소프트>