Secure Korea

Windows 7 및 Windows Server 2008 R2용 Microsoft 비정기 보안 업데이트 발표

gwiryun — Mon, 02 Apr 2018 04:50:26 GMT

2018년 3월 29일 목요일(태평양시)에 Microsoft는 Windows 7 및 Windows Server 2008 R2용 비정기 보안 업데이트를 발표하였습니다. 발표 내용 Microsoft는 2018년 3월 29일 목요일(태평양시)에 Windows 7 SP1(x64 기반 시스템용) 및 Windows Server 2008 R2 SP1(x64 기반 시스템용)에 영향을 미치는 새로운 취약성에 대비한 보안 업데이트를 새롭게 발표했습니다. 이 보안 취약성의 개요는 다음과 같습니다.

CVE-2018-1038(영문)	Windows 커널 권한 상승 취약성
요약	Windows 커널이 메모리에서 개체를 적절하게 처리하지 못하는 경우 권한 상승 취약성이 존재합니다. 이 취약성 악용에 성공한 공격자는 커널 모드에서 임의의 코드를 실행할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 Windows 커널이 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
공격 벡터	이 취약성을 악용하려면 공격자가 먼저 시스템에 로그온해야 합니다. 그런 다음 공격자는 특수 제작된 응용 프로그램을 실행하고 영향받는 시스템을 제어할 수 있습니다.
완화 요소	이 취약성에 대한 완화 요소를 확인하지 못했습니다.
해결 방법	이 취약성에 대한 해결 방법을 확인하지 못했습니다.
영향받는 소프트웨어	Windows 7 SP1(x64 기반 시스템용), Windows Server 2008 R2 SP1(x64 기반 시스템용)
영향	권한 상승
심각도	중요
공개적으로 보고되는지 여부	예
알려진 악용 사례인지 여부	아니요
추가 정보	https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/CVE-2018-1038

FAQ(질문과 대답) Q: 이 문제가 멜트다운(Meltdown)용으로 이전에 발표된 완화 기능에 영향을 미치나요? A: 이 문제는 이 알림에 설명된 새 보안 업데이트를 설치하기 전이나 설치한 후에 멜트다운(Meltdown)용으로 이전에 발표된 완화 기능에 영향을 미치지 않습니다. Q: 이 새 보안 업데이트를 설치하려면 컴퓨터를 재부팅해야 하나요? A: 예. 이 새 보안 업데이트를 설치하려면 컴퓨터를 재부팅해야 합니다. Q: 이 문제가 Microsoft 클라우드 서비스에 영향을 미치나요? A: 아니요. Microsoft 클라우드 서비스는 이 문제의 영향을 받지 않습니다. Q: 이 보안 업데이트 발표에 관한 추가 정보는 어디서 확인할 수 있나요? A: 보안 업데이트 가이드의 CVE-2018-1038에 대한 정보를 살펴보세요. 추가 정보는 Microsoft 지원 문서 4100480(https://support.microsoft.com/ko-kr/help/4100480)에서 확인할 수 있습니다. 보안 업데이트 가이드 보안 업데이트 가이드는 Microsoft에서 권장하는 보안 업데이트 정보 리소스입니다. 보기를 사용자 지정하고 영향받는 소프트웨어 스프레드시트를 만들 수 있으며 RESTful API를 통해 데이터를 다운로드할 수도 있습니다. 보안 업데이트 가이드 포털: https://aka.ms/securityupdateguide 보안 업데이트 가이드 FAQ(질문과 대답) 웹 페이지: https://technet.microsoft.com/ko-kr/security/mt791750 정보의 일관성에 대하여 Microsoft는 정적(본 전자 메일) 및 동적(웹 기반) 콘텐츠에서 정확한 정보를 제공하기 위해 최선을 다하고 있습니다. 웹에 게시되는 Microsoft의 보안 콘텐츠는 최신 정보를 반영하기 위해 자주 업데이트됩니다. 이로 인해 본 알림의 정보와 Microsoft에서 게시한 웹 기반 보안 콘텐츠의 정보 간에 불일치 사항이 발생하는 경우 Microsoft에서 게시한 웹 기반 보안 콘텐츠의 정보가 더 신뢰할 수 있는 정보입니다. 감사합니다.

2018년 3월 마이크로소프트 보안 업데이트 발표

gwiryun — Thu, 22 Mar 2018 22:55:19 GMT

마이크로소프트 보안 업데이트 발표 이 알림은 2018년 3월 14일 수요일(한국시각)에 발표된 새로운 보안 업데이트에 대한 개요를 제공하기 위한 것입니다. Microsoft는 Microsoft 제품의 보안 취약성을 해결하기 위해 매월 보안 업데이트를 발표합니다. 보안 업데이트 개요 Microsoft는 2018년 3월 14일 수요일(한국시각)에 다음과 같은 Microsoft 제품에 영향을 미치는 새로운 보안 업데이트를 발표했습니다.

제품군	최대 심각도	최대 영향	연관된 KB 문서 및/또는 지원 웹 페이지
Windows 10 및 Windows Server 2016(Microsoft Edge 포함)	긴급(Edge에 대한 일부 CVE)	원격 코드 실행	Windows 10 1709: 4088776, Windows 10 1703: 4088782, Windows 10 1607: 4088787, Windows 10 RTM: 4088786, Windows Server 2016: 4088787.
Windows 8.1 및 Windows Server 2012 R2	중요	원격 코드 실행	Windows 8.1 및 Windows Server 2012 R2 월별 롤업: 4088876. Windows 8.1 및 Windows Server 2012 R2 보안 전용: 4088879.
Windows Server 2012	중요	원격 코드 실행	Windows Server 2012 월별 롤업: 4088877. Windows Server 2012 보안 전용: 4088880.
Windows RT 8.1	중요	원격 코드 실행	Windows RT 8.1: 4088876. 참고 Windows RT 8.1용 업데이트는 Windows 업데이트를 통해서만 제공됩니다.
Windows 7 및 Windows Server 2008 R2	중요	원격 코드 실행	Windows 7 및 Windows Server 2008 R2 월별 롤업: 4088875. Windows 7 및 Windows Server 2008 R2 보안 전용: 4088878.
Windows Server 2008	중요	원격 코드 실행	Windows Server 2008용 업데이트는 누적 업데이트 또는 롤업으로 제공되지 않습니다. 다음 문서에서는 Windows Server 2008 버전을 참조합니다. 4056564, 4073011, 4087398, 4088827, 4088933, 4089175, 4089229, 4089344, 4089453.
Internet Explorer	긴급	원격 코드 실행	Internet Explorer 9 IE 누적: 4089187, Internet Explorer 10 월별 롤업: 4088877, Internet Explorer 10 IE 누적: 4089187, Internet Explorer 11 월별 롤업: 4088875 및 4088876, Internet Explorer 11 IE 누적: 4089187, Internet Explorer 11 보안 업데이트: 4088776, 4088779, 4088782, 4088786, 4088787.
Microsoft Office 관련 소프트웨어	중요	원격 코드 실행	각 월별 보안 업데이트 릴리스의 Microsoft Office와 관련된 KB 문서의 번호는 CVE 번호 및 영향받는 구성 요소의 번호에 따라 다릅니다. 이번 달에는 Office 업데이트와 관련된 KB 문서의 수가 20개를 초과하며, 너무 많은 관계로 여기에서는 나열을 생략했습니다. 자세한 문서 정보는 보안 업데이트 가이드의 내용을 살펴보세요.
SharePoint Enterprise Server 및 Project Server	중요	권한 상승	Microsoft SharePoint Server: 4011688, 4011705, 4018293, 4018298, 4018304. Microsoft Project Server 2013: 4018305.
Microsoft Exchange Server	중요	권한 상승	Microsoft Exchange Server: 4073392 및 4073537.
.NET Core 및 ASP.NET Core	중요	권한 상승	.NET Core: https://github.com/dotnet/core/. ASP.NET Core: https://github.com/aspnet/Announcements/issues/.
ChakraCore	긴급	원격 코드 실행	ChakraCore는 Chakra의 핵심이며, Microsoft Edge, 그리고 HTML/CSS/JS로 작성된 Windows 응용 프로그램을 구동하는 고성능 JavaScript 엔진입니다. 자세한 정보는 https://github.com/Microsoft/ChakraCore/wiki.
Adobe Flash Player	긴급	원격 코드 실행	Adobe Flash Player KB 문서: 4088785. Adobe Flash Player 공지: ADV180006.

보안 취약성 개요 아래 요약 정보에는 이번 발표에서 해결된 취약성의 수가 제품/구성 요소 및 영향별로 분류되어 나와 있습니다.

취약성 세부 정보(1)	RCE	EOP	ID	SFB	DOS	SPF	공개적으로 보고됨	알려진 악용 사례	최대 CVSS
Windows 10 1709	2	7	15	2	1	0	0	0	7.4
Windows 10 1703	2	7	15	2	1	0	0	0	7.4
Windows 10 1607 및 Server 2016	2	8	15	2	1	0	0	0	7.4
Windows 10 RTM	2	5	14	2	1	0	0	0	7.4
Windows 8.1 및 Server 2012 R2	2	4	14	0	1	0	0	0	7.4
Windows Server 2012	2	4	14	0	1	0	0	0	7.4
Windows 7 및 Server 2008 R2	2	5	14	0	1	0	0	0	7.4
Windows Server 2008	2	4	14	0	1	0	0	0	7.4
Internet Explorer	2	1	4	0	0	0	0	0	7.5
Microsoft Edge	11	0	5	0	0	0	0	0	4.3
Office	2	9	1	1	0	0	0	0	해당 없음(2)
SharePoint Enterprise Server 및 Project Server	1	13	1	0	0	0	0	0	해당 없음(2)
Exchange Server	0	1	2	0	0	0	1	0	해당 없음(2)
.NET Core 및 ASP.NET Core	0	1	0	0	2	0	1	0	해당 없음(2)
RCE = 원격 코드 실행 \| EOP = 권한 상승 \| ID = 정보 유출 SFB = 보안 기능 우회 \| DOS = 서비스 거부 \| SPF = 스푸핑

(1) 구성 요소가 중첩된 취약성은 표에서 두 번 이상 나타날 수 있습니다. (2) 발표 시점에는 Windows, Internet Explorer 및 Microsoft Edge에 대한 CVE 점수만 확인할 수 있었습니다. 보안 업데이트 가이드 보안 업데이트 가이드는 Microsoft에서 권장하는 보안 업데이트 정보 리소스입니다. 보기를 사용자 지정하고 영향받는 소프트웨어 스프레드시트를 만들 수 있으며 RESTful API를 통해 데이터를 다운로드할 수도 있습니다. 참고로 이제 기존 보안 공지 웹 페이지 대신 보안 업데이트 가이드가 공식 제공될 예정입니다. 보안 업데이트 가이드 포털: https://aka.ms/securityupdateguide 보안 업데이트 가이드 FAQ(질문과 대답) 웹 페이지: https://technet.microsoft.com/ko-kr/security/mt791750 보안 업데이트 API 자습서 웹 페이지 보안 업데이트 API 데모 비디오 시리즈가 Microsoft 지원 YouTube 채널에 게시되었습니다. 이 시리즈에서는 API에 액세스하는 방법과 API를 사용하여 보안 업데이트 데이터를 검색하는 방법을 소개합니다. 유용하게 활용해 보세요. 보안 업데이트 API 자습서 웹 페이지: https://sugapitutorial.azurewebsites.net/. 취약성 세부 정보 아래에는 이번 발표에 포함된 일부 보안 취약성에 대한 요약 정보가 나와 있습니다. 이러한 특정 취약성은 다음과 같은 하나 이상의 이유로 인해 보안 업데이트 발표에 포함된 더 많은 취약성 집합 중에서 선별한 것입니다. 즉, 1) Microsoft에서 해당 취약성에 대한 질문을 접수했기 때문이거나, 2) 해당 취약성이 업계 언론의 주목을 받았을 수 있기 때문이거나, 3) 해당 취약성이 발표에 포함된 다른 취약성보다 영향력이 클 가능성이 높기 때문입니다. Microsoft는 발표에 포함된 취약성 가운데 일부에 대해서만 요약 정보를 공개하므로 이 요약에 나와 있지 않은 정보를 확인하려면 보안 업데이트 가이드의 내용을 검토해야 합니다.

CVE-2018-0886(영문)	CredSSP 원격 코드 실행 취약성
요약	CredSSP(자격 증명 보안 지원 공급자) 프로토콜에 원격 코드 실행 취약성이 존재합니다. 이 취약성 악용에 성공한 공격자는 사용자 자격 증명을 릴레이하고 이를 사용하여 대상 시스템에서 코드를 실행할 수 있습니다. CredSSP는 다른 응용 프로그램에 대한 인증 요청을 처리하는 인증 공급자입니다. 인증을 위해 CredSSP를 사용하는 모든 응용 프로그램은 이 유형의 공격에 취약할 수 있습니다. 이 보안 업데이트는 인증 프로세스 중 CredSSP(자격 증명 보안 지원 공급자) 프로토콜이 요청의 유효성을 검사하는 방식을 수정하여 취약성을 해결합니다. 이 취약성으로부터 완전히 보호받으려면 사용자가 시스템에서 그룹 정책 설정을 사용하도록 설정하고 원격 데스크톱 클라이언트를 업데이트해야 합니다. 그룹 정책 설정은 연결 문제를 방지하기 위해 기본적으로 사용하지 않도록 설정되어 있습니다. 보안 업데이트 가이드에서는 사용자가 문서화된 지침에 따라 보호 기능을 사용하도록 설정할 것을 권장하고 있습니다.
공격 벡터	예를 들어 공격자가 원격 데스크톱 프로토콜에 대해 이 취약성을 악용하는 방식은 다음과 같습니다. 공격자는 이 취약성을 악용하기 위해 특수 제작된 응용 프로그램을 실행하고 원격 데스크톱 프로토콜 세션에 대해 가로채기(man-in-the-middle) 공격을 수행합니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다.
완화 요소	이 취약성에 대한 완화 요소를 확인하지 못했습니다.
해결 방법	이 취약성에 대한 해결 방법을 확인하지 못했습니다.
영향받는 소프트웨어	지원되는 모든 버전의 Windows
영향	원격 코드 실행
심각도	중요
공개적으로 보고되는지 여부	아니요
알려진 악용 사례인지 여부	아니요
최신 소프트웨어 릴리스에 대한 악용 가능성 평가:	2 - 악용 가능성 낮음
이전 소프트웨어 릴리스에 대한 악용 가능성 평가:	2 - 악용 가능성 낮음
추가 정보	https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/CVE-2018-0886

CVE-2018-0872(영문)	Chakra 스크립팅 엔진 메모리 손상 취약성
요약	Chakra 스크립팅 엔진이 Microsoft Edge에서 메모리의 개체를 처리하는 방식에 원격 코드 실행 취약성이 존재합니다. 이 취약성으로 인해 메모리가 손상되고 공격자가 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우, 이 취약성 악용에 성공한 공격자는 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 보안 업데이트는 Chakra 스크립팅 엔진이 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
공격 벡터	웹 기반 공격 시나리오에서 공격자는 Microsoft Edge를 통해 이 취약성을 악용하도록 설계하여 특수 제작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 사용자가 제공한 콘텐츠 또는 광고를 허용하거나 호스트하는 웹 사이트와 공격에 노출된 웹 사이트를 이용할 수도 있습니다. 이러한 웹 사이트에 이 취약성을 악용하는 특수 제작된 콘텐츠가 포함될 수 있습니다.
완화 요소	공격자는 강제로 사용자가 웹 사이트를 방문하도록 할 수 없습니다. 대신 공격자는 일반적으로 전자 메일 또는 인스턴트 메시지에서 유인물을 이용하여 사용자가 이 링크를 클릭하도록 유도해야 합니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다.
해결 방법	이 취약성에 대한 해결 방법을 확인하지 못했습니다.
영향받는 소프트웨어	Windows 10 및 Windows Server 2016의 Chakra Core 및 Edge
영향	원격 코드 실행
심각도	긴급
공개적으로 보고되는지 여부	아니요
알려진 악용 사례인지 여부	아니요
최신 소프트웨어 릴리스에 대한 악용 가능성 평가:	1 - 악용 가능성 높음
이전 소프트웨어 릴리스에 대한 악용 가능성 평가:	4 - 영향을 받지 않음
추가 정보	https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/CVE-2018-0872

