공지사항
2014년 3월 MS 정기 보안업데이트 권고
- 관리자
- 2014.03.17 11:00:29
- 2,103
[MS14-012] Internet Explorer 누적 보안 업데이트
영향
공격자가 영향 받는 시스템에 원격코드 실행
설명
사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드가 실행될 수 있는 취약점이 존재
관련취약점
Internet Explorer 메모리 손상 취약점 – (CVE-2014-0297, CVE-2014-0298, CVE-2014-0299, CVE-2014-0302, CVE-2014-0303, CVE-2014-0304, CVE-2014-0305, CVE-2014-0306, CVE-2014-0307, CVE-2014-0308, CVE-2014-0309, CVE-2014-0311, CVE-2014-0312, CVE-2014-0313, CVE-2014-0314, CVE-2014-0321, CVE-2014-0322, CVE-2014-0324)
영향 : 원격 코드 실행
중요도 : 긴급
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-012
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-012
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS14-013] Microsoft DirectShow의 취약점으로 인한 원격 코드 실행 문제
영향
공격자가 영향 받는 시스템에 원격코드 실행
설명
사용자가 특수하게 조작된 이미지 파일을 열 경우 원격 코드가 실행될 수 있는 취약점이 존재
관련취약점 :
DirectShow 메모리 손상 취약점 – (CVE-2014-0301)
영향 : 원격 코드 실행
중요도 : 긴급
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-013
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-013
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS14-014] Silverlight의 취약점으로 인한 보안 기능 우회
영향
공격자가 영향 받는 시스템 보안 기능 우회
설명
공격자가 특수하게 조작된 Silverlight 콘텐츠를 포함한 웹 사이트를 호스팅하고 사용자가 웹사이트를 보도록 유도할 경우 보안 기능을 우회할 수 있는 취약점
관련취약점 :
Silverlight DEP/ASLR 우회 취약점 – (CVE-2014-0319)
영향 : 보안 기능 우회
중요도 : 중요
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-014
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-014
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS14-015] Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제
영향
공격자가 영향 받는 시스템에 대한 권한을 상승
설명
공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 발생할 수 있는 취약점이 존재
관련취약점 :
Win32k 권한 상승 취약점 – (CVE-2014-0300)
Win32k 정보 유출 취약점 – (CVE-2014-0323)
영향 : 권한 상승
중요도 : 중요
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-015
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-015
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS14-016] 보안 계정 관리자 원격(SAMR) 프로토콜의 취약점으로 인한 보안 기능 우회
영향
공격자가 영향 받는 시스템 보안 기능 우회
설명
공격자가 사용자 이름에 대한 암호를 알아내기 위해 여러 번 시도할 경우 보안 기능 우회가 허용될 수 있는 취약점이 존재
관련취약점 :
SAMR 보안 기능 우회 취약점 – (CVE-2014-0317)
영향 : 보안 기능 우회
중요도 : 중요
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-016
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-016
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
영향
공격자가 영향 받는 시스템에 원격코드 실행
설명
사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드가 실행될 수 있는 취약점이 존재
관련취약점
Internet Explorer 메모리 손상 취약점 – (CVE-2014-0297, CVE-2014-0298, CVE-2014-0299, CVE-2014-0302, CVE-2014-0303, CVE-2014-0304, CVE-2014-0305, CVE-2014-0306, CVE-2014-0307, CVE-2014-0308, CVE-2014-0309, CVE-2014-0311, CVE-2014-0312, CVE-2014-0313, CVE-2014-0314, CVE-2014-0321, CVE-2014-0322, CVE-2014-0324)
영향 : 원격 코드 실행
중요도 : 긴급
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-012
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-012
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS14-013] Microsoft DirectShow의 취약점으로 인한 원격 코드 실행 문제
영향
공격자가 영향 받는 시스템에 원격코드 실행
설명
사용자가 특수하게 조작된 이미지 파일을 열 경우 원격 코드가 실행될 수 있는 취약점이 존재
관련취약점 :
DirectShow 메모리 손상 취약점 – (CVE-2014-0301)
영향 : 원격 코드 실행
중요도 : 긴급
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-013
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-013
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS14-014] Silverlight의 취약점으로 인한 보안 기능 우회
영향
공격자가 영향 받는 시스템 보안 기능 우회
설명
공격자가 특수하게 조작된 Silverlight 콘텐츠를 포함한 웹 사이트를 호스팅하고 사용자가 웹사이트를 보도록 유도할 경우 보안 기능을 우회할 수 있는 취약점
관련취약점 :
Silverlight DEP/ASLR 우회 취약점 – (CVE-2014-0319)
영향 : 보안 기능 우회
중요도 : 중요
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-014
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-014
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS14-015] Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제
영향
공격자가 영향 받는 시스템에 대한 권한을 상승
설명
공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 발생할 수 있는 취약점이 존재
관련취약점 :
Win32k 권한 상승 취약점 – (CVE-2014-0300)
Win32k 정보 유출 취약점 – (CVE-2014-0323)
영향 : 권한 상승
중요도 : 중요
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-015
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-015
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS14-016] 보안 계정 관리자 원격(SAMR) 프로토콜의 취약점으로 인한 보안 기능 우회
영향
공격자가 영향 받는 시스템 보안 기능 우회
설명
공격자가 사용자 이름에 대한 암호를 알아내기 위해 여러 번 시도할 경우 보안 기능 우회가 허용될 수 있는 취약점이 존재
관련취약점 :
SAMR 보안 기능 우회 취약점 – (CVE-2014-0317)
영향 : 보안 기능 우회
중요도 : 중요
해당시스템
참조사이트 참고
한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-016
영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-016
해결책
해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용