2007년 12월 마이크로소프트 보안 공지 발표
2007년 12월 12일 (수)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다.
================================================
신규 보안 공지
================================================
마이크로소프트는 새로 발견된 취약점에 대하여 다음과 같이 7개의 보안 공지를 발표합니다.
- MS07-063 (중요) Windows Vista [원격 코드 실행]
- MS07-064 (긴급) Windows 2000, Windows XP, Windows Server 2003, Windows Vista [원격 코드 실행]
- MS07-065 (중요) Windows 2000, Windows XP [원격 코드 실행]
- MS07-066 (중요) Windows Vista [권한 상승]
- MS07-067 (중요) Windows XP, Windows Server 2003 [로컬 권한 상승]
- MS07-068 (긴급) Windows Media Format Runtime 7.1, 9, 9.5, 11, Windows Media Services 9.1 [원격 코드 실행]
- MS07-069 (긴급) Windows 2000, Windows XP, Windows Server 2003, Windows Vista [원격 코드 실행]
위 신규 공지에 대한 요약은 아래 웹 페이지에 있습니다.
-
http://www.microsoft.com/korea/technet/security/bulletin/ms07-dec.mspx고객께서는 공지 내용을 검토하여, 각자의 환경에 적용할 필요가 있는 업데이트이면 즉시 테스트하고 설치하실 것을 권장합니다.
================================================
Microsoft Windows 악성 소프트웨어 제거 도구
================================================
마이크로소프트는 Microsoft Windows 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Server Update Services (WSUS), Windows Update (WU)와 다운로드 센터에서 제공합니다. 이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오. Microsoft Windows 악성 소프트웨어 제거 도구에 대한 정보는
http://go.microsoft.com/fwlink/?LinkId=40573 에서 보실 수 있습니다.
================================================
보안 문제와 관계없지만 중요도가 높은 업데이트
================================================
마이크로소프트는 Microsoft Update (MU), Windows Update (WU), Windows Server Update Services (WSUS)를 통해 보안 문제와 관계없지만 중요도가 높은 업데이트를 발표합니다. 오늘 발표한 전체 업데이트의 목록은 다음 기술 자료에서 볼 수 있습니다.
Description of SUS and WSUS changes in content for 2007
http://support.microsoft.com/kb/894199================================================
TechNet 웹캐스트
================================================
마이크로소프트는 이번 공지에 대한 고객 질문에 답하는 웹캐스트를 진행합니다.
제목: Information about Microsoft December Security Bulletins
일시: 2007년 12월 13일 (목) 오전 4시 (한국 시각)
URL:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=en-US&EventID=1032344696재방송: 웹캐스트 24시간 후부터 같은 URL로 제공됩니다.
주의: 영어로 진행됩니다.
================================================
보안 공지 세부 사항
================================================
아래 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어 표에서, 나열되지 않은 소프트웨어는 지원 기간이 지난 제품입니다. 제품과 버전에 대한 지원 기간을 보려면 마이크로소프트 지원 기간 페이지
http://support.microsoft.com/lifecycle/ 를 참고하여 주십시오.
-------------------------------------------------
보안 공지 MS07-063
-------------------------------------------------
제목: SMBv2의 취약점으로 인한 원격 코드 실행 문제점 (942624)
요약: 이 중요 보안 업데이트는 비공개적으로 보고된 SMBv2(Server Message Block Version 2)의 취약점을 해결합니다. SMBv2를 통해 전송된 데이터를 공격자가 조작할 수 있는 취약점이 존재하며, 이로 인해 SMBv2를 사용하여 통신하는 도메인 구성에서 원격 코드 실행이 발생할 수 있습니다.
최대 심각도: 중요
취약점으로 인한 영향: 원격 코드 실행
탐지: Microsoft Baseline Security Analyzer로 컴퓨터에 이 업데이트가 필요한지 점검할 수 있습니다.
영향을 받는 소프트웨어: Windows (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
이번 업데이트로 대체되는 보안 공지: 없음
상세 정보:
http://www.microsoft.com/korea/technet/security/bulletin/ms07-063.mspx-------------------------------------------------
보안 공지 MS07-064
-------------------------------------------------
제목: DirectX의 취약점으로 인한 원격 코드 실행 문제점 (941568)
요약: 이 긴급 보안 업데이트는 Microsoft DirectX에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이러한 취약점을 통해, 사용자가 DirectX 미디어 스트리밍에서 사용되는 특수하게 조작된 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 공격자가 프로그램을 설치하거나 데이터를 보고, 변경하거나 삭제하고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
최대 심각도: 긴급
취약점으로 인한 영향: 원격 코드 실행
탐지: Microsoft Baseline Security Analyzer로 컴퓨터에 이 업데이트가 필요한지 점검할 수 있습니다.
영향을 받는 소프트웨어: Windows, DirectX, DirectShow (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
시스템 재시작: 특정한 조건을 제외하고는 시스템을 재시작할 필요가 없습니다.