CVE-2018-0922(영문)	Microsoft Office 메모리 손상 취약성
요약	Microsoft Office 소프트웨어가 메모리의 개체를 제대로 처리하지 못하는 경우 Office 소프트웨어에 원격 코드 실행 취약성이 존재합니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 이 취약성을 악용하려면 사용자가 특수 제작된 파일을 영향받는 Microsoft Office 소프트웨어 버전에서 열어야 합니다. 이 보안 업데이트는 Office가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
공격 벡터	전자 메일 공격 시나리오에서 공격자는 특수 제작된 파일을 사용자에게 보내고 사용자가 이 파일을 열도록 유도하는 방식으로 이 취약성을 악용할 수 있습니다. 웹 기반 공격 시나리오에서 공격자는 이 취약성을 악용하도록 설계하여 특수 제작된 파일이 포함된 웹 사이트를 호스팅할 수 있습니다(또는 사용자가 제공한 콘텐츠를 허용하거나 호스팅하는 공격에 노출된 웹 사이트 이용). 미리 보기 창은 이 취약성에 대한 공격 벡터가 아닙니다.
완화 요소	공격자는 강제로 사용자가 웹 사이트를 방문하도록 할 수 없습니다. 대신 공격자는 일반적으로 전자 메일 또는 인스턴트 메시지에서 유인물을 이용하여 사용자가 링크를 클릭하도록 유도한 다음 특수 제작된 파일을 열도록 유도해야 합니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다.
해결 방법	이 취약성에 대한 해결 방법을 확인하지 못했습니다.
영향받는 소프트웨어	Microsoft Office 2010, Office 호환 기능 팩, Office Online Server 2016, Office Web Apps 2010, Office Web Apps 2013, Office Word Viewer, SharePoint Enterprise Server 2013, SharePoint Server 2010, Word 2007, Word 2010, Word 2013, Word 2013 RT.
영향	원격 코드 실행
심각도	중요
공개적으로 보고되는지 여부	아니요
알려진 악용 사례인지 여부	아니요
최신 소프트웨어 릴리스에 대한 악용 가능성 평가:	4 - 영향을 받지 않음
이전 소프트웨어 릴리스에 대한 악용 가능성 평가:	2 - 악용 가능성 낮음
추가 정보	https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/CVE-2018-0922

CVE-2018-0909(영문)	Microsoft SharePoint 권한 상승 취약성
요약	SharePoint Server가 영향받는 Microsoft SharePoint Server에 대한 특수 제작된 웹 요청을 제대로 삭제하지 못하는 경우 권한 상승 취약성이 존재합니다. 이 보안 업데이트는 SharePoint Server에서 웹 요청을 제대로 삭제하도록 하여 취약성을 해결합니다.
공격 벡터	인증된 공격자는 영향받는 SharePoint 서버로 특수 제작된 요청을 보내 이 취약성을 악용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 영향받는 시스템에서 교차 사이트 스크립팅 공격을 수행하고 현재 사용자의 보안 컨텍스트에서 스크립트를 실행할 수 있습니다. 이러한 공격을 통해 공격자는 읽도록 허가되지 않은 콘텐츠를 읽고, 희생자의 ID를 사용해서 희생자 대신 SharePoint 사이트에서 사용 권한 변경 및 콘텐츠 삭제와 같은 작업을 수행하고, 희생자의 브라우저에 악성 콘텐츠를 삽입할 수 있습니다.
완화 요소	이 취약성에 대한 완화 요소를 확인하지 못했습니다.
해결 방법	이 취약성에 대한 해결 방법을 확인하지 못했습니다.
영향받는 소프트웨어	Microsoft SharePoint Enterprise Server 2016 및 Microsoft Project Server 2013
영향	권한 상승
심각도	중요
공개적으로 보고되는지 여부	아니요
알려진 악용 사례인지 여부	아니요
최신 소프트웨어 릴리스에 대한 악용 가능성 평가:	2 - 악용 가능성 낮음
이전 소프트웨어 릴리스에 대한 악용 가능성 평가:	2 - 악용 가능성 낮음
추가 정보	https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/CVE-2018-0909

CVE-2018-0940(영문)	Microsoft Exchange 권한 상승 취약성
요약	Microsoft Exchange OWA(Outlook Web App)가 사용자에게 제공된 링크를 제대로 삭제하지 못하는 경우에 권한 상승 취약성이 존재합니다. 이 취약성 악용에 성공한 공격자는 OWA 인터페이스를 모조 로그인 페이지로 재정의하여 사용자가 중요한 정보를 유출하도록 속이려 할 수 있습니다. 이 보안 업데이트는 Microsoft Exchange가 전자 메일 본문 내에 제공된 링크를 다시 쓰는 방식을 수정하여 취약성을 해결합니다.
공격 벡터	이 취약성을 악용하기 위해 공격자는 악성 링크가 포함된 특수 제작된 전자 메일 메시지를 사용자에게 보낼 수 있습니다. 이 취약성에 노출되려면 사용자가 악성 링크를 클릭해야 합니다.
완화 요소	이 취약성에 대한 완화 요소를 확인하지 못했습니다.
해결 방법	이 취약성에 대한 해결 방법을 확인하지 못했습니다.
영향받는 소프트웨어	Microsoft Exchange Server 2010, Exchange Server 2013, Exchange Server 2016
영향	권한 상승
심각도	중요
공개적으로 보고되는지 여부	예
알려진 악용 사례인지 여부	아니요
최신 소프트웨어 릴리스에 대한 악용 가능성 평가:	3 - 악용 불가능
이전 소프트웨어 릴리스에 대한 악용 가능성 평가:	3 - 악용 불가능
추가 정보	https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/CVE-2018-0940

정보의 일관성에 대하여 Microsoft는 정적(본 전자 메일) 및 동적(웹 기반) 콘텐츠에서 정확한 정보를 제공하기 위해 최선을 다하고 있습니다. 웹에 게시되는 Microsoft의 보안 콘텐츠는 최신 정보를 반영하기 위해 자주 업데이트됩니다. 이로 인해 본 알림의 정보와 Microsoft에서 게시한 웹 기반 보안 콘텐츠의 정보 간에 불일치 사항이 발생하는 경우 Microsoft에서 게시한 웹 기반 보안 콘텐츠의 정보가 더 신뢰할 수 있는 정보입니다 감사합니다.

2017년 2월 Microsoft 보안 업데이트 발표 연기

gwiryun — Wed, 15 Feb 2017 05:43:01 GMT

[2017년 2월 16일 업데이트]

발표 지연 된 2017년 2월 Microsoft 보안 업데이트는, 2017년 3월 15일(한국 시각)에 발표 예정인 2017년 3월 Microsoft 보안 업데이트에 포함될 예정입니다. 자세한 내용은 아래 링크를 확인해 주십시오. https://blogs.technet.microsoft.com/msrc/2017/02/14/february-2017-security-update-release/

2017년 2월 15일(한국시각)에 발표 예정이었던 마이크로소프트 2017년 2월 보안 업데이트 발표가 연기되었음을 알립니다. [요약] 마이크로소프트의 최우선 과제는 고객의 시스템을 안전하게 유지하고 보호하는 최상의 경험을 제공하는 것입니다. 2017년 2월 15일(한국시각)에 마이크로소프트 2017년 2월 보안 업데이트를 발표할 예정이었으나, 발표 직전 일부 고객사에 영향을 미칠 수 있는 문제점을 발견하여 부득이하게 발표 일정을 연기하게 되었습니다. 모든 상황을 고려하여, 우리는 이번 달 보안 업데이트 발표를 연기하기로 결정하였습니다. 갑작스러운 변경으로 인해 불편을 드리게 되어 사과 드립니다. Q: 2017년 2월 보안 업데이트는 언제 발표됩니까? A: 당사는 고객들께 고품질의 보안 업데이트를 제공하기 위해 최선을 다하고 있으며, 발표 전에 광범위하게 테스트를 진행하고 있습니다. 이러한 준비가 끝나는 대로 발표할 예정입니다. [추가 정보] MSRC 블로그 - February 2017 security update release 감사합니다.

2016년 12월 Microsoft 보안 업데이트 발표

gwiryun — Thu, 15 Dec 2016 04:34:40 GMT

마이크로소프트 보안 업데이트 발표

마이크로소프트는 2016년 12월 14일 수요일(한국시각)에 보안 공지 12개를 발표하였습니다. 새 보안 공지 Microsoft는 새로 발견된 취약성과 관련하여 다음과 같은 12개의 보안 공지를 릴리스했습니다.

공지 ID	공지 제목	최대 심각도	취약성 영향	다시 시작 요구 사항	영향받는 소프트웨어
MS16-144	Internet Explorer용 누적 보안 업데이트(3204059)	긴급	원격 코드 실행	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스의 Internet Explorer.
MS16-145	Microsoft Edge용 누적 보안 업데이트(3204062)	긴급	원격 코드 실행	다시 시작해야 함	지원되는 모든 Windows 10 및 Windows Server 2016의 Microsoft Edge.
MS16-146	Microsoft 그래픽 구성 요소용 보안 업데이트(3204066)	긴급	원격 코드 실행	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-147	Microsoft Uniscribe용 보안 업데이트(3204063)	긴급	원격 코드 실행	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-148	Microsoft Office용 보안 업데이트(3204068)	긴급	원격 코드 실행	다시 시작해야 할 수 있음	Microsoft Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office 호환 기능 , Excel Viewer, Word Viewer, Office for Mac 2011, Office 2016 for Mac, Auto Updater for Mac, SharePoint Server 2007, SharePoint Server 2010 및 Office Web Apps 2010.
MS16-149	Microsoft Windows용 보안 업데이트(3205655)	중요	권한 상승	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-150	보안 커널 모드용 보안 업데이트(3205642)	중요	권한 상승	다시 시작해야 함	지원되는 모든 Microsoft Windows 10 및 Windows Server 2016 릴리스.
MS16-151	Windows 커널 모드 드라이버용 보안 업데이트(3205651)	중요	권한 상승	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-152	Windows 커널용 보안 업데이트(3199709)	중요	정보 유출	다시 시작해야 함	지원되는 모든 Microsoft Windows 10 및 Windows Server 2016 릴리스.
MS16-153	공용 로그 파일 시스템 드라이버용 보안 업데이트(3207328)	중요	정보 유출	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-154	Adobe Flash Player용 보안 업데이트(3209498)	긴급	원격 코드 실행	다시 시작해야 함	Microsoft Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016.
MS16-155	.NET Framework용 보안 업데이트(3205640)	중요	정보 유출	다시 시작해야 함	지원되는 모든 Microsoft Windows 7, Windows Server 2008 R2, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 및 Windows 10 릴리스의 Microsoft .NET Framework 4.6.2.

새로 발표되는 공지의 요약 정보는 http://technet.microsoft.com/ko-kr/security/bulletin/MS16-dec에서 확인할 수 있습니다. 새 보안 업데이트 가이드 테스트 시작 Microsoft가 매월 발표하는 보안 업데이트에 대한 정보는 그동안 Microsoft 보안 공지 웹 사이트(https://technet.microsoft.com/ko-kr/security/bulletins.aspx)에 게시되었습니다. 하지만 Microsoft 고객들은 보안 업데이트 정보를 보다 손쉽게 접할 수 있는 것은 물론, 다양한 요구에 맞게 정보 구성을 보다 쉽게 사용자 지정할 수 있게 해달라고 요청해 왔습니다. 이제 Microsoft는 2016년 11월 8일 화요일에 보안 취약성 정보를 확인하는 새로운 위치인 보안 업데이트 가이드의 공개 미리 보기를 발표했습니다. 새로운 보안 업데이트 가이드에서는 기존 보안 공지에서 다루는 다양한 세부 정보를 제공할 뿐 아니라 새로운 정보를 지원하고 이러한 정보의 새로운 방식으로 검색할 수 있습니다. 새로운 보안 업데이트 가이드에 도입될 몇 가지 새로운 기능은 다음과 같습니다.

CVSS 취약성 정보(기존 보안 공지에서는 지원되지 않음).
보안 전문가가 스크립팅을 통해 업데이트 세부 정보를 자동으로 수집할 수 있도록 하는 새로운 RESTful API.
제품 또는 데이터 범위 기준의 필터링 및 정렬과 CVE 또는 KB 번호 기준의 업데이트 검색 지원.

Microsoft는 2017년 1월 10일까지 보안 업데이트 정보를 기존 보안 공지로 게시하는 것은 물론, 보안 업데이트 가이드에도 게시할 계획입니다. 2017년 1월 10일 이후부터는 새 보안 업데이트 정보를 보안 업데이트 가이드를 통해서만 게시할 예정입니다. 아래 나와 있는 웹 페이지를 통해 새 보안 업데이트 가이드를 방문하고 테스트해 보십시오. 보안 업데이트 가이드 웹 페이지: https://portal.msrc.microsoft.com/en-us/ 새 보안 업데이트 가이드 및 기존 보안 공지로부터의 이전과 관련된 일반적인 질문과 답변을 확인하려면 아래의 보안 업데이트 가이드 FAQ(질문과 대답) 웹 페이지를 참조하세요. https://technet.microsoft.com/ko-kr/security/mt791750. 다음 전자 메일 주소를 사용하여 새로운 보안 업데이트 가이드에 대한 피드백을 보내실 수 있습니다. portalfback@microsoft.com. 악성 소프트웨어 제거 도구 및 비보안 업데이트

Microsoft는 WSUS(Windows Server Update Services), WU(Windows 업데이트) 및 다운로드 센터를 통해 업데이트된 버전의 Microsoft Windows 악성 소프트웨어 제거 도구를 출시했습니다. Microsoft Windows 악성 소프트웨어 제거 도구에 대한 정보는 https://support.microsoft.com/ko-kr/kb/890830에서 확인할 수 있습니다.
Microsoft가 MU(Microsoft 업데이트), WU(Windows 업데이트) 또는 WSUS(Windows Server Update Services)를 통해 발표하는 높은 우선 순위의 비보안 업데이트에 대한 자세한 내용은 KB 문서 https://support.microsoft.com/ko-kr/kb/894199에서 확인할 수 있습니다.

공지 ID	Microsoft 보안 공지 MS16-144	<위로>
공지 제목	Internet Explorer용 누적 보안 업데이트(3204059)
요약	이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Internet Explorer를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다. Microsoft 브라우저 및 영향받는 구성 요소가 메모리의 개체를 처리하는 방식. Microsoft 브라우저가 웹 작업자 내에서 실행되는 스크립트에 대해 동일 원본 정책을 확인하는 방식. 스크립팅 엔진이 메모리의 개체를 처리하는 방식.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 영향받는 Windows 클라이언트의 Internet Explorer 9 및 Internet Explorer 11에 대해 긴급이며, 영향받는 Windows 서버의 Internet Explorer 9, Internet Explorer 10 및 Internet Explorer 11에 대해 보통입니다.
공격 벡터	공격자는 Microsoft 브라우저를 통해 이 취약성을 악용하도록 디자인된 특수 제작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 이러한 취약성을 악용할 수 있는 특수 제작된 콘텐츠를 추가하여, 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 웹 사이트나 공격에 노출된 웹 사이트를 이용할 수도 있습니다. 공격자는 사용자가 악성 콘텐츠가 포함된 페이지를 로드하도록 유도할 수 있습니다. 공격에 노출된 사이트 또는 광고 네트워크에 페이지를 삽입할 수도 있습니다.
완화 요소	공격자는 일반적으로 전자 메일 또는 인스턴트 메시지의 유인 요소를 통해서나, 전자 메일 첨부 파일을 열도록 하거나, 공격자의 웹 사이트로 연결되는 링크를 클릭하도록 속이는 등과 같이 공격자가 제어하는 콘텐츠를 사용자가 보도록 유도해야 합니다. 악용 행위를 통해서는 로그온한 계정과 동일한 사용자 권한을 얻기만 할 뿐입니다. 공격자는 사용자가 페이지를 로드하거나 사이트를 방문하도록 유도해야 할 수 있습니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-144

공지 ID	Microsoft 보안 공지 MS16-145	<위로>
공지 제목	Microsoft Edge용 누적 보안 업데이트(3204062)
요약	이 보안 업데이트는 Microsoft Edge의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한이 있는 사용자보다 영향을 덜 받을 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. Microsoft 브라우저 및 영향받는 구성 요소가 메모리의 개체를 처리하는 방식. Microsoft 브라우저가 웹 작업자 내에서 실행되는 스크립트에 대해 동일 원본 정책을 확인하는 방식. 스크립팅 엔진이 메모리의 개체를 처리하는 방식.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 Windows 10 및 Windows Server 2016의 Microsoft Edge에 대해 긴급입니다.
공격 벡터	공격자는 Microsoft 브라우저를 통해 이 취약성을 악용하도록 디자인된 특수 제작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 이러한 취약성을 악용할 수 있는 특수 제작된 콘텐츠를 추가하여, 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 웹 사이트나 공격에 노출된 웹 사이트를 이용할 수도 있습니다. 공격자는 Edge 렌더링 엔진을 호스팅하는 Microsoft Office 문서 또는 응용 프로그램에 "초기화에 안전"이라고 표시된 ActiveX 컨트롤을 포함시킬 수 있습니다. 공격자는 사용자가 악성 콘텐츠가 포함된 페이지를 로드하도록 유도할 수 있습니다. 공격에 노출된 사이트 또는 광고 네트워크에 페이지를 삽입할 수도 있습니다.
완화 요소	공격자는 일반적으로 전자 메일 또는 인스턴트 메시지의 유인 요소를 통해서나, 전자 메일 첨부 파일을 열도록 하거나, 공격자의 웹 사이트로 연결되는 링크를 클릭하도록 속이는 등과 같이 공격자가 제어하는 콘텐츠를 사용자가 보도록 유도해야 합니다. 악용 행위를 통해서는 로그온한 계정과 동일한 사용자 권한을 얻기만 할 뿐입니다. 공격자는 사용자가 페이지를 로드하거나 사이트를 방문하도록 유도해야 할 수 있습니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-145

