DirectX의 취약점으로 인한 원격 코드 실행 문제점 (941568) 긴급 (3) 원격코드 실행
개요
이 긴급 보안 업데이트는 Microsoft DirectX에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 이러한 취약점을 통해, 사용자가 DirectX 미디어 스트리밍에서 사용되는 특수하게 조작된 파일을 열 경우 원격 코드 실행이 발생할 수 있습니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 공격자가 프로그램을 설치하거나 데이터를 보고, 변경하거나 삭제하고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
지원 대상인 모든 Microsoft Windows 2000, Windows XP, Windows Server 2003 및 Windows Vista 에디션에 대해 긴급 보안 업데이트입니다. 자세한 내용은 이 섹션에서 영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어를 참조하십시오.
이러한 취약점에 대한 자세한 내용은 다음 섹션, 취약점 정보에서 각 취약점 항목의 자주 제기되는 질문 사항(FAQ)를 참조하십시오.
권장 사항: 고객은 업데이트를 즉시 적용하는 것이 좋습니다.
- 모든 DirectX 버전 영향을 받음
Windows Media 파일 형식의 취약점으로 인한 원격 코드 실행 문제점(941569 및 944275)
개요
이 긴급 보안 업데이트는 비공개적으로 보고된 Windows Media 파일 형식의 취약점을 해결합니다. 사용자가 특수하게 조작된 파일을 Windows Media Format Runtime에서 볼 경우 이 취약점을 통해 원격 코드 실행이 발생할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
이 취약점은 Windows Media Format Runtime 7.1, 9, 9.5, 11 및 Windows Media Services 9.1의 지원되는 에디션에 대해 긴급 보안 업데이트입니다. 자세한 내용은 영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어 절을 참조하십시오.
취약점에 대한 자세한 내용은 다음 섹션, 취약점 정보에서 각 취약점 항목의 자주 제기되는 질문 사항(FAQ)을 참조하십시오.
권장 사항: 고객은 업데이트를 즉시 적용하는 것이 좋습니다
Internet Explorer 누적 업데이트 (942615)
개요
이 긴급 보안 업데이트는 비공개적으로 보고된 취약점 4건을 해결합니다. 가장 심각한 보안상 영향으로는, 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
보안 업데이트는 Windows Server 2003의 Internet Explorer 6 및 7에 대해 보통 심각도입니다. 기타 모든 지원되는 Internet Explorer 릴리스에 대해 이 보안 업데이트의 심각도는 긴급입니다. 자세한 내용은 이 섹션에서 영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어를 참조하십시오.
보안 업데이트는 해제된 메모리에 대한 Internet Explorer의 액세스 처리 방식을 수정하여 이러한 취약점을 해결합니다. 취약점에 대한 자세한 내용은 다음 섹션, 취약점 정보에서 각 취약점 항목의 자주 제기되는 질문 사항(FAQ)를 참조하십시오.
권장 사항: 고객은 업데이트를 즉시 적용하는 것이 좋습니다
-DHTML 개체 메모리 손상 취약점 해결
-초기화되지않는 메모리 손상 취약점 해결
SMBv2의 취약점으로 인한 원격 코드 실행 문제점 (942624) 중요 (4)
이 중요 보안 업데이트는 비공개적으로 보고된 SMBv2(Server Message Block Version 2)의 취약점을 해결합니다. SMBv2를 통해 전송된 데이터를 공격자가 조작할 수 있는 취약점이 존재하며, 이로 인해 SMBv2를 사용하여 통신하는 도메인 구성에서 원격 코드 실행이 발생할 수 있습니다.
이 보안 업데이트는 지원되는 모든 Windows Vista 버전에 대해 중요 등급입니다. 자세한 내용은 이 섹션에서 영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어를 참조하십시오.
이 보안 업데이트는 SMBv2를 사용하는 적절한 서명을 구성하여 취약점을 해결합니다. 취약점에 대한 자세한 내용은 다음 절, 취약점 정보에서 각 취약점의 자주 제기되는 질문 사항(FAQ)을 참조하십시오.
