: Microsoft Office의 취약점으로 인한 원격 코드 실행 문제점 (905413)
이 업데이트는 새로 발견되어 비공개적으로 보고된 몇 가지 공개 취약점을 해결합니다. 각 취약점은 각각의 "취약점 세부 사항" 항목으로 구분되어 설명됩니다.
취약한 Office 버전에서 사용자가 관리자 권한으로 로그온할 경우 이 취약점을 악용한 공격자가 클라이언트 워크스테이션을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
: 필요 이상의 사용 권한을 허용하는 Windows 서비스 DACL로 인한 권한 상승 문제점 (914798)
이 업데이트는 새로 발견되어 비공개적으로 보고된 취약점을 해결합니다.
이 취약점을 악용한 공격자는 영향을 받는 시스템에 대해 제어 권한을 얻을 수 있습니다. 사용자가 Administrators 그룹의 사용자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.
이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
맨위로