공지 ID	Microsoft 보안 공지 MS16-146	<위로>
공지 제목	Microsoft 그래픽 구성 요소용 보안 업데이트(3204066)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 웹 사이트를 방문하거나 특수 제작된 문서를 열 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 Windows GDI 구성 요소가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 긴급입니다.
공격 벡터	공격자는 이 취약성을 악용하도록 디자인된 특수 제작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 이 취약성을 악용하도록 설계하여 특수 제작된 문서 파일을 제공한 다음 사용자가 해당 문서 파일을 열도록 유도할 수 있습니다.
완화 요소	공격자는 일반적으로 전자 메일 또는 인스턴트 메시지의 유인 요소를 통해서나, 전자 메일 첨부 파일을 열도록 하거나, 공격자의 웹 사이트로 연결되는 링크를 클릭하도록 속이는 등과 같이 공격자가 제어하는 콘텐츠를 사용자가 보도록 유도해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-146

공지 ID	Microsoft 보안 공지 MS16-147	<위로>
공지 제목	Microsoft Uniscribe용 보안 업데이트(3204063)
요약	이 보안 업데이트는 Windows Uniscribe의 취약성을 해결합니다. 이 취약성으로 인해 사용자가 특수 제작된 웹 사이트를 방문하거나 특수 제작된 문서를 열 경우 원격 코드 실행이 허용될 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 Windows Uniscribe가 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 긴급입니다.
공격 벡터	공격자는 이 취약성을 악용하도록 디자인된 특수 제작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 이 취약성을 악용하도록 설계하여 특수 제작된 문서 파일을 제공한 다음 사용자가 해당 문서 파일을 열도록 유도할 수 있습니다.
완화 요소	공격자는 일반적으로 전자 메일 또는 인스턴트 메시지의 유인 요소를 통해서나, 전자 메일 첨부 파일을 열도록 하거나, 공격자의 웹 사이트로 연결되는 링크를 클릭하도록 속이는 등과 같이 공격자가 제어하는 콘텐츠를 사용자가 보도록 유도해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-147

공지 ID	Microsoft 보안 공지 MS16-148	<위로>
공지 제목	Microsoft Office용 보안 업데이트(3204068)
요약	이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 Microsoft Office 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다. Microsoft Office가 변수를 초기화하는 방식. Microsoft Office가 입력의 유효성을 검사하는 방식 Microsoft Office가 레지스트리 값을 다시 확인하는 방식 Microsoft Office가 파일 형식을 구문 분석하는 방식 영향받는 버전의 Office 및 Office 구성 요소에서 메모리의 개체를 처리하는 방식 Mac용 Microsoft Office자동 업데이트에서 패키지의 유효성을 검사하는 방식
심각도 및 영향받는 소프트웨어	Microsoft Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Office 호환 기능 팩, Excel Viewer, PowerPoint Viewer, Word Viewer, SharePoint Server 2010, SharePoint Server 2013, Office Web Apps 2010 및 Office Web Apps 2013. 제품별 심각도 등급은 공지를 참조하세요.
공격 벡터	사용자가 특수 제작된 파일을 영향받는 Microsoft Office 소프트웨어 버전에서 엽니다. 전자 메일 공격 시나리오에서 공격자는 특수 제작된 파일을 사용자에게 보내고 사용자가 이 파일을 열도록 유도하는 방식으로 이 취약성을 악용할 수 있습니다. 웹 기반 공격 시나리오에서 공격자는 이 취약성을 악용하도록 설계하여 특수 제작된 파일이 포함된 웹 사이트를 호스팅할 수 있습니다(또는 사용자가 제공한 콘텐츠를 허용하거나 호스팅하는 공격에 노출된 웹 사이트 이용). 특수 제작된 응용 프로그램 CVE-2016-7262: 파일 공유 공격 시나리오에서 공격자는 이 취약성을 악용하도록 설계하여 특수 제작된 문서 파일을 제공한 다음 사용자가 해당 문서 파일을 열고 특정 셀을 클릭해 문서와 상호 작용하도록 유도할 수 있습니다. CVE-2016-7266: 파일 공유 공격 시나리오에서 공격자는 이 취약성을 악용하도록 설계하여 특수 제작된 문서 파일을 제공한 다음 사용자가 해당 문서 열기를 여러 번 시도하도록 유도할 수 있습니다. CVE-2016-7300: 공격자는 업데이트 응용 프로그램이 사용하는 특정 위치에 직접 제작한 실행 파일을 배치하여 권한 있는 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
완화 요소	악용 행위를 통해서는 로그온한 계정과 동일한 사용자 권한을 얻기만 할 뿐입니다. 공격자는 일반적으로 전자 메일 또는 인스턴트 메시지에서 유인물을 이용하여 사용자가 링크를 클릭하도록 유도한 다음 특수 제작된 파일을 열도록 유도해야 합니다. CVE-2016-7267은 원격 코드 실행 취약성 같은 다른 취약성과 함께 사용해야 보안 기능 우회 취약성을 활용하고 임의의 코드를 실행할 수 있습니다. CVE-2016-7257은 원격 코드 실행 취약성 같은 다른 취약성과 함께 사용해야 ASLR 우회를 활용하여 임의의 코드를 실행할 수 있습니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 할 수 있습니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	MS14-036, MS15-116, MS16-107 및 MS16-133.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-148

공지 ID	Microsoft 보안 공지 MS16-149	<위로>
공지 제목	Microsoft Windows용 보안 업데이트(3205655)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성 중 더 위험한 취약성으로 인해 로컬에서 인증된 공격자가 특수 제작된 응용 프로그램을 실행하는 경우 권한 상승을 허용할 수 있습니다. 이 보안 업데이트는 다음과 같이 취약성을 해결합니다. Windows 암호화 드라이버가 메모리에서 개체를 처리하는 방식 수정 입력 삭제 오류를 수정하여 의도하지 않은 권한 상승 차단
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 중요입니다.
공격 벡터	특수 제작된 응용 프로그램 로컬에서 인증된 공격자가 상승된 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
완화 요소	공격자는 먼저 시스템에 로그온해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-149

공지 ID	Microsoft 보안 공지 MS16-150	<위로>
공지 제목	보안 커널 모드용 보안 업데이트(3205642)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 로컬에서 인증된 공격자가 대상 시스템에서 특수 제작된 응용 프로그램을 실행하면 권한 상승이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 VTL(가상 신뢰 수준)을 위반할 수 있습니다. 이 업데이트는 VLT를 적절하게 적용하기 위해 Windows 보안 커널 모드가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 10 및 Windows Server 2016 릴리스에 대해 Microsoft 중요입니다.
공격 벡터	특수 제작된 응용 프로그램
완화 요소	공격자는 먼저 시스템에 로그온해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-150

공지 ID	Microsoft 보안 공지 MS16-151	<위로>
공지 제목	Windows 커널 모드 드라이버용 보안 업데이트(3205651)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성으로 인해 공격자가 영향받는 시스템에 로그온하여 취약성을 악용하고 영향받는 시스템을 제어할 수 있는 특수 제작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 업데이트는 Windows 커널 모드 드라이버가 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 중요입니다.
공격 벡터	특수 제작된 응용 프로그램
완화 요소	공격자는 먼저 시스템에 로그온해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-151

공지 ID	Microsoft 보안 공지 MS16-152	<위로>
공지 제목	Windows 커널용 보안 업데이트(3199709)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Windows 커널이 메모리의 개체를 부적절하게 처리하는 경우 이 취약성으로 인해 정보 유출이 발생할 수 있습니다. 이 보안 업데이트는 Windows 커널이 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 10 및 Windows Server 2016 릴리스에 대해 Microsoft 중요입니다.
공격 벡터	이 취약성을 악용하기 위해 공격자는 영향을 받는 시스템에 로컬로 로그온하거나, 로컬 환경에서 인증받은 사용자가 특수 제작된 응용 프로그램을 실행하도록 유도해야 합니다.
완화 요소	공격자에게 로컬 시스템에 대한 액세스 권한이 필요합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-152

공지 ID	Microsoft 보안 공지 MS16-153	<위로>
공지 제목	공용 로그 파일 시스템 드라이버용 보안 업데이트(3207328)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 Windows CLFS(공용 로그 파일 시스템) 드라이버가 메모리에서 개체를 부적절하게 처리하는 경우 정보 유출이 허용될 수 있습니다. 로컬 공격 시나리오에서 공격자는 특수 제작된 응용 프로그램을 실행하여 영향받는 시스템의 보안 조치를 우회함으로써 이 취약성을 악용할 수 있으며, 그러면 추가적인 악용도 허용됩니다. 이 업데이트는 CLFS가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 중요입니다.
공격 벡터	로컬에서 인증된 공격자가 특수 제작된 응용 프로그램을 실행할 수 있습니다.
완화 요소	공격자에게 로컬 시스템에 대한 액세스 권한이 필요합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-153

공지 ID	Microsoft 보안 공지 MS16-154	<위로>
공지 제목	Adobe Flash Player용 보안 업데이트(3209498)
요약	이 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 설치된 Adobe Flash Player의 취약성을 해결합니다. 이 업데이트는 Internet Explorer 10, Internet Explorer 11 및 Microsoft Edge에 포함된 영향받는 Adobe Flash 라이브러리를 업데이트하여 Adobe Flash Player의 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 긴급입니다.
공격 벡터	사용자가 데스크톱용 Internet Explorer를 사용하는 웹 기반 공격 시나리오에서 공격자는 Internet Explorer를 통해 이러한 취약성을 악용하도록 설계되어 특수 제작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 또한 공격자는 IE 렌더링 엔진을 호스트하는 Microsoft Office 문서 또는 응용 프로그램에 "초기화에 안전"이라고 표시된 ActiveX 컨트롤을 포함시킬 수 있습니다. 공격자는 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스트하는 웹 사이트와 공격에 노출된 웹 사이트를 이용할 수도 있습니다. 이러한 웹 사이트에 해당 취약성을 악용하는 특수 제작된 콘텐츠가 포함될 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 공격자 제어 콘텐츠를 보도록 만들 수는 없습니다. 대신 공격자는 사용자가 공격자의 웹 사이트에 연결되는 전자 메일 메시지나 메신저 메시지에서 링크를 클릭하거나 전자 메일을 통해 보낸 첨부 파일을 여는 등의 작업을 수행하도록 유도해야 합니다. 사용자가 Windows 8 스타일 UI의 Internet Explorer를 사용하는 웹 기반 공격 시나리오에서 공격자는 CV(호환성 보기) 목록에 이미 나열된 웹 사이트를 먼저 손상시켜야 합니다. 그런 다음 Internet Explorer를 통해 이러한 취약성을 악용하도록 설계되어 특수 제작된 Flash 콘텐츠가 포함된 웹 사이트를 호스트한 후 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 강제로 사용자가 공격자 제어 콘텐츠를 보도록 만들 수는 없습니다. 대신 공격자는 사용자가 공격자의 웹 사이트에 연결되는 전자 메일 메시지나 메신저 메시지에서 링크를 클릭하거나 전자 메일을 통해 보낸 첨부 파일을 여는 등의 작업을 수행하도록 유도해야 합니다. Internet Explorer 및 CV 목록에 대한 자세한 내용은 MSDN 문서인 Windows 8의 Adobe Flash Player용 콘텐츠를 포함하는 웹 사이트에 대한 개발자 지침을 참조하십시오.
완화 요소	사용자가 데스크톱용 Internet Explorer를 사용하는 웹 기반 공격 시나리오에서 공격자는 이러한 취약성을 악용하는 데 사용된 웹 페이지가 포함된 웹 사이트를 호스팅할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스트하는 웹 사이트와 공격에 노출된 웹 사이트에는 이 취약성을 악용할 수 있는 특수 제작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 인스턴트 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. Windows 8 스타일 UI의 Internet Explorer에서는 CV(호환성 보기) 목록에 나열된 사이트의 Flash 콘텐츠만 재생합니다. 이 제한 사항으로 인해 공격자는 CV 목록에 이미 나열된 웹 사이트를 먼저 손상시켜야 합니다. 그런 다음 Internet Explorer를 통해 이러한 취약성을 악용하도록 설계되어 특수 제작된 Flash 콘텐츠를 호스트한 후 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 강제로 사용자가 공격자 제어 콘텐츠를 보도록 만들 수는 없습니다. 대신 공격자는 사용자가 공격자의 웹 사이트에 연결되는 전자 메일 메시지나 메신저 메시지에서 링크를 클릭하거나 전자 메일을 통해 보낸 첨부 파일을 여는 등의 작업을 수행하도록 유도해야 합니다. 기본적으로 지원되는 모든 버전의 Microsoft Outlook 및 Windows Live 메일은 제한된 사이트 영역에서 HTML 전자 메일 메시지를 엽니다. 스크립트 및 ActiveX 컨트롤을 비활성화하는 제한된 사이트 영역은 공격자가 이러한 취약성을 이용하여 악성 코드를 실행할 수 있는 위험을 줄이는 데 도움이 됩니다. 사용자가 전자 메일 메시지에 포함된 링크를 클릭하면 웹 기반 공격 시나리오를 통한 이러한 취약성 악용에 여전히 취약할 수 있습니다. 기본적으로 Windows 2012 및 Windows Server 2012 R2의 Internet Explorer는 보안 강화 구성으로 알려진 제한된 모드로 실행됩니다. 이 모드는 Internet Explorer에서 이러한 Adobe Flash Player 취약성이 악용될 가능성을 줄일 수 있습니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	MS16-129
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-154

공지 ID	Microsoft 보안 공지 MS16-155	<위로>
공지 제목	.NET Framework용 보안 업데이트(3205640)
요약	이 보안 업데이트에서는 Microsoft .NET 4.6.2 Framework Data Provider for SQL Server의 취약성을 해결합니다. Microsoft .NET Framework 4.6.2에는 공격자가 Always Encrypted(영문) 기능을 통해 방어되는 정보에 액세스하도록 허용할 수 있는 보안 취약성이 존재합니다. 이 보안 업데이트는 .NET Framework가 개발자 제공 키를 처리하는 방식을 수정하여 취약성을 해결함으로써 데이터를 적절하게 방어합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 Microsoft .NET Framework 4.6.2에 대해 중요입니다.
공격 벡터	잘못 암호화된 데이터에 액세스할 수 있는 공격자는 쉽게 추측 가능한 키를 사용해 데이터 암호 해독을 시도할 수 있습니다.
완화 요소	이 취약성에 대한 완화 요소(영문)를 확인하지 못했습니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-155

정보의 일관성에 대하여 Microsoft는 정적(본 전자 메일) 및 동적(웹 기반) 콘텐츠에서 정확한 정보를 제공하기 위해 최선을 다하고 있습니다. 웹에 게시되는 Microsoft의 보안 콘텐츠는 최신 정보를 반영하기 위해 이따금 업데이트는 경우가 있습니다. 이로 인해 본 알림의 정보와 Microsoft 웹 기반 보안 콘텐츠의 정보 간에 불일치 사항이 발생하는 경우 Microsoft 웹 기반 보안 콘텐츠의 정보가 더 신뢰할 수 있는 정보입니다. 감사합니다.

2016년 11월 마이크로소프트 보안 공지 발표

gwiryun — Wed, 09 Nov 2016 05:18:11 GMT

Microsoft는 2016년 11월 9일에 새로 발견된 취약성과 관련하여 다음과 같은 14개의 보안 공지를 발표합니다.