권장 사항: 이 업데이트를 가능한 빨리 적용하는 것이 좋습니다.
Message Queuing의 취약점으로 인한 원격 코드 실행 문제점(937894)
개요
이 중요 보안 업데이트는 비공개적으로 보고되었으며 Microsoft Windows 2000 Server에서 원격 코드 실행, Microsoft Windows 2000 Professional 및 Windows XP에서 권한 상승을 허용할 수 있는 MSMQ(Message Queuing) 서비스의 취약점을 해결합니다. 공격자가 이 취약점을 악용하기 위해서는 유효한 로그온 자격 증명이 필요합니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 새 계정을 만들 수도 있습니다.
이 보안 업데이트는 지원되는 Microsoft Windows 2000 Server 에디션에 대해 중요 등급이고, 지원되는 Windows XP 및 Windows 2000 Professional 에디션에 대해 보통 등급입니다. 자세한 내용은 이 섹션에서 영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어를 참조하십시오.
이 보안 업데이트는 버퍼로 복사하기 전에 입력 문자열의 유효성을 검사하여 이 취약점을 해결합니다. 취약점에 대한 자세한 내용은 다음 섹션, 취약점 정보에서 각 취약점 항목의 자주 제기되는 질문 사항(FAQ)를 참조하십시오.
권장 사항: 이 업데이트를 가능한 빨리 적용하는 것이 좋습니다
- Message Queuing 서비스 원격 코드 실행 취약점 해결
Windows 커널의 취약점으로 인한 권한 상승 문제점 (943078)
개요
이 중요 보안 업데이트는 비공개적으로 보고된, Windows 커널의 취약점을 해결합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 전체 관리자 권한이 있는 새 계정을 만들 수도 있습니다.
이 보안 업데이트는 지원되는 Windows Vista 에디션에 대해 중요 등급입니다. 자세한 내용은 이 섹션에서 영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어를 참조하십시오.
취약점에 대한 자세한 내용은 다음 섹션, 취약점 정보에서 각 취약점 항목의 자주 제기되는 질문 사항(FAQ)를 참조하십시오.
권장 사항: 이 업데이트를 가능한 빨리 적용하는 것이 좋습니다
windows 커널 취약점 해결
Windows 커널에서 특정 액세스 요청을 처리하는 방식에 권한 상승 취약점이 존재합니다. 이 취약점을 통해 공격자가 코드를 실행하고 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 전체 관리자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
Macrovision 드라이버의 취약점으로 인한 로컬 권한 상승 문제점 (944653
개요
이 중요 보안 업데이트는 일반에 공개된 취약점 1건을 해결합니다. Macrovision 드라이버에서 구성 매개 변수를 부정확하게 처리하는 방식에 로컬 권한 상승 취약점이 존재합니다. 취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 공격자가 프로그램을 설치하거나 데이터를 보고, 변경하거나 삭제하고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
이 보안 업데이트는 Windows XP 및 Windows Server 2003의 지원되는 에디션에 대해 중요입니다. 자세한 내용은 본 섹션의 하위 섹션, 영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어를 참조하십시오.
취약점에 대한 자세한 내용은 다음 섹션, 취약점 정보에서 각 취약점 항목의 자주 제기되는 질문 사항(FAQ)을 참조하십시오.
이 보안 업데이트는 Microsoft 보안 권고 944653에서 처음 설명한 취약점도 해결합니다.
권장 사항: 이 업데이트를 가능한 빨리 적용하는 것이 좋습니다.
Macrovision 드라이버의 취약점
Macrovision 드라이버에서 구성 매개 변수를 부정확하게 처리하는 방식에 로컬 권한 상승 취약점이 존재합니다. 이 취약점 악용에 성공한 공격자는 로그온한 사용자의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 공격자가 프로그램을 설치하거나 데이터를 보고, 변경하거나 삭제하고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