이번 업데이트로 대체되는 보안 공지: MS05-050
상세 정보:
http://www.microsoft.com/korea/technet/security/bulletin/ms07-064.mspx-------------------------------------------------
보안 공지 MS07-065
-------------------------------------------------
제목: Message Queuing의 취약점으로 인한 원격 코드 실행 문제점 (937894)
요약: 이 중요 보안 업데이트는 비공개적으로 보고되었으며 Microsoft Windows 2000 Server에서 원격 코드 실행, Windows 2000 Professional과 Windows XP에서 권한 상승을 허용할 수 있는 MSMQ(Message Queuing) 서비스의 취약점을 해결합니다. 공격자가 이 취약점을 악용하기 위해서는 유효한 로그온 자격 증명이 필요합니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 새 계정을 만들 수도 있습니다.
최대 심각도: 중요
취약점으로
인한 영향: 원격 코드 실행
탐지: Microsoft Baseline Security Analyzer로 컴퓨터에 이 업데이트가 필요한지 점검할 수 있습니다.
영향을 받는 소프트웨어: Windows (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
이번 업데이트로 대체되는 보안 공지: MS05-017
상세 정보:
http://www.microsoft.com/korea/technet/security/bulletin/ms07-065.mspx-------------------------------------------------
보안 공지 MS07-066
-------------------------------------------------
제목: Windows 커널의 취약점으로 인한 권한 상승 문제점 (943078)
요약: 이 중요 보안 업데이트는 비공개적으로 보고된, Windows 커널의 취약점을 해결합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 전체 관리자 권한이 있는 새 계정을 만들 수도 있습니다.
최대 심각도: 중요
취약점으로 인한 영향: 권한 상승
탐지: Microsoft Baseline Security Analyzer로 컴퓨터에 이 업데이트가 필요한지 점검할 수 있습니다.
영향을 받는 소프트웨어: Windows (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
이번 업데이트로 대체되는 보안 공지: 없음
상세 정보:
http://www.microsoft.com/korea/technet/security/bulletin/ms07-066.mspx-------------------------------------------------
보안 공지 MS07-067
-------------------------------------------------
제목: Macrovision 드라이버의 취약점으로 인한 로컬 권한 상승 문제점 (944653)
요약: 이 중요 보안 업데이트는 일반에 공개된 취약점 1건을 해결합니다. Macrovision 드라이버에서 구성 매개 변수를 부정확하게 처리하는 방식에 로컬 권한 상승 취약점이 존재합니다. 취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.
최대 심각도: 중요
취약점으로 인한 영향: 로컬 권한 상승
탐지: Microsoft Baseline Security Analyzer로 컴퓨터에 이 업데이트가 필요한지 점검할 수 있습니다.
영향을 받는 소프트웨어: Windows (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
이번 업데이트로 대체되는 보안 공지: 없음
상세 정보:
http://www.microsoft.com/korea/technet/security/bulletin/ms07-067.mspx-------------------------------------------------
보안 공지 MS07-068
-------------------------------------------------
제목: Windows Media 파일 형식의 취약점으로 인한 원격 코드 실행 문제점 (941569 및 944275)
요약: 이 긴급 보안 업데이트는 비공개적으로 보고된 Windows Media 파일 형식의 취약점을 해결합니다. 사용자가 특수하게 조작된 파일을 Windows Media Format Runtime에서 볼 경우 이 취약점을 통해 원격 코드 실행이 발생할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
최대 심각도: 긴급
취약점으로 인한 영향: 원격 코드 실행
탐지: Microsoft Baseline Security Analyzer로 컴퓨터에 이 업데이트가 필요한지 점검할 수 있습니다.
영향을 받는 소프트웨어: Windows, Windows Media Format Runtime (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
시스템 재시작: 특정한 조건을 제외하고는 시스템을 재시작할 필요가 없습니다.
이번 업데이트로 대체되는 보안 공지: MS06-078
상세 정보:
http://www.microsoft.com/korea/technet/security/bulletin/ms07-068.mspx-------------------------------------------------
보안 공지 MS07-069
-------------------------------------------------
제목: Internet Explorer 누적 업데이트 (942615)
요약: 이 긴급 보안 업데이트는 비공개적으로 보고된 취약점 4건을 해결합니다. 가장 심각한 보안상 영향으로는, 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
최대 심각도: 긴급
취약점으로 인한 영향: 원격 코드 실행
탐지: Microsoft Baseline Security Analyzer로 컴퓨터에 이 업데이트가 필요한지 점검할 수 있습니다.
영향을 받는 소프트웨어: Windows, Internet Explorer (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)
시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.
이번 업데이트로 대체되는 보안 공지: MS07-057
상세 정보:
http://www.microsoft.com/korea/technet/security/bulletin/ms07-069.mspx=================================================
정보의 일관성
=================================================
본 메일과 웹 페이지를 통하여 가급적 정확한 내용을 제공하기 위하여 노력하고 있습니다. 웹에 게시된 보안 공지는 최신의 정보를 반영하기 위해 수정되는 경우가 있습니다. 이러한 이유로 본 메일의 정보와 웹 기반의 보안 공지 간에 내용이 불일치하는 일이 생긴다면, 웹에 게시된 보안 공지의 정보가 더 신뢰할 수 있는 정보입니다.
기술 지원은 지역번호 없이 전화 1577-9700을 통해 Microsoft 고객지원센터에서 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원 통화는 무료입니다.
감사합니다.
한국마이크로소프트 고객지원부 보안팀
댓글을 달아 주세요