공지 ID	공지 제목	최대 심각도	취약성 영향	다시 시작 요구 사항	영향받는 소프트웨어
MS16-129	Microsoft Edge용 누적 보안 업데이트(3199057)	긴급	원격 코드 실행	다시 시작해야 함	지원되는 모든 Windows 10 및 Windows Server 2016의 Microsoft Edge.
MS16-130	Microsoft Windows용 보안 업데이트(3199172)	긴급	원격 코드 실행	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-131	Microsoft 비디오 컨트롤용 보안 업데이트(3199151)	긴급	원격 코드 실행	다시 시작해야 함	Microsoft Windows Vista, Windows 7, Windows 8.1, Windows RT 8.1, Windows 10 및 Windows Server 2016.
MS16-132	Microsoft 그래픽 구성 요소용 보안 업데이트(3199120)	긴급	원격 코드 실행	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-133	Microsoft Office용 보안 업데이트(3199168)	중요	원격 코드 실행	다시 시작해야 할 수 있음	Microsoft Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Office 호환 기능 팩, Excel Viewer, PowerPoint Viewer, Word Viewer, SharePoint Server 2010, SharePoint Server 2013, Office Web Apps 2010 및 Office Web Apps 2013.
MS16-134	공용 로그 파일 시스템 드라이버용 보안 업데이트(3193706)	중요	권한 상승	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-135	Windows 커널 모드 드라이버용 보안 업데이트(3199135)	중요	권한 상승	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-136	SQL Server용 보안 업데이트(3199641)	중요	권한 상승	다시 시작해야 할 수 있음	Microsoft SQL Server 2012, SQL Server 2014 및 SQL Server 2016.
MS16-137	Windows 인증 방법용 보안 업데이트(3199173)	중요	권한 상승	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스.
MS16-138	Microsoft 가상 하드 디스크 드라이버 보안 업데이트(3199647)	중요	권한 상승	다시 시작해야 함	Microsoft Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016.
MS16-139	Windows 커널용 보안 업데이트(3199720)	중요	권한 상승	다시 시작해야 함	Microsoft Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008 R2.
MS16-140	부팅 관리자용 보안 업데이트(3193479)	중요	보안 기능 우회	다시 시작해야 함	Microsoft Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016.
MS16-141	Adobe Flash Player용 보안 업데이트(3202790)	긴급	원격 코드 실행	다시 시작해야 함	지원되는 모든 Microsoft Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016 릴리스의 Adobe Flash Player.
MS16-142	Internet Explorer용 누적 보안 업데이트(3198467)	긴급	원격 코드 실행	다시 시작해야 함	지원되는 모든 Microsoft Windows 릴리스의 Internet Explorer.

새로 발표되는 공지의 요약 정보는 http://technet.microsoft.com/ko-kr/security/bulletin/MS16-nov에서 확인할 수 있습니다. 새 보안 업데이트 가이드 발표 Microsoft가 매월 발표하는 보안 업데이트에 대한 정보는 그동안 Microsoft 보안 공지 웹 사이트(https://technet.microsoft.com/ko-kr/security/bulletins.aspx)에 게시되었습니다. 하지만 Microsoft 고객들은 보안 업데이트 정보를 보다 손쉽게 접할 수 있는 것은 물론, 다양한 요구에 맞게 정보 구성을 보다 쉽게 사용자 지정할 수 있게 해달라고 요청해 왔습니다. 이제 Microsoft는 2016년 11월 8일 화요일(태평양시)에 보안 취약성 정보를 확인하는 새로운 위치인 보안 업데이트 가이드의 공개 미리 보기를 발표할 예정입니다. 새로운 보안 업데이트 가이드에서는 기존 보안 공지에서 다루는 다양한 세부 정보를 제공할 뿐 아니라 새로운 정보를 지원하고 이러한 정보의 새로운 방식으로 검색할 수 있습니다. 새로운 보안 업데이트 가이드에 도입될 몇 가지 새로운 기능은 다음과 같습니다.

CVSS 취약성 정보(기존 보안 공지에서는 지원되지 않음).
보안 전문가가 스크립팅을 통해 업데이트 세부 정보를 자동으로 수집할 수 있도록 하는 새로운 RESTful API.
제품 또는 데이터 범위 기준의 필터링 및 정렬과 CVE 또는 KB 번호 기준의 업데이트 검색 지원.

Microsoft는 2017년 1월 10일까지 보안 업데이트 정보를 기존 보안 공지로 게시하는 것은 물론, 보안 업데이트 가이드에도 게시할 계획입니다. 2017년 1월 10일 이후부터는 새 보안 업데이트 정보를 보안 업데이트 가이드를 통해서만 게시할 예정입니다. 아래 나와 있는 웹 페이지를 통해 새 보안 업데이트 가이드를 방문하고 테스트해 보십시오. 보안 업데이트 가이드 웹 페이지: https://portal.msrc.microsoft.com/en-us/ 다음 전자 메일 주소를 사용하여 새로운 보안 업데이트 가이드에 대한 피드백을 보내실 수 있습니다. portalfback@microsoft.com 악성 소프트웨어 제거 도구 및 비보안 업데이트

Microsoft는 WSUS(Windows Server Update Services), WU(Windows 업데이트) 및 다운로드 센터를 통해 업데이트된 버전의 Microsoft Windows 악성 소프트웨어 제거 도구를 출시했습니다. Microsoft Windows 악성 소프트웨어 제거 도구에 대한 정보는 https://support.microsoft.com/ko-kr/kb/890830에서 확인할 수 있습니다.
Microsoft가 MU(Microsoft 업데이트), WU(Windows 업데이트) 또는 WSUS(Windows Server Update Services)를 통해 발표하는 높은 우선 순위의 비보안 업데이트에 대한 자세한 내용은 KB 문서 https://support.microsoft.com/ko-kr/kb/894199에서 확인할 수 있습니다.

새 보안 공지 기술 세부 정보 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어가 나와 있는 다음 표에 나열되어 있지 않은 소프트웨어 버전은 지원 수명 주기가 지난 것입니다. 사용 중인 제품 및 버전의 지원 수명 주기를 확인하려면 Microsoft Support Lifecycle 웹 사이트(http://support.microsoft.com/ko-kr/lifecycle/)를 참조하십시오. Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다.

공지 ID	Microsoft 보안 공지 MS16-129
공지 제목	Microsoft Edge용 누적 보안 업데이트(3199057)
요약	이 보안 업데이트는 Microsoft Edge의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한이 있는 사용자보다 영향을 덜 받을 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. · Microsoft 브라우저가 메모리에서 개체를 처리하는 방식 수정. · Microsoft 브라우저의 XSS 필터가 RegEx를 처리하는 방식 변경. · Chakra JavaScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식 수정 · Microsoft Edge가 HTTP 응답을 구문 분석하는 방식 수정.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Windows 10 및 Windows Server 2016 릴리스의 Microsoft Edge에 대해 긴급입니다.
공격 벡터	· 공격자는 Microsoft 브라우저를 통해 이 취약성을 악용하도록 디자인된 특수 제작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. · 공격자는 이러한 취약성을 악용할 수 있는 특수 제작된 콘텐츠를 추가하여, 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 웹 사이트나 공격에 노출된 웹 사이트를 이용할 수도 있습니다. · 공격자는 사용자가 안전한 웹 사이트에서 악의적인 웹 사이트를 열도록 유도할 수 있습니다. · 또한 공격자는 Edge 렌더링 엔진을 호스팅하는 Microsoft Office 문서 또는 응용 프로그램에 "초기화에 안전"이라고 표시된 ActiveX 컨트롤을 포함시킬 수 있습니다.
완화 요소	· 공격자는 일반적으로 전자 메일 또는 인스턴트 메시지의 유인 요소를 통해서나, 전자 메일 첨부 파일을 열도록 하거나, 공격자의 웹 사이트로 연결되는 링크를 클릭하도록 속이는 등과 같이 공격자가 제어하는 콘텐츠를 사용자가 보도록 유도해야 합니다. · 악용 행위를 통해서는 로그온한 계정과 동일한 사용자 권한을 얻기만 할 뿐입니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-129

공지 ID	Microsoft 보안 공지 MS16-130
공지 제목	Microsoft Windows용 보안 업데이트(3199172)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 로컬에서 인증된 공격자가 특수 제작된 응용 프로그램을 실행하는 경우 원격 코드 실행을 허용할 수 있습니다. 이 보안 업데이트는 다음과 같이 취약성을 해결합니다. · Windows IME(입력기)가 DLL을 로드하는 방식 수정. · 예약된 작업에서 확정된 UNC 경로를 사용해야 하도록 요구.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 긴급입니다.
공격 벡터	· CVE-2016-7221: 로컬에서 인증된 공격자가 특수 제작된 응용 프로그램을 실행할 수 있습니다. · CVE-2016-7222: 로컬에서 인증된 공격자가 Windows 작업 스케줄러를 사용하여 악성 UNC 경로로 새 작업을 예약할 수 있습니다. · CVE-2016-7212: 공격자가 사용자가 웹 페이지나 전자 메일 메시지에서 잘못된 형식의 이미지 파일을 로드하도록 유도할 수 있습니다.
완화 요소	· CVE-2016-7221: 없음 · CVE-2016-7222: 기업 경계 방화벽은 이 유형의 공격을 방지하는 데 사용될 수 있습니다. 기업 경계 방화벽 구성 지침은 기술 자료 문서 3185535를 참조하십시오. · CVE-2016-7212: 없음
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-130

공지 ID	Microsoft 보안 공지 MS16-131
공지 제목	Microsoft 비디오 컨트롤용 보안 업데이트(3199151)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Microsoft 비디오 컨트롤이 메모리에서 개체를 적절하게 처리하지 못하는 경우 경우 이 취약성으로 인해 원격 코드 실행이 허용될 수 있습니다 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 하지만 공격자는 사용자가 특수 제작된 파일 또는 웹 페이지나 전자 메일 메시지의 프로그램을 열도록 먼저 유도해야 합니다. 이 업데이트는 Microsoft 비디오 컨트롤이 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 Microsoft Windows Vista, Windows 7, Windows 8.1, Windows RT 8.1, Windows 10 및 Windows Server 2016에 대해 긴급입니다.
공격 벡터	특수 제작된 파일 또는 응용 프로그램
완화 요소	공격자는 사용자가 특수 제작된 파일 또는 웹 페이지나 전자 메일 메시지의 응용 프로그램을 열도록 유도해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-131

공지 ID	Microsoft 보안 공지 MS16-132
공지 제목	Microsoft 그래픽 구성 요소용 보안 업데이트(3199120)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 악의적인 웹 페이지를 방문할 때 Windows Animation Manager가 메모리에서 개체를 부적절하게 처리하는 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성의 악용에 성공한 공격자는 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 보안 업데이트는 ATMFD 구성 요소, Windows Animation Manager 및 Windows 미디어 파운데이션이 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 긴급입니다.
공격 벡터	· 특수 제작된 문서. · 악의적인 웹 페이지.
완화 요소	공격자는 사용자가 특수 제작된 파일을 열거나 신뢰할 수 없는 웹 페이지를 방문하도록 유도해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-132

공지 ID	Microsoft 보안 공지 MS16-133
공지 제목	Microsoft Office용 보안 업데이트(3199168)
요약	이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 Microsoft Office 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다. · Microsoft Office가 변수를 초기화하는 방식. · 영향받는 버전의 Office 및 Office 구성 요소에서 메모리의 개체를 처리하는 방식.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 Microsoft Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Office 호환 기능 팩, Excel Viewer, PowerPoint Viewer, Word Viewer, SharePoint Server 2010, SharePoint Server 2013, Office Web Apps 2010 및 Office Web Apps 2013에 대해 중요입니다.
공격 벡터	· 사용자가 특수 제작된 파일을 영향받는 Microsoft Office 소프트웨어 버전에서 엽니다. · 전자 메일 공격 시나리오에서 공격자는 특수 제작된 파일을 사용자에게 보내고 사용자가 이 파일을 열도록 유도하는 방식으로 이 취약성을 악용할 수 있습니다. · 웹 기반 공격 시나리오에서 공격자는 이 취약성을 악용하도록 설계하여 특수 제작된 파일이 포함된 웹 사이트를 호스팅할 수 있습니다(또는 사용자가 제공한 콘텐츠를 허용하거나 호스팅하는 공격에 노출된 웹 사이트 이용).
완화 요소	· 악용 행위를 통해서는 로그온한 계정과 동일한 사용자 권한을 얻기만 할 뿐입니다. · 공격자는 일반적으로 전자 메일 또는 인스턴트 메시지에서 유인물을 이용하여 사용자가 링크를 클릭하도록 유도한 다음 특수 제작된 파일을 열도록 유도해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 할 수 있습니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	MS15-081, MS16-107 및 MS16-121
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-133

공지 ID	Microsoft 보안 공지 MS16-134
공지 제목	공용 로그 파일 시스템 드라이버용 보안 업데이트(3193706)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 Windows CLFS(공용 로그 파일 시스템) 드라이버가 메모리에서 개체를 부적절하게 처리하는 경우 권한 상승이 허용될 수 있습니다. 로컬 공격 시나리오에서 공격자는 특수 제작된 응용 프로그램을 실행하여 영향받는 시스템을 완전히 제어함으로써 이러한 취약성을 악용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 관리자 권한 컨텍스트에서 프로세스를 실행할 수 있습니다. 이 업데이트는 CLFS가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 중요입니다.
공격 벡터	특수 제작된 응용 프로그램
완화 요소	공격자는 먼저 시스템에 로그온해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-134

공지 ID	Microsoft 보안 공지 MS16-135
공지 제목	Windows 커널 모드 드라이버용 보안 업데이트(3199135)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성 중 가장 위험한 취약성으로 인해 공격자가 영향받는 시스템에 로그온하여 취약성을 악용하고 영향받는 시스템을 제어할 수 있는 특수 제작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 Windows 커널 모드 드라이버에서 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 중요입니다.
공격 벡터	특수 제작된 응용 프로그램
완화 요소	공격자는 먼저 영향받는 시스템에 로그온해야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-135

공지 ID	Microsoft 보안 공지 MS16-136
공지 제목	SQL Server용 보안 업데이트(3199641)
요약	이 보안 업데이트는 Microsoft SQL Server의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 공격자가 데이터를 보거나 변경하거나 삭제하거나, 새 계정을 만들 수 있는 상승된 권한을 얻도록 허용할 수 있습니다. 이 보안 업데이트는 SQL Server가 포인터 캐스팅을 처리하는 방식을 수정하여 이와 같은 가장 심각한 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft SQL Server 2012, SQL Server 2014 및 SQL Server 2016 릴리스에 대해 중요입니다.
공격 벡터	CVE-2016-7251: 공격자는 클라이언트 측 스크립트를 사용자의 Internet Explorer 인스턴스에 삽입할 수 있습니다. 다른 모든 CVE: 공격자가 해당 자격 증명을 사용하여 영향받는 SQL 서버 데이터베이스에 액세스할 수 있는 경우 이 취약성을 악용할 수 있습니다.
완화 요소	이 취약성에 대한 완화 요소를 확인하지 못했습니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 할 수 있습니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-136

공지 ID	Microsoft 보안 공지 MS16-137
공지 제목	Windows 인증 방법용 보안 업데이트(3199173)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 권한 상승을 허용할 수 있습니다. 이 취약성을 악용하려는 공격자는 먼저 유효한 사용자 자격 증명을 사용하여 도메인에 가입된 대상 시스템에 대한 인증을 거쳐야 합니다. 이 취약성을 성공적으로 악용한 공격자는 자신의 권한을 권한 없는 사용자에서 관리자로 상승시킬 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 새 계정을 만들 수 있습니다. 그런 다음 NTLM 암호 변경 요청을 조작하도록 설계된 특수 제작 응용 프로그램을 로컬로 실행하여 권한 상승을 시도할 수 있습니다. 이 보안 업데이트는 다음과 같이 취약성을 해결합니다. · 암호 변경 캐시를 확정하도록 Windows NTLM 업데이트. · LSASS가 특수 제작된 요청을 처리하는 방식 변경. · Windows 가상 보안 모드에서 메모리의 개체를 처리하는 방식 수정.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 중요입니다.
공격 벡터	CVE-2016-7220: 공격자는 이 취약성을 악용하기 위해 대상 시스템에서 특수 제작된 응용 프로그램을 실행할 수 있습니다. CVE-2016-7237: 공격자가 특수 제작된 요청을 전송합니다. CVE-2016-7238: 공격자는 NTLM 인증 요청을 조작하도록 설계된 특수 제작한 응용 프로그램을 실행할 수 있습니다.
완화 요소	CVE-2016-7220: 정보 유출 취약성만으로는 공격자가 시스템을 손상시킬 수 없습니다. CVE-2016-7237: 이 취약성에 대한 완화 요소를 확인하지 못했습니다. CVE-2016-7238: 공격자는 먼저 유효한 사용자 자격 증명을 사용하여 도메인에 가입된 대상 시스템에 대한 인증을 거쳐야 합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-137

공지 ID	Microsoft 보안 공지 MS16-138
공지 제목	Microsoft 가상 하드 디스크 드라이버 보안 업데이트(3199647)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Windows 가상 하드 디스크 드라이버가 특정 파일에 대한 사용자 액세스를 부적절하게 처리합니다. 공격자는 이 취약성을 악용하여 사용자에게 제공되어서는 안 되는 위치의 파일을 조작할 수 있습니다. 이 보안 업데이트는 커널 API가 이러한 파일에 대한 액세스를 제한하는 방법을 수정하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 대해 중요입니다.
공격 벡터	로컬에서 인증된 공격자가 특수 제작된 응용 프로그램을 실행할 수 있습니다.
완화 요소	공격자에게 로컬 시스템에 대한 액세스 권한이 필요합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-138

공지 ID	Microsoft 보안 공지 MS16-139
공지 제목	Windows 커널용 보안 업데이트(3199720)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 특수 제작된 응용 프로그램을 실행하여 중요한 정보에 액세스하면 권한 상승이 허용될 수 있습니다. 로컬에서 인증된 공격자는 특수 제작된 응용 프로그램을 실행하여 이 취약성을 악용하려 시도할 수 있습니다. 공격자는 이 방법을 통해 사용자에게 제공되어서는 안 되는 정보에 액세스할 수 있습니다. 이 보안 업데이트는 커널 API가 이 정보에 적용되는 액세스 제어를 올바르게 적용하도록 도와 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 Microsoft Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2에 대해 중요입니다.
공격 벡터	로컬에서 인증된 공격자가 특수 제작된 응용 프로그램을 실행할 수 있습니다.
완화 요소	공격자에게 로컬 시스템에 대한 액세스 권한이 필요합니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-139

공지 ID	Microsoft 보안 공지 MS16-140
공지 제목	부팅 관리자용 보안 업데이트(3193479)
요약	이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성은 실제로 존재하는 공격자가 영향을 받는 부팅 정책을 설치하는 경우 보안 기능 우회를 허용할 수 있습니다. 이 보안 업데이트는 펌웨어에서 영향받는 부팅 정책을 철회하여 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 대해 중요입니다.
공격 벡터	이 취약성 악용에 성공한 공격자는 코드 무결성 검사를 사용하지 않게 설정하고, 테스트 서명된 실행 파일 및 드라이버가 대상 장치에 로드되게 할 수 있습니다.
완화 요소	이 취약성에 대한 완화 요소(영문)를 확인하지 못했습니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-140

공지 ID	Microsoft 보안 공지 MS16-141
공지 제목	Adobe Flash Player용 보안 업데이트(3202790)
요약	이 보안 업데이트는 지원되는 모든 릴리스의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 설치된 Adobe Flash Player의 취약성을 해결합니다. 이 업데이트는 Internet Explorer 10, Internet Explorer 11 및 Microsoft Edge에 포함된 영향받는 Adobe Flash 라이브러리를 업데이트하여 Adobe Flash Player의 취약성을 해결합니다.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 지원되는 모든 릴리스의 Microsoft Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 대해 긴급입니다.
공격 벡터	· 사용자가 데스크톱용 Internet Explorer를 사용하는 웹 기반 공격 시나리오에서 공격자는 Internet Explorer를 통해 이러한 취약성을 악용하도록 설계되어 특수 제작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 또한 공격자는 IE 렌더링 엔진을 호스트하는 Microsoft Office 문서 또는 응용 프로그램에 "초기화에 안전"이라고 표시된 ActiveX 컨트롤을 포함시킬 수 있습니다. 공격자는 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스트하는 웹 사이트와 공격에 노출된 웹 사이트를 이용할 수도 있습니다. 이러한 웹 사이트에 해당 취약성을 악용하는 특수 제작된 콘텐츠가 포함될 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 공격자 제어 콘텐츠를 보도록 만들 수는 없습니다. 대신 공격자는 사용자가 공격자의 웹 사이트에 연결되는 전자 메일 메시지나 메신저 메시지에서 링크를 클릭하거나 전자 메일을 통해 보낸 첨부 파일을 여는 등의 작업을 수행하도록 유도해야 합니다. · 사용자가 Windows 8 스타일 UI의 Internet Explorer를 사용하는 웹 기반 공격 시나리오에서 공격자는 CV(호환성 보기) 목록에 이미 나열된 웹 사이트를 먼저 손상시켜야 합니다. 그런 다음 Internet Explorer를 통해 이러한 취약성을 악용하도록 설계되어 특수 제작된 Flash 콘텐츠가 포함된 웹 사이트를 호스트한 후 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 강제로 사용자가 공격자 제어 콘텐츠를 보도록 만들 수는 없습니다. 대신 공격자는 사용자가 공격자의 웹 사이트에 연결되는 전자 메일 메시지나 메신저 메시지에서 링크를 클릭하거나 전자 메일을 통해 보낸 첨부 파일을 여는 등의 작업을 수행하도록 유도해야 합니다. Internet Explorer 및 CV 목록에 대한 자세한 내용은 MSDN 문서인 Windows 8의 Adobe Flash Player용 콘텐츠를 포함하는 웹 사이트에 대한 개발자 지침을 참조하십시오.
완화 요소	· 사용자가 데스크톱용 Internet Explorer를 사용하는 웹 기반 공격 시나리오에서 공격자는 이러한 취약성을 악용하는 데 사용된 웹 페이지가 포함된 웹 사이트를 호스팅할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스트하는 웹 사이트와 공격에 노출된 웹 사이트에는 이 취약성을 악용할 수 있는 특수 제작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 인스턴트 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. · Windows 8 스타일 UI의 Internet Explorer에서는 CV(호환성 보기) 목록에 나열된 사이트의 Flash 콘텐츠만 재생합니다. 이 제한 사항으로 인해 공격자는 CV 목록에 이미 나열된 웹 사이트를 먼저 손상시켜야 합니다. 그런 다음 Internet Explorer를 통해 이러한 취약성을 악용하도록 설계되어 특수 제작된 Flash 콘텐츠를 호스트한 후 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 강제로 사용자가 공격자 제어 콘텐츠를 보도록 만들 수는 없습니다. 대신 공격자는 사용자가 공격자의 웹 사이트에 연결되는 전자 메일 메시지나 메신저 메시지에서 링크를 클릭하거나 전자 메일을 통해 보낸 첨부 파일을 여는 등의 작업을 수행하도록 유도해야 합니다. · 기본적으로 지원되는 모든 버전의 Microsoft Outlook 및 Windows Live 메일은 제한된 사이트 영역에서 HTML 전자 메일 메시지를 엽니다. 스크립트 및 ActiveX 컨트롤을 비활성화하는 제한된 사이트 영역은 공격자가 이러한 취약성을 이용하여 악성 코드를 실행할 수 있는 위험을 줄이는 데 도움이 됩니다. 사용자가 전자 메일 메시지에 포함된 링크를 클릭하면 웹 기반 공격 시나리오를 통한 이러한 취약성 악용에 여전히 취약할 수 있습니다. · 기본적으로 Windows 2012 및 Windows Server 2012 R2의 Internet Explorer는 보안 강화 구성으로 알려진 제한된 모드로 실행됩니다. 이 모드는 Internet Explorer에서 이러한 Adobe Flash Player 취약성이 악용될 가능성을 줄일 수 있습니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	MS16-128
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-141

공지 ID	Microsoft 보안 공지 MS16-142
공지 제목	Internet Explorer용 누적 보안 업데이트(3198467)
요약	이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Internet Explorer를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 Internet Explorer가 다음을 수행하는 방식을 수정하여 취약성을 해결합니다. · 메모리의 개체 수정. · XSS 필터를 사용하여 RegEx 처리.
심각도 및 영향받는 소프트웨어	이 보안 업데이트의 심각도는 영향받는 Windows 클라이언트의 Internet Explorer 9 및 Internet Explorer 11에 대해 긴급이며, 영향받는 Windows 서버의 Internet Explorer 9, Internet Explorer 10 및 Internet Explorer 11에 대해 보통입니다.
공격 벡터	· 공격자는 Microsoft 브라우저를 통해 이 취약성을 악용하도록 디자인된 특수 제작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. · 공격자는 이러한 취약성을 악용할 수 있는 특수 제작된 콘텐츠를 추가하여, 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 웹 사이트나 공격에 노출된 웹 사이트를 이용할 수도 있습니다. · 공격자는 사용자가 안전한 웹 사이트에서 악의적인 웹 사이트를 열도록 유도할 수 있습니다. · 공격자는 특수 스크립트를 통해 정보 유출 취약성을 악용하여 사용자의 컴퓨터에서 특정 파일을 검색하거나, 특정 웹 페이지에서 중요한 정보를 확인할 수 있습니다.
완화 요소	· 공격자는 일반적으로 전자 메일이나 인스턴트 메시지에서 유인물을 통해 전자 메일 첨부 파일을 사용자가 열게 하여 사용자가 작업을 수행하도록 유도해야 합니다. · 악용 행위를 통해서는 로그온한 계정과 동일한 사용자 권한을 얻기만 할 뿐입니다.
다시 시작 요구 사항	이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.
본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지	자세한 내용은 보안 공지를 참조하십시오.
전체 세부 정보	https://technet.microsoft.com/ko-kr/library/security/MS16-142

2016년 10월 보안 공지 발표

gwiryun — Wed, 12 Oct 2016 08:28:45 GMT

2016년 10월 12일 수요일(한국 시각)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. 보안 공지는 월 단위로 발표되어 보안 취약점을 해결합니다. 마이크로소프트는 새로 발견된 취약점에 대하여 10개(긴급5, 중요4, 보통1)의 보안 공지를 발표합니다. ================================================ 신규 보안 공지 ================================================ MS16-118(긴급) Internet Explorer용 누적 보안 업데이트(3192887) - 지원 중인 모든 버전의 Windows 에디션의 Internet Explorer MS16-119(긴급) Microsoft Edge용 누적 보안 업데이트(3192890) - Windows 10의 Microsoft Edge MS16-120(긴급) Microsoft 그래픽 구성 요소용 보안 업데이트(3192884) - 지원 중인 모든 버전의 Windows 에디션, Office 2010, Word Viewer, Skype for Business 2016, Lync 2010, Lync 2013, Live Meeting 2007 Console, Silverlight 5, Silverlight 5 Developer Runtime, .NET Framework 3.0/3.5/3.5.1/4.5.2/4.6 MS16-121(중요) Microsoft Office용 보안 업데이트(3194063) - Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Office 호환 기능팩, Word Viewer, SharePoint Server 2010, SharePoint Server 2013, Office Web Apps 2010, Office Web Apps 2013, Office Online Server MS16-122(긴급) Microsoft 비디오 컨트롤용 보안 업데이트(3195360) - Windows Vista, Windows 7, Windows 8.1, Windows RT 8.1, Windows 10 MS16-123(중요) Windows 커널 모드 드라이버용 보안 업데이트(3192892) - 지원 중인 모든 버전의 지원되는 모든 Windows 에디션 MS16-124(중요) Windows 레지스트리용 보안 업데이트(3193227) - 지원 중인 모든 버전의 지원되는 모든 Windows 에디션 MS16-125(중요) 진단 허브용 보안 업데이트(3193229) - Windows 10 MS16-126(보통) Microsoft 인터넷 메시징 API용 보안 업데이트(3196067) - Windows Vista, Windows Server 2008, Windows 7, Windows Sever 2008 R2 MS16-127(긴급) Adobe Flash Player용 보안 업데이트(3194343) - Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10의 Adobe Flash Player 위에 나열한 영향을 받는 소프트웨어 목록은 간단히 요약한 것입니다. 영향을 받는 구성 요소 전체 목록을 보려면 각 보안 공지를 열고 "영향 받는 소프트웨어" 부분을 살펴보시기 바랍니다. ================================================ 신규 보안 공지 요약 웹 페이지 ================================================ 신규 공지에 대한 요약은 다음 페이지에 있습니다. https://technet.microsoft.com/library/security/ms16-oct ================================================ Windows 7/8.1 및 Windows Server 2008 R2/2012/2012 R2에 대한 업데이트 서비스 모델 변경 ================================================ 2016년 10월 릴리스부터 Microsoft는 Windows 7, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 및 Windows Server 2012 R2에 대한 업데이트 서비스 모델을 간소화하여 하나의 아래와 같은 방식으로 하나의 싱글 업데이트로 발표합니다. <변경되는 롤업 업데이트 방식> [매월 두번째 화요일 (태평양시기준)] (1) Security-only quality update - 그 달(M)의 “신규 보안 패치만” 포함 - 배포 경로 : WSUS, Microsoft Update Catalog (기업용) (2) Security Monthly quality rollup - (1)Security-only quality update(신규 보안) + 전달(M-1) “비보안 롤업” 업데이트 포함 - 누적 업데이트 : 이전에 발표된 패치들을 포함함 - 배포 경로: Windows Update, WSUS, Microsoft Update Catalog - WU에서 자동 설치 (default) [매월 세번째 화요일(태평양시기준)] (3) Preview of the monthly quality rollup - (2)Security Monthly quality rollup(신규 보안+전달(M-1)비보안) + 그달(M)의 “신규 버그 또는 기능 업데이트" - 누적 업데이트 : 이전에 발표된 패치들을 포함함 - 배포 경로 : Windows Update, WSUS, Microsoft Update Catalog - WU에서 선택적 설치(수동) 자세한 내용은 Microsoft TechNet 문서 - More on Windows 7 and Windows 8.1 servicing changes를 참조하십시오. ================================================ 악성 소프트웨어 제거 도구 ================================================ 마이크로소프트는 윈도우 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Server Update Services (WSUS), Windows Update (WU)와 다운로드 센터에서 제공합니다. 이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오. 마이크로소프트 윈도우 악성 소프트웨어 제거 도구에 대한 정보는 https://support.microsoft.com/kb/890830 에서 보실 수 있습니다. ================================================ 보안 공지 기술 세부 사항 ================================================ 아래 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어 표에서, 나열되지 않은 소프트웨어는 지원 기간이 지난 제품입니다. 제품과 버전에 대한 지원 기간을 보려면 마이크로소프트 지원 기간 페이지 http://support.microsoft.com/lifecycle/ 를 참고하여 주십시오. ==================================== 보안 공지 MS16-118 ==================================== 제목: Internet Explorer용 누적 보안 업데이트(3192887) 요약: 이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Internet Explorer를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 Internet Explorer가 다음을 처리하는 방식을 수정하여 취약성을 해결합니다. - Objects in memory - Namespace boundaries 최대 심각도: 긴급 영향을 받는 소프트웨어: 지원 중인 모든 버전의 Windows 에디션의 - Internet Explorer 9 (IE9) - Internet Explorer 10 (IE10) - Internet Explorer 11 (IE11) (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Microsoft Internet Explorer 메모리 손상 취약성: CVE-2016-3331, CVE-2016-3383, CVE-2016-3384 - 다양한 스크립팅 엔진 메모리 손상 취약성: CVE-2016-3382, CVE-2016-3385, CVE-2016-3390 - Internet Explorer 권한 상승 취약성(CVE-2016-3292) - 다양한 Internet Explorer 권한 상승 취약성: CVE-2016-3387, CVE-2016-3388 - Microsoft 브라우저 정보 유출 취약성: CVE-2016-3267, CVE-2016-3391 - Internet Explorer 정보 유출 취약성(CVE-2016-3298) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-104 파일 정보: 3192887 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-118 ==================================== 보안 공지 MS16-119 ==================================== 제목: Microsoft Edge용 누적 보안 업데이트(3192890) 요약: 이 보안 업데이트는 Microsoft Edge의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한이 있는 사용자보다 영향을 덜 받을 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. - Microsoft Edge 및 특정 함수가 메모리에서 개체를 처리하는 방식 수정 - Chakra JavaScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식 수정 - Microsoft Edge로 반환되는 정보 제한 - Microsoft 브라우저가 메모리에 자격 증명을 저장하는 방식 변경 - Microsoft 브라우저가 네임스페이스 경계를 처리하는 방식 수정 - Microsoft Edge 콘텐츠 보안 정책이 문서의 유효성을 검사하는 방식 수정 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows 10의 Microsoft Edge (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft Edge 메모리 손상 취약성(CVE-2016-3331) - 다양한 스크립팅 엔진 메모리 손상 취약성: CVE-2016-3382, CVE-2016-3386,CVE-2016-3389,CVE-2016-3390,CVE-2016-3394 - Microsoft 브라우저 정보 유출 취약성(CVE-2016-3267) - Microsoft 브라우저 정보 유출 취약성(CVE-2016-3391) - 스크립팅 엔진 정보 유출 취약성 (CVE-2016-7189) - 다양한 Microsoft 브라우저 권한 상승 취약성: CVE-2016-3388, CVE-2016-3387 - Microsoft 브라우저 보안 기능 우회 취약성(CVE-2016-3392) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-105 파일 정보: 3192890 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-119 ==================================== 보안 공지 MS16-120 ==================================== 제목: Microsoft 그래픽 구성 요소용 보안 업데이트(3192884) 요약: 이 보안 업데이트는 Microsoft Windows, Microsoft Office, Skype for Business, Silverlight 및 Microsoft Lync의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 웹 사이트를 방문하거나 특수 제작된 문서를 열 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 Windows 폰트 라이브러리가 임베디드 폰트를 다루는 방법을 수정하여 이 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 옵션 - .Net Framework 3.0 SP2/3.5/3.5.1/4.5.2/4.6 - Office 2007 SP3 - Office 2010 SP2 - Word Viewer - Skype for Business 2016 - Lync 2013 - Lync 2010 - Microsoft Live Meeting 2007 Console - Silverlight 5 - Silverlight 5 Developer Runtime (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows Graphics Component RCE 취약성(CVE-2016-3393) - GDI+ 원격 코드 실행 취약성(CVE-2016-3396) - 다양한 GDI+ 정보 유출 취약성: CVE-2016-3209, CVE-2016-3262, CVE-2016-3263 - True Type Font Parsing 권한 상승 취약성(CVE-2016-7182) - Win32k 권한 상승 (CVE-2016-3270) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS15-128, MS16-039, MS16-097, MS16-098, MS16-104, MS16-109, MS16-111 파일 정보: 3192884 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-120 ==================================== 보안 공지 MS16-121 ==================================== 제목: Microsoft Office용 보안 업데이트(3194063) 요약: 이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. Microsoft Office 소프트웨어가 RTF 파일을 제대로 처리하지 못하는 경우 Office 소프트웨어에 Office RTF 원격 코드 실행 취약성이 존재합니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 이 업데이트는 Microsoft Office 소프트웨어가 RTF 콘텐츠를 처리하는 방식을 변경하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Office 2007 - Office 2010 - Office 2013 - Office 2013 RT - Office 2016 - Office for Mac 2011 - Office 2016 for Mac - Office 호환 기능 팩 서비스 팩 3 - Excel Viewer - PowerPoint Viewer - Word Viewer - SharePoint Server 2010 - SharePoint Server 2013 - Office Web Apps 2010 - Office Web Apps 2013 - Office Online Server (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft Office 메모리 손상 취약성(CVE-2016-7193) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS16-054, MS16-099, MS16-107 파일 정보: 3194063 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-121 ==================================== 보안 공지 MS16-122 ==================================== 제목: Microsoft 비디오 컨트롤용 보안 업데이트(3195360) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Microsoft 비디오 컨트롤이 메모리의 개체를 적절하게 처리하지 못하는 경우 이 취약성으로 인해 원격 코드 실행이 허용될 수 있습니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 하지만 공격자는 사용자가 특수 제작된 파일 또는 웹 페이지나 전자 메일 메시지의 프로그램을 열도록 먼저 유도해야 합니다. 이 업데이트는 Microsoft 비디오 컨트롤이 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft 비디오 컨트롤 원격 코드 실행 취약성(CVE-2016-0142) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-104, MS16-111 파일 정보: Msvidctl.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-122 ==================================== 보안 공지 MS16-123 ==================================== 제목: Windows 커널 모드 드라이버용 보안 업데이트(3192892) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성 중 더 위험한 취약성으로 인해 공격자가 영향받는 시스템에 로그온하여 취약성을 악용하고 영향받는 시스템을 제어할 수 있는 특수 제작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 Windows 커널 모드 드라이버에서 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Win32k 권한 상승 취약성: CVE-2016-3266, CVE-2016-3341, CVE-2016-3376, CVE-2016-7185, CVE-2016-7191 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-098, MS16-016, MS16-104, MS16-111 파일 정보: Win32k.sys, Gdiplus.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-123 ==================================== 보안 공지 MS16-124 ==================================== 제목: Windows 레지스트리용 보안 업데이트(3193227) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 중요한 레지스트리 정보에 액세스할 수 있는 경우 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 커널 API가 이 정보에 대한 액세스를 제한하는 방법을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Windows 커널 로컬 권한 상승 취약성: CVE-2016-0070, CVE-2016-0073, CVE-2016-0075, CVE-2016-0079 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-098, MS16-104, MS16-111 파일 정보: 3193227 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-124 ==================================== 보안 공지 MS16-125 ==================================== 제목: 진단 허브용 보안 업데이트(3193229) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 영향받는 시스템에 로그온한 후 특수 제작한 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 원치 않는 상승된 시스템 권한을 제외하기 위해, Windows 진단 허브 표준 수집기 서비스가 입력을 삭제하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows 진단 허브 권한 상승(CVE-2016-7188) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 없음 파일 정보: 3193229 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-125 ==================================== 보안 공지 MS16-126 ==================================== 제목: Microsoft 인터넷 메시징 API용 보안 업데이트(3196067) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Microsoft 인터넷 메시징 API가 메모리의 개체를 부적절하게 처리하는 경우 정보 유출 취약성이 존재합니다. 이 취약성 악용에 성공한 공격자는 디스크에서 파일의 현재 상태를 테스트할 수 있습니다. 이 업데이트는 Microsoft 인터넷 메시징 API가 메모리의 개체를 처리하는 방식을 변경하여 취약성을 해결합니다. 최대 심각도: 보통 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Internet Explorer 정보 유출 취약성(CVE-2016-3298) 취약점으로 인한 영향: 정보 유출 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-111 파일 정보: Inetcomm.dll, Inetres.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-126 ==================================== 보안 공지 MS16-127 ==================================== 제목: Adobe Flash Player용 보안 업데이트(3194343) 요약: 이 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 및 Windows 10에 설치된 Adobe Flash Player의 취약성을 해결합니다. 이 업데이트는 Internet Explorer 10, Internet Explorer 11 및 Microsoft Edge에 포함된 영향받는 Adobe Flash 라이브러리를 업데이트하여 Adobe Flash Player의 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: 다음 에디션의 Adobe Flash Player - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Adobe 보안 공지 APSB16-32에 설명된 취약점들 CVE-2016-4273, CVE-2016-4286, CVE-2016-6981, CVE-2016-6982, CVE-2016-6983, CVE-2016-6984, CVE-2016-6985, CVE-2016-6986, CVE-2016-6987, CVE-2016-6989, CVE-2016-6990, CVE-2016-6991, CVE-2016-6992 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-117 파일 정보: 3194343 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-127 ================================================= 정보의 일관성 ================================================= 본 메일과 웹 페이지를 통하여 가급적 정확한 내용을 제공하기 위하여 노력하고 있습니다. 웹에 게시된 보안 공지는 최신의 정보를 반영하기 위해 수정되는 경우가 있습니다. 이러한 이유로 본 메일의 정보와 웹 기반의 보안 공지 간에 내용이 불 일치하는 일이 생긴다면, 웹에 게시된 보안 공지의 정보가 더 신뢰할 수 있는 정보입니다. 기술 지원은 지역번호 없이 전화 1577-9700을 통해 한국마이크로소프트 고객지원센터에서 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원 통화는 무료입니다. 감사합니다. 한국마이크로소프트 고객지원부

2016년 9월 마이크로소프트 보안 공지 발표

gwiryun — Tue, 13 Sep 2016 21:23:29 GMT

2016년 9월 14일 수요일(한국 시각)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. 보안 공지는 월 단위로 발표되어 보안 취약점을 해결합니다. 마이크로소프트는 새로 발견된 취약점에 대하여 14개(긴급7, 중요7)의 보안 공지를 발표합니다. ================================================ 신규 보안 공지 ================================================ MS16-104(긴급) Internet Explorer용 누적 보안 업데이트(3183038) - 지원 중인 모든 버전의 Windows 에디션의 Internet Explorer MS16-105(긴급) Microsoft Edge용 누적 보안 업데이트(3183043) - Windows 10의 Microsoft Edge MS16-106(긴급) Microsoft 그래픽 구성 요소용 보안 업데이트(3185848) - 지원 중인 모든 버전의 Windows 에디션 MS16-107(긴급) Microsoft Office용 보안 업데이트(3185852) - Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Office 호환 기능 팩, Excel Viewer, PowerPoint Viewer, Word Viewer, SharePoint Server 2007, SharePoint Server 2010, SharePoint Server 2013, Office Web Apps 2010, Office Web Apps 2013, Office Online Server MS16-108(긴급) Microsoft Exchange Server용 보안 업데이트(3185883) - Exchange Server 2007, Exchange Server 2010, Exchange Server 2013, Exchange Server 2016 MS16-109(중요) Silverlight용 보안 업데이트(3182373) - Silverlight 5, Silverlight 5 Developer Runtime MS16-110(중요) Windows 보안 업데이트(3178467) - Itanium 서버를 제외 한 지원 중인 모든 버전의 Windows 에디션 MS16-111(중요) Windows 커널용 보안 업데이트(3186973) - 지원 중인 모든 버전의 Windows 에디션 MS16-112(중요) Windows 잠금 화면용 보안 업데이트(3178469) - Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 MS16-113(중요) Windows 보안 커널 모드용 보안 업데이트(3185876) - Windows 10, Windows 10 버전 1511 MS16-114(중요) SMBv1 서버용 보안 업데이트(3185879) - 지원 중인 모든 버전의 Windows 에디션 MS16-115(중요) Microsoft Windows PDF 라이브러리용 보안 업데이트(3188733) - Windows 8.1, Windows RT 8.1, Windows Server 2012 , Windows Server 2012 R2, Windows 10 MS16-116(긴급) VBScript 스크립팅 엔진용 OLE 자동화 보안 업데이트(3188724) - 지원 중인 모든 버전의 Windows 에디션 MS16-117(긴급) Adobe Flash Player용 보안 업데이트(3188128) - Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10의 Adobe Flash Player 위에 나열한 영향을 받는 소프트웨어 목록은 간단히 요약한 것입니다. 영향을 받는 구성 요소 전체 목록을 보려면 각 보안 공지를 열고 "영향 받는 소프트웨어" 부분을 살펴보시기 바랍니다. ================================================ 신규 보안 공지 요약 웹 페이지 ================================================ 신규 공지에 대한 요약은 다음 페이지에 있습니다. https://technet.microsoft.com/library/security/ms16-sep ================================================ 신규 보안 권고 ================================================ Microsoft는 2016년 9월 14일(한국시각)에 2개의 신규 보안 권고를 새롭게 발표합니다. ------------------------------------------------ 보안 권고 3181759 ASP.NET Core 보기 구성 요소의 취약성으로 인한 권한 상승 문제 ------------------------------------------------ 요약: Microsoft는 공개 버전의 ASP.NET Core MVC 1.0.0에 있는 취약성에 대한 정보를 제공하기 위해 이 보안 공지를 발표합니다. 이 보안 공지에서는 개발자가 자신의 응용 프로그램이 올바르게 업데이트되었는지 확인하기 위해 취할 수 있는 조치와 관련된 지침도 제공합니다. Microsoft는 보기 구성 요소가 현재 인증된 사용자의 세부 정보를 포함하여 잘못된 정보를 수신할 수 있는 ASP.NET Core MVC 1.0.0 공개 버전의 보안 취약성을 인지하고 있습니다. 보기 구성 요소가 취약한 코드에 종속되어 있고 현재 사용자를 토대로 결정을 내리는 경우 잘못된 결정을 내려 권한 상승을 유발할 수 있습니다. 권장 조치: ASP.NET Core 템플릿 사용 "Preview 3 of the .NET Core Tooling Preview for Visual Studio 2015"는 수정된 패키지를 사용하도록 ASP.NET Core 템플릿을 업데이트합니다. 미리 보기를 다운로드하려면 .NET 다운로드 페이지의 "도구" 섹션을 참조하십시오. 상세 정보: https://technet.microsoft.com/library/security/3181759 ------------------------------------------------ 보안 권고 3174644 Diffie-Hellman 키 교환용 업데이트된 지원 ------------------------------------------------ 요약: Microsoft 는 관리자가 TLS서버에 대해 긴 Diffie-Hellman ephemeral (DHE) 키를 구성할 수 있는 키값을 지원하는 업데이트를 제공합니다. 관리자는 이 업데이트된 지원을 통해 DH 모듈러스의 크기를 현재 기본값인 1024에서 2048, 3072 또는 4096 중 하나로 늘릴 수 있습니다. (참고) 모든 버전의 Windows 10에서는 새로운 DH 모듈러스 설정을 지원하고 DH 모듈러스 기본 설정으로 2048을 사용합니다. 권장 조치: 관리자는 관련 레지스트리 키 값을 추가하여 모듈러스 크기를 변경할 수 있습니다. 키 값이 없으면 모듈러스의 기본값이 1024비트로 유지됩니다. 다음 예제에서는 모듈러스 크기를 2048비트로 설정합니다. 유효한 키 값은 십진수인 1024, 2048, 3072 및 4096입니다. 자세한 내용은 상세 정보를 확인 해 주십시오. 상세 정보: https://technet.microsoft.com/library/security/3174644 ================================================ 악성 소프트웨어 제거 도구 ================================================ 마이크로소프트는 윈도우 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Server Update Services (WSUS), Windows Update (WU)와 다운로드 센터에서 제공합니다. 이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오. 마이크로소프트 윈도우 악성 소프트웨어 제거 도구에 대한 정보는 https://support.microsoft.com/kb/890830 에서 보실 수 있습니다. ================================================ 보안 공지 기술 세부 사항 ================================================ 아래 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어 표에서, 나열되지 않은 소프트웨어는 지원 기간이 지난 제품입니다. 제품과 버전에 대한 지원 기간을 보려면 마이크로소프트 지원 기간 페이지 http://support.microsoft.com/lifecycle/ 를 참고하여 주십시오. ==================================== 보안 공지 MS16-104 ==================================== 제목: Internet Explorer용 누적 보안 업데이트(3183038) 요약: 이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Internet Explorer를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 Internet Explorer가 다음을 처리하는 방식을 수정하여 취약성을 해결합니다. - 영역 및 무결성 설정 - 교차 원본 콘텐츠 - 메모리의 개체 - .URL 파일 최대 심각도: 긴급 영향을 받는 소프트웨어: 지원 중인 모든 버전의 Windows 에디션의 - Internet Explorer 9 (IE9) - Internet Explorer 10 (IE10) - Internet Explorer 11 (IE11) (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Microsoft Internet Explorer 메모리 손상 취약성: CVE-2016-3247, CVE-2016-3295, CVE-2016-3297, CVE-2016-3324 - 스크립팅 엔진 메모리 손상 취약성(CVE-2016-3375) - Internet Explorer 권한 상승 취약성(CVE-2016-3292) - 다양한 Internet Explorer 정보 유출 취약성: CVE-2016-3325, CVE-2016-3351 - Microsoft 브라우저 정보 유출 취약성(CVE-2016-3291) - Internet Explorer 보안 기능 우회(CVE-2016-3353) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-095 파일 정보: 3185319 알려진 문제점: 일부 ActiveX 설치 문제 보고, 상세 정보 3185319 상세 정보: https://technet.microsoft.com/library/security/ms16-104 ==================================== 보안 공지 MS16-105 ==================================== 제목: Microsoft Edge용 누적 보안 업데이트(3183043) 요약: 이 보안 업데이트는 Microsoft Edge의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한이 있는 사용자보다 영향을 덜 받을 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. - Microsoft Edge 및 특정 함수가 메모리에서 개체를 처리하는 방식 수정 - Chakra JavaScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식 수정 - Microsoft Edge가 교차 원본 요청을 처리하는 방식 수정 - Microsoft Edge가 ASLR(Address Space Layout Randomization) 보안 기능을 적절하게 구현하도록 처리 - Microsoft Edge가 페이지 콘텐츠의 유효성을 제대로 검사하도록 지원 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows 10의 Microsoft Edge (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Microsoft Edge 메모리 손상 취약성: CVE-2016-3247, CVE-2016-3294, CVE-2016-3295, CVE-2016-3297, CVE-2016-3330 - 다양한 스크립팅 엔진 메모리 손상 취약성: CVE-2016-3350, CVE-2016-3377 - Microsoft 브라우저 정보 유출 취약성(CVE-2016-3291) - Microsoft 브라우저 정보 유출 취약성(CVE-2016-3325) - 다양한 정보 유출 취약성: CVE-2016-3351, CVE-2016-3370, CVE-2016-3374 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-096 파일 정보: 3183043 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-105 ==================================== 보안 공지 MS16-106 ==================================== 제목: Microsoft 그래픽 구성 요소용 보안 업데이트(3185848) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 웹 사이트를 방문하거나 특수 제작된 문서를 열 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 특정 Windows 커널 모드 드라이버 및 Windows GDI(Graphics Device Interface)가 메모리에서 개체를 처리하는 방식을 수정하고 의도하지 않은 사용자 모드 권한 상승 등을 방지하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Win32k 권한 상승 취약성: CVE-2016-3348, CVE-2016-3349 - GDI 정보 유출 취약성(CVE-2016-3354) - GDI 권한 상승 취약성(CVE-2016-3355) - GDI 원격 코드 실행 취약성(CVE-2016-3356) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS15-097, MS16-098 파일 정보: 3185848 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-106 ==================================== 보안 공지 MS16-107 ==================================== 제목: Microsoft Office용 보안 업데이트(3185852) 요약: 이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 Microsoft Office 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다. - Microsoft Office가 문서를 저장하는 방식 - 간편 실행 구성 요소가 메모리 주소를 처리하는 방식 - 영향받는 버전의 Office 및 Office 구성 요소에서 메모리의 개체를 처리하는 방식 - Microsoft Outlook이 MIME 메시지의 끝을 결정하는 방식 최대 심각도: 긴급 영향을 받는 소프트웨어: - Office 2007 - Office 2010 - Office 2013 - Office 2013 RT - Office 2016 - Office for Mac 2011 - Office 2016 for Mac - Office 호환 기능 팩 서비스 팩 3 - Excel Viewer - PowerPoint Viewer - Word Viewer - SharePoint Server 2007 - SharePoint Server 2010 - SharePoint Server 2013 - Office Web Apps 2010 - Office Web Apps 2013 - Office Online Server (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft APP-V ASLR 우회(CVE-2016-0137) - Microsoft 정보 유출 취약성(CVE-2016-0141) - 다양한 Microsoft Office 메모리 손상 취약성: CVE-2016-3357, CVE-2016-3358, CVE-2016-3359, CVE-2016-3360, CVE-2016-3361 CVE-2016-3362, CVE-2016-3363, CVE-2016-3364, CVE-2016-3365, CVE-2016-3381 - Microsoft Office 스푸핑 취약성(CVE-2016-3366) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS11-094, MS15-046, MS16-004, MS16-015, MS16-042, MS16-088, MS16-099 파일 정보: 3185852 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-107 ==================================== 보안 공지 MS16-108 ==================================== 제목: Microsoft Exchange Server용 보안 업데이트(3185883) 요약: 이 보안 업데이트는 Microsoft Exchange Server의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 공격자가 특수 제작된 첨부 파일이 포함된 전자 메일을 취약한 Exchange Server에 전송할 경우 Exchange Server의 일부 기본 제공 Oracle Outside In 라이브러리에서 원격 코드 실행을 허용할 수 있습니다. 이 보안 업데이트는 Microsoft Exchange가 수행하는 다음과 같은 방식을 수정하여 취약성을 해결합니다. - 일부 비구조적 파일 형식의 구문 분석 방식 수정 - 공개 리디렉션 요청을 처리하는 방식 수정 - Microsoft Outlook 모임 초대 요청을 처리하는 방식 수정 최대 심각도: 긴급 영향을 받는 소프트웨어: - Exchange Server 2007 - Exchange Server 2010 - Exchange Server 2013 - Exchange Server 2016 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Oracle Outside In 라이브러리 취약성 CVE-2016-3575, CVE-2016-3581, CVE-2016-3582, CVE-2016-3583, CVE-2016-3595 CVE-2016-3594, CVE-2015-6014, CVE-2016-3593, CVE-2016-3592, CVE-2016-3596 CVE-2016-3591, CVE-2016-3574, CVE-2016-3576, CVE-2016-3577, CVE-2016-3578 CVE-2016-3579, CVE-2016-3580, CVE-2016-3590 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS16-079 파일 정보: 3185883 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-108 ==================================== 보안 공지 MS16-109 ==================================== 제목: Silverlight용 보안 업데이트(3182373) 요약: 이 보안 업데이트는 Microsoft Silverlight의 취약성을 해결합니다. 사용자가 특수 제작된 Silverlight 응용 프로그램이 포함된 공격에 노출된 웹 사이트를 방문할 경우 이 취약성으로 인해 원격 코드 실행이 허용될 수 있습니다. 공격자는 강제로 사용자가 공격에 노출된 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 일반적으로 공격자의 웹 사이트로 유인하는 전자 메일 또는 인스턴트 메시지의 링크를 사용자가 클릭하도록 하여 해당 웹 사이트를 방문하도록 유도해야 합니다. 이 업데이트는 Microsoft Silverlight가 StringBuilder에서 문자열 삽입 및 추가에 메모리를 할당하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Microsoft Silverlight 5 - Microsoft Silverlight 5 Developer 런타임 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft Silverlight 메모리 손상 취약성(CVE-2016-3367) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요 없음 이번 업데이트로 대체되는 보안 공지: MS16-006 파일 정보: 3182373 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-109 ==================================== 보안 공지 MS16-110 ==================================== 제목: Microsoft Windows용 보안 업데이트(3178467) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성으로 인해 공격자가 특수 제작된 요청을 만들어 대상 시스템에서 상승된 권한으로 임의의 코드를 실행하면 원격 코드 실행이 허용될 수 있습니다. 이 보안 업데이트는 다음과 같이 취약성을 해결합니다. - Windows가 사용 권한을 적용하는 방식 수정 - 사용자가 Microsoft 계정을 통해 Windows에 로그인하고 “게스트 또는 공용 네트워크” 방화벽 프로필에 연결하는 경우 비 전용 SMB 리소스에 대해 NTLM(NT LAN Manager) SSO(Single Sign-On) 인증 방지 - Windows가 메모리에서 개체를 처리하는 방식 수정 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows 사용 권한 적용 시 권한 상승 취약성(CVE-2016-3346) - Microsoft 정보 유출 취약성(CVE-2016-3352) - Windows 원격 코드 실행 취약성(CVE-2016-3368) - Windows 서비스 거부 취약성(CVE-2016-3369) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS13-032, MS16-081, MS16-101 파일 정보: 3178467 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-110 ==================================== 보안 공지 MS16-111 ==================================== 제목: Windows 커널용 보안 업데이트(3186973) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 대상 시스템에서 특수 제작된 응용 프로그램을 실행하면 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 Windows가 세션 개체를 처리하는 방식을 수정하고 Windows 커널 API가 사용자의 사용 권한을 적용하고 사용자 정보에 대한 액세스를 제한하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Windows 세션 개체 권한 상승 취약성: CVE-2016-3305, CVE-2016-3306 - Windows 커널 권한 상승 취약성(CVE-2016-3371) - Windows 커널 권한 상승 취약성(CVE-2016-3372) - Windows 커널 권한 상승 취약성(CVE-2016-3373) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS12-001, MS16-060, MS16-092, MS16-101 파일 정보: 3175024 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-111 ==================================== 보안 공지 MS16-112 ==================================== 제목: Windows 잠금 화면용 보안 업데이트(3178469) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Windows 잠금 화면에서 웹 콘텐츠를 로드할 수 있도록 Windows가 부적절하게 허용하는 경우 이 취약성으로 인해 권한 상승이 허용될 수 있습니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 8.1 - Windows RT 8.1 - Windows Server 2012 R2 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows 잠금 화면 권한 상승 취약성(CVE-2016-3302) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 없음 파일 정보: 3178539 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-112 ==================================== 보안 공지 MS16-113 ==================================== 제목: Windows 보안 커널 모드용 보안 업데이트(3185876) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Windows 보안 커널 모드가 메모리의 개체를 부적절하게 처리하는 경우 이 취약성으로 인해 정보 유출이 발생할 수 있습니다. 이 보안 업데이트는 정보 유출을 방지하기 위해 Windows가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 10 - Windows 10 버전 1511 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows 보안 커널 모드 정보 유출 취약성(CVE-2016-3344) 취약점으로 인한 영향: 정보 유출 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 없음 파일 정보: 3185876 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-113 ==================================== 보안 공지 MS16-114 ==================================== 제목: Windows SMBv1 서버용 보안 업데이트(3185879) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008 R2 운영 체제에서 인증된 공격자가 특수 제작된 패킷을 영향받는 Microsoft Server Message Block 1.0(SMBv1)서버로 전송할 경우 이 취약성으로 인해 원격 코드 실행이 허용될 수 있습니다. 이 취약성은 다른 버전의 SMB 서버에는 영향을 미치지 않습니다. 이후 버전의 운영 체제는 서비스 거부 공격의 영향을 받을 수 있습니다. 이 보안 업데이트는 Microsoft Server Message Block 1.0 (SMBv1)서버가 특수 제작된 요청을 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows SMB 인증 원격 코드 실행 취약성(CVE-2016-3345) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS15-083 파일 정보: Srvnet.sys, Srv.sys, Srv2.sys, Netevent.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-114 ==================================== 보안 공지 MS16-115 ==================================== 제목: Microsoft Windows PDF 라이브러리용 보안 업데이트(3188733) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 사용자가 특수 제작된 PDF 콘텐츠를 온라인으로 보거나 특수 제작된 PDF 문서를 열 경우 이 취약성으로 인해 정보 유출이 허용될 수 있습니다. 이 보안 업데이트는 특정 함수가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 PDF 라이브러리 정보 유출 취약성: CVE-2016-3370, CVE-2016-3374 취약점으로 인한 영향: 정보 유출 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS16-102 파일 정보: Glcndfilter.dll, Windows.data.pdf.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-115 ==================================== 보안 공지 MS16-116 ==================================== 제목: VBScript 스크립팅 엔진용 OLE 자동화 보안 업데이트(3188724) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 영향받는 시스템을 사용하는 사용자가 공격에 노출된 웹 사이트 또는 악성 웹 사이트에 방문하도록 하는 공격자의 유도가 성공하는 경우 이 취약성으로 인해 원격 코드 실행이 허용될 수 있습니다. 이 공지에 나오는 취약성으로부터 보호받으려면 두 개의 업데이트를 설치해야 합니다. 이 공지(MS16-116)의 업데이트와 MS16-104의 업데이트를 설치해야 합니다. 이 보안 업데이트는 MS16-104의 Internet Explorer 업데이트와 함께 Internet Explorer에서 Microsoft OLE 자동화 메커니즘 및 VBScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 스크립팅 엔진 메모리 손상 취약성(CVE-2016-3375) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS14-064 파일 정보: Oleaut32.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-116 ==================================== 보안 공지 MS16-117 ==================================== 제목: Adobe Flash Player용 보안 업데이트(3188128) 요약: 이 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 및 Windows 10에 설치된 Adobe Flash Player의 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: 다음 에디션의 Adobe Flash Player - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Adobe 보안 공지 APSB16-29에 설명된 취약점들 CVE-2016-4271, CVE-2016-4272, CVE-2016-4274, CVE-2016-4275, CVE-2016-4276 CVE-2016-4277, CVE-2016-4278, CVE-2016-4279, CVE-2016-4280, CVE-2016-4281 CVE-2016-4282, CVE-2016-4283, CVE-2016-4284, CVE-2016-4285, CVE-2016-4287 CVE-2016-6921, CVE-2016-6922, CVE-2016-6923, CVE-2016-6924, CVE-2016-6925 CVE-2016-6926, CVE-2016-6927, CVE-2016-6929, CVE-2016-6930, CVE-2016-6931 CVE-2016-6932 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-093 파일 정보: 3188128 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-117 ================================================= 정보의 일관성 ================================================= 본 메일과 웹 페이지를 통하여 가급적 정확한 내용을 제공하기 위하여 노력하고 있습니다. 웹에 게시된 보안 공지는 최신의 정보를 반영하기 위해 수정되는 경우가 있습니다. 이러한 이유로 본 메일의 정보와 웹 기반의 보안 공지 간에 내용이 불 일치하는 일이 생긴다면, 웹에 게시된 보안 공지의 정보가 더 신뢰할 수 있는 정보입니다. 기술 지원은 지역번호 없이 전화 1577-9700을 통해 한국마이크로소프트 고객지원센터에서 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원 통화는 무료입니다. 감사합니다. 한국마이크로소프트 고객지원부

2016년 8월 마이크로소프트 보안 공지 발표

gwiryun — Thu, 11 Aug 2016 01:02:58 GMT

2016년 8월 10일 수요일(한국 시각)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. 보안 공지는 월 단위로 발표되어 보안 취약점을 해결합니다. 마이크로소프트는 새로 발견된 취약점에 대하여 9개(긴급5, 중요4)의 보안 공지를 발표합니다. ================================================ 신규 보안 공지 ================================================ MS16-095(긴급) Internet Explorer용 누적 보안 업데이트(3177356) - 지원 중인 모든 버전의 Windows 에디션의 Internet Explorer MS16-096(긴급) Microsoft Edge용 누적 보안 업데이트(3177358) - Windows 10의 Microsoft Edge MS16-097(긴급) Microsoft 그래픽 구성 요소용 보안 업데이트(3177393) - 지원 중인 모든 버전의 Windows 에디션,Office 2007, Office 2010, Word Viewer, Skype for Business 2016, Lync 2010, Lync 2013, Live Meeting 2007 Console MS16-098(중요) Windows 커널 모드 드라이버용 보안 업데이트(3178466) - 지원 중인 모든 버전의 Windows 에디션 MS16-099(긴급) Microsoft Office용 보안 업데이트(3177451) - Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Word Viewer MS16-100(중요) 보안 부팅용 보안 업데이트(3179577) - Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 MS16-101(중요) Windows 인증 방법용 보안 업데이트(3178465) - Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10 MS16-102(긴급) Microsoft Windows PDF 라이브러리용 보안 업데이트(3182248) - Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10 MS16-103(중요) ActiveSyncProvider용 보안 업데이트(3182332) - Windows 10 위에 나열한 영향을 받는 소프트웨어 목록은 간단히 요약한 것입니다. 영향을 받는 구성 요소 전체 목록을 보려면 각 보안 공지를 열고 "영향 받는 소프트웨어" 부분을 살펴보시기 바랍니다. ================================================ 신규 보안 공지 요약 웹 페이지 ================================================ 신규 공지에 대한 요약은 다음 페이지에 있습니다. https://technet.microsoft.com/library/security/ms16-aug ================================================ 개정된 보안 공지 ================================================ 마이크로소프트는 2016년 8월 10일(한국시각)에 2개의 보안 공지를 수정하여 발표합니다. ------------------------------------------------ MS16-054(긴급) Microsoft Office용 보안 업데이트(3155544) ------------------------------------------------ 수정된 내용: Microsoft Office 2007 (3114893), Microsoft Word 2007 Service Pack 3 (3115465), Microsoft Office 호환 기능 팩 서비스 팩 3(3115464), Microsoft Word Viewer (3115480), Microsoft Word Viewer (3115479)에 대한 추가적인 보안 업데이트를 알리고자 개정 발표합니다. 이 업데이트는 CVE-2016-0183 취약성에 대한 업데이트를 추가합니다. 권장 사항: Microsoft는 취약성에 영향을 받는 에디션인 Microsoft Office 2007을 사용하는 고객들은 이 보안 공지에서 설명한 취약성으로 부터 완전히 보호받기 위해서 이 업데이트를 설치할 것을 권장합니다. 다른 에디션의 Microsoft Office 를 사용하는 고객들은 별도 조치 할 필요 없습니다. 상세 정보: https://technet.microsoft.com/library/security/MS16-054 ------------------------------------------------ MS16-077(중요) WPAD용 보안 업데이트(3165191) ------------------------------------------------ 수정된 내용: 이 업데이트는 CVE-2016-3299 취약성을 추가하여 개정 발표합니다. 이 변경 사항은 정보 제공용입니다. 권장 사항: 이 업데이트를 성공적으로 설치한 고객들은 별도 조치를 할 필요 없습니다. 상세 정보: https://technet.microsoft.com/library/security/MS16-077 ================================================ 신규 보안 권고 ================================================ Microsoft 는 2016년 8월 10일(한국시각)에 1개의 신규 보안 권고를 발표합니다. ------------------------------------------------ 보안 권고 3179528 커널 모드 블랙리스트용 업데이트 ------------------------------------------------ 요약:공개적으로 발표된 securekernel.exe의 일부 버전이 블랙리스트에 올랐습니다. 업데이트된 securekernel.exe가 시스템에 설치되었는지 확인하기 위해 고객이 특별히 취해야 할 조치는 없습니다. 대부분의 최신 securekernel.exe가 이 공지에 설명된 블랙리스트 해시를 포함하는 누적 업데이트의 일부로 제공되기 때문입니다. 영향을 받는 소프트웨어: - Windows 10 - Windows 10 버전 1511 - Windows Server 2016 Technical Preview 5 권장 조치: - 대다수의 고객은 자동 업데이트를 사용하고 있기 때문에 따로 조치를 취할 필요가 없습니다. 이 업데이트가 자동으로 다운로드되고 설치됩니다. 자동 업데이트를 사용하고 있지 않은 고객은 수동으로 업데이트를 확인하고 이 업데이트를 설치해야 합니다. 자동 업데이트의 특정 구성 옵션에 대한 자세한 내용은 Microsoft 기술 자료 문서 294871을 참조하십시오. 상세 정보: https://technet.microsoft.com/library/security/3179528 ================================================ 악성 소프트웨어 제거 도구 ================================================ 마이크로소프트는 윈도우 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Server Update Services (WSUS), Windows Update (WU)와 다운로드 센터에서 제공합니다. 이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오. 마이크로소프트 윈도우 악성 소프트웨어 제거 도구에 대한 정보는 https://support.microsoft.com/kb/890830 에서 보실 수 있습니다. ================================================ 보안 공지 기술 세부 사항 ================================================ 아래 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어 표에서, 나열되지 않은 소프트웨어는 지원 기간이 지난 제품입니다. 제품과 버전에 대한 지원 기간을 보려면 마이크로소프트 지원 기간 페이지 http://support.microsoft.com/lifecycle/를 참고하여 주십시오. ==================================== 보안 공지 MS16-095 ==================================== 제목: Internet Explorer용 누적 보안 업데이트(3177356) 요약: 이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Internet Explorer를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 Internet Explorer 및 특정 기능이 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: 지원 중인 모든 버전의 Windows 에디션의 - Internet Explorer 9 (IE9) - Internet Explorer 10 (IE10) - Internet Explorer 11 (IE11) (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Microsoft Internet Explorer 메모리 손상 취약성: CVE-2016-3288, CVE-2016-3289, CVE-2016-3290, CVE-2016-3293, CVE-2016-3322 - 다양한 Internet Explorer 정보 유출 취약성: CVE-2016-3321 CVE-2016-3329, CVE-2016-3326, CVE-2016-3327 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-084 파일 정보: 3177356 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-095 ==================================== 보안 공지 MS16-096 ==================================== 제목: Microsoft Edge용 누적 보안 업데이트(3177358) 요약: 이 보안 업데이트는 Microsoft Edge의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한이 있는 사용자보다 영향을 덜 받을 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. - Microsoft Edge가 메모리에서 개체를 처리하는 방식 수정 - Chakra JavaScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식 수정 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows 10의 Microsoft Edge (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Edge 메모리 손상 취약성: CVE-2016-3289, CVE-2016-3293, CVE-2016-3319, CVE-2016-3322 - 스크립팅 엔진 메모리 손상 취약성(CVE-2016-3296) - 다양한 Microsoft Edge 정보 유출 취약성: CVE-2016-3326, CVE-2016-3327, CVE-2016-3329 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-085 파일 정보: 3177358 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-096 ==================================== 보안 공지 MS16-097 ==================================== 제목: Microsoft 그래픽 구성 요소용 보안 업데이트(3177393) 요약: 이 보안 업데이트는 Microsoft Windows, Microsoft Office, 비즈니스용 Skype 및 Microsoft Lync의 취약성을 해결합니다. 이 취약성으로 인해 사용자가 특수 제작된 웹 사이트를 방문하거나 특수 제작된 문서를 열 경우 원격 코드 실행이 허용될 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 Windows 글꼴 라이브러리가 포함된 글꼴을 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows 8.1 - Windows 10 - Server Core 설치 옵션 - Office 2007 서비스 팩 3 - Office 2010 서비스 팩 2 - Word Viewer - 비즈니스용 Skype 2016 - Lync 2013 - Lync 2010 - Live Meeting 2007 콘솔 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Windows 그래픽 구성 요소 RCE 취약성: CVE-2016-3301, CVE-2016-3303, CVE-2016-3304 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS14-036, MS15-097, MS16-039 파일 정보: Gdiplus.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-097 ==================================== 보안 공지 MS16-098 ==================================== 제목: Windows 커널 모드 드라이버용 보안 업데이트(3178466) 요약: 이 보안 업데이트는 Microsoft Windows에서 발견된 취약성을 해결합니다. 이러한 취약성으로 인해 공격자가 영향받는 시스템에 로그온하여 취약성을 악용하고 영향받는 시스템을 제어할 수 있는 특수 제작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 Windows 커널 모드 드라이버가 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows 8.1 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Win32k 권한 상승 취약성: CVE-2016-3308, CVE-2016-3309, CVE-2016-3310, CVE-2016-3311 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-090 파일 정보: Win32k.sys 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-098 ==================================== 보안 공지 MS16-099 ==================================== 제목: Microsoft Office용 보안 업데이트(3177451) 요약: 이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 Microsoft Office 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다. 이 보안 업데이트는 영향받는 버전의 Office 및 Office 구성 요소가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: - Office 2007 - Office 2010 - Office 2013 - Office 2013 RT - Office 2016 - Office for Mac 2011 - Office 2016 for Mac - Word Viewer (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft OneNote 정보 유출 취약성(CVE-2016-3315) - 다양한 Microsoft Office 메모리 손상 취약성: CVE-2016-3313, CVE-2016-3316, CVE-2016-3317, CVE-2016-3318 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS15-099, MS15-116, MS16-004, MS16-015, MS16-054, MS16-070, MS16-088 파일 정보: 3177451 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-099 ==================================== 보안 공지 MS16-100 ==================================== 제목: 보안 부팅용 보안 업데이트(3179577) 요약: 이 보안 업데이트는 Microsoft Windows에서 발견된 취약성을 해결합니다. 이 취약성은 공격자가 취약성의 영향을 받는 정책을 대상 장치에 설치할 경우 보안 기능의 우회를 허용할 수 있습니다. 이 보안 업데이트는 영향을 받는 부팅 관리자를 블랙리스트에 올려 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 보안 부팅 보안 기능 우회 취약성(CVE-2016-3320) 취약점으로 인한 영향: 보안 기능 우회 시스템 재시작: 필요 없음 이번 업데이트로 대체되는 보안 공지: 없음 파일 정보: 3172729 알려진 문제점: 3172729 상세 정보: https://technet.microsoft.com/library/security/ms16-100 ==================================== 보안 공지 MS16-101 ==================================== 제목: Windows 인증 방법용 보안 업데이트(3178465) 요약: 이 보안 업데이트는 Microsoft Windows의 다양한 취약성을 해결합니다. 이 취약성으로 인해 공격자가 도메인에 연결된 시스템에서 특수 제작된 응용 프로그램을 실행하면 권한 상승이 허용될 수 있습니다. 이 업데이트는 Windows 인증 방법이 보안 채널 설정을 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows 10 - Server Core 설치 옵션 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Netlogon 권한 상승 취약성(CVE-2016-3300) - Kerberos 권한 상승 취약성(CVE-2016-3237) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS15-071, MS15-122, MS16-007 파일 정보: 3178465 알려진 문제점: NTLM negotiate 변경, 자세한 내용은 3167679 또는 3177108확인 상세 정보: https://technet.microsoft.com/library/security/ms16-101 ==================================== 보안 공지 MS16-102 ==================================== 제목: Microsoft Windows PDF 라이브러리용 보안 업데이트(3182248) 요약: 이 보안 업데이트는 Microsoft Windows에서 발견된 취약성을 해결합니다. 이 취약성으로 인해 사용자가 특수 제작된 PDF 콘텐츠를 온라인으로 보거나 특수 제작된 PDF 문서를 열 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 영향받는 시스템의 메모리 개체 처리 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft PDF 원격 코드 실행 취약성(CVE-2016-3319) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: 3163912, 3172985 파일 정보: Glcndfilter.dll, Windows.data.pdf.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-102 ==================================== 보안 공지 MS16-103 ==================================== 제목: ActiveSyncProvider용 보안 업데이트(3182332) 요약: 이 보안 업데이트는 Microsoft Windows에서 발견된 취약성을 해결합니다. 이 취약성은 Universal Outlook이 보안 연결을 설정하지 못할 경우 정보 유출을 허용할 수 있습니다. 이 업데이트는 Universal Outlook에서 사용자 이름과 암호가 유출되는 것을 방지하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Universal Outlook 정보 유출 취약성(CVE-2016-3312) 취약점으로 인한 영향: 정보 유출 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 3163912, 3172985 파일 정보: 3182332 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-103 ================================================= 정보의 일관성 ================================================= 본 메일과 웹 페이지를 통하여 가급적 정확한 내용을 제공하기 위하여 노력하고 있습니다. 웹에 게시된 보안 공지는 최신의 정보를 반영하기 위해 수정되는 경우가 있습니다. 이러한 이유로 본 메일의 정보와 웹 기반의 보안 공지 간에 내용이 불 일치하는 일이 생긴다면, 웹에 게시된 보안 공지의 정보가 더 신뢰할 수 있는 정보입니다. 기술 지원은 지역번호 없이 전화 1577-9700을 통해 한국마이크로소프트 고객지원센터에서 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원 통화는 무료입니다. 감사합니다. 한국마이크로소프트 고객지원부

2016년 7월 마이크로소프트 보안 공지 발표

gwiryun — Tue, 12 Jul 2016 22:02:11 GMT

2016년 7월 13일 수요일(한국 시각)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. 보안 공지는 월 단위로 발표되어 보안 취약점을 해결합니다. 마이크로소프트는 새로 발견된 취약점에 대하여 11개(긴급 6, 중요 5)의 보안 공지를 발표합니다. ================================================ 신규 보안 공지 ================================================ MS16-084(긴급) Internet Explorer용 누적 보안 업데이트(3169991) - 지원 중인 모든 버전의 Windows 에디션의 Internet Explorer MS16-085(긴급) Microsoft Edge용 누적 보안 업데이트(3169999) - Windows 10의 Microsoft Edge MS16-086(긴급) JScript 및 VBScript용 누적 보안 업데이트(3169996) - Windows Vista, Windows Server 2008, Windows Server 2008 R2 MS16-087(긴급) Windows 인쇄 스풀러 구성 요소용 보안 업데이트(3170005) - 지원 중인 모든 버전의 Windows 에디션 MS16-088(긴급) Microsoft Office용 보안 업데이트(3170008) - Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Office 호환 기능 팩, Excel Viewer, Word Viewer, SharePoint Server 2010의 Word Automation Services, SharePoint Server 2013의 Word Automation Services, Office Web Apps 2010, Office Web Apps 2013, Office Online Server MS16-089(중요) Windows 보안 커널 모드용 보안 업데이트(3170050) - Windows 10 MS16-090(중요) Windows 커널 모드 드라이버용 보안 업데이트(3171481) - 지원 중인 모든 버전의 Windows 에디션 MS16-091(중요) .NET Framework용 보안 업데이트(3170048) - 지원 중인 모든 버전의 Windows 에디션의 .Net Framework MS16-092(중요) Windows 커널용 보안 업데이트(3171910) - Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 MS16-093(긴급) Adobe Flash Player용 보안 업데이트(3174060) - Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 MS16-094(중요) 보안 부팅용 보안 업데이트(3177404) - Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 위에 나열한 영향을 받는 소프트웨어 목록은 간단히 요약한 것입니다. 영향을 받는 구성 요소 전체 목록을 보려면 각 보안 공지를 열고 "영향 받는 소프트웨어" 부분을 살펴보시기 바랍니다. ================================================ 신규 보안 공지 요약 웹 페이지 ================================================ 신규 공지에 대한 요약은 다음 페이지에 있습니다. https://technet.microsoft.com/library/security/ms16-jul ================================================ 악성 소프트웨어 제거 도구 ================================================ 마이크로소프트는 윈도우 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Server Update Services (WSUS), Windows Update (WU)와 다운로드 센터에서 제공합니다. 이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오. 마이크로소프트 윈도우 악성 소프트웨어 제거 도구에 대한 정보는 https://support.microsoft.com/kb/890830 에서 보실 수 있습니다. ================================================ 보안 공지 기술 세부 사항 ================================================ 아래 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어 표에서, 나열되지 않은 소프트웨어는 지원 기간이 지난 제품입니다. 제품과 버전에 대한 지원 기간을 보려면 마이크로소프트 지원 기간 페이지 http://support.microsoft.com/lifecycle/ 를 참고하여 주십시오. ==================================== 보안 공지 MS16-084 ==================================== 제목: Internet Explorer용 누적 보안 업데이트(3169991) 요약: 이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Internet Explorer를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. - Internet Explorer가 메모리의 개체를 처리하는 방식 수정 - JScript 및 VBScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식 수정 - Microsoft 브라우저 XSS 필터가 JavaScript의 유효성을 검사하는 방식 수정 - Internet Explorer의 특정 기능이 메모리의 개체를 처리하는 방식 변경 - Internet Explorer가 HTML을 구문 분석하는 방식 수정 최대 심각도: 긴급 영향을 받는 소프트웨어: 지원 중인 모든 버전의 Windows 에디션의 - Internet Explorer 9 (IE9) - Internet Explorer 10 (IE10) - Internet Explorer 11 (IE11) (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Microsoft Internet Explorer 메모리 손상 취약성: CVE-2016-3240, CVE-2016-3241, CVE-2016-3242, CVE-2016-3243 - Internet Explorer 보안 기능 우회 취약성(CVE-2016-3245) - 다양한 스크립팅 엔진 메모리 손상 취약성: CVE-2016-3204, CVE-2016-3248, CVE-2016-3259, CVE-2016-3260 - 다양한 Internet Explorer 정보 유출 취약성: CVE-2016-3261, CVE-2016-3277 - Microsoft 브라우저 정보 유출 취약성(CVE-2016-3273) - Microsoft 브라우저 스푸핑 취약성(CVE-2016-3274) - Microsoft 브라우저 스푸핑 취약성(CVE-2016-3276) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-063 파일 정보: 3170106 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-084 ==================================== 보안 공지 MS16-085 ==================================== 제목: Microsoft Edge용 누적 보안 업데이트(3169999) 요약: 이 보안 업데이트는 Microsoft Edge의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한이 있는 사용자보다 영향을 덜 받을 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. - Microsoft Edge가 ASLR(Address Space Layout Randomization)을 적절하게 구현하도록 처리 - Microsoft Edge가 메모리에서 개체를 처리하는 방식 수정 - Chakra JavaScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식 수정 - 특정 함수가 메모리의 개체를 처리하는 방식 변경 - Microsoft 브라우저 XSS 필터가 JavaScript의 유효성을 검사하는 방식 수정 - Microsoft 브라우저가 HTTP 응답을 구문 분석하는 방식 수정 - Microsoft Edge가 HTML을 구문 분석하는 방식 수정 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows 10의 Microsoft Edge (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft Edge 보안 기능 우회(CVE-2016-3244) - 다양한 Edge 메모리 손상 취약성: CVE-2016-3246, CVE-2016-3264 - 다양한 스크립팅 엔진 메모리 손상 취약성: CVE-2016-3248, CVE-2016-3259, CVE-2016-3260, CVE-2016-3265, CVE-2016-3269 - 스크립팅 엔진 정보 유출 취약성(CVE-2016-3271) - Microsoft 브라우저 정보 유출 취약성(CVE-2016-3273) - Microsoft 브라우저 스푸핑 취약성(CVE-2016-3274) - Microsoft 브라우저 스푸핑 취약성(CVE-2016-3276) - Microsoft 브라우저 정보 유출 취약성(CVE-2016-3277) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-068 파일 정보: 3169999 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-085 ==================================== 보안 공지 MS16-086 ==================================== 제목: JScript 및 VBScript용 누적 보안 업데이트(3169996) 요약: 이 보안 업데이트는 Microsoft Windows에서 JScript 및 VBScript 스크립팅 엔진의 취약성을 해결합니다. 이 취약성으로 인해 사용자가 특수 제작된 웹 사이트를 방문할 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우, 이 취약성 악용에 성공한 공격자는 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 JScript 및 VBScript 스크립팅 엔진이 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows Vista의 VBScript 5.7 - Windows Server 2008의 VBScript 5.7 - Windows Server 2008 R2 x64 Server Core 설치의 JScript 5.8 및 VBScript 5.8 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 스크립팅 엔진 메모리 손상 취약성(CVE-2016-3204) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS16-069 파일 정보: Jscript.dll, Vbscript.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-086 ==================================== 보안 공지 MS16-087 ==================================== 제목: Windows 인쇄 스풀러 구성 요소용 보안 업데이트(3170005) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성 중 더 위험한 취약성으로 인해 공격자가 워크스테이션이나 인쇄 서버에서 메시지 가로채기(man-in-the-middle) 공격을 실행하거나, 대상 네트워크에서 사기성 인쇄 서버를 설정하는 경우 원격 코드가 실행될 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. - Windows 인쇄 스풀러 서비스가 파일 시스템에 쓰는 방식 수정 - 신뢰할 수 없는 프린터를 설치하려고 하는 사용자에게 경고 발생 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft 인쇄 스풀러 원격 코드 실행 취약성(CVE-2016-3238) - Windows 인쇄 스풀러 권한 상승 취약성(CVE-2016-3239) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS12-054, MS13-050, 3163017, 3163018 파일 정보: 3170455 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-087 ==================================== 보안 공지 MS16-088 ==================================== 제목: Microsoft Office용 보안 업데이트(3170008) 요약: 이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 Microsoft Office 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다. 이 보안 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다. - Office가 메모리의 개체를 처리하는 방식 - 특정 함수가 메모리의 개체를 처리하는 방식 - Windows가 라이브러리를 로드하기 전에 입력의 유효성을 검사하는 방식 최대 심각도: 긴급 영향을 받는 소프트웨어: - Office 2007 - Office 2010 - Office 2013 - Office 2013 RT - Office 2016 - Office for Mac 2011 - Office 2016 for Mac - Office 호환 기능 팩 서비스 팩 3 - Excel Viewer - Word Viewer - SharePoint Server 2010 서비스 팩 2의 Word Automation Services - SharePoint Server 2013 서비스 팩 1의 Word Automation Services - SharePoint Server 2016 - Office Web Apps 2010 서비스 팩 2 - Office Web Apps Server 2013 서비스 팩 1 - Office Online Server (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Microsoft Office 메모리 손상 취약성: CVE-2016-3278, CVE-2016-3280 ~ CVE-2016-3284 - Microsoft Office 원격 코드 실행 취약성(CVE-2016-3279) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS15-046, MS16-004, MS16-015, MS16-029, MS16-042, MS16-070 파일 정보: 3170008 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-088 ==================================== 보안 공지 MS16-089 ==================================== 제목: Windows 보안 커널 모드용 보안 업데이트(3170050) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Windows 보안 커널 모드가 메모리의 개체를 부적절하게 처리하는 경우 이 취약성으로 인해 정보 유출이 발생할 수 있습니다. 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Windows 보안 커널 모드가 메모리의 개체를 부적절하게 처리하는 경우 이 취약성으로 인해 정보 유출이 발생할 수 있습니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows 보안 커널 모드 정보 유출 취약성(CVE-2016-3256) 취약점으로 인한 영향: 정보 유출 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 3163017, 3163018 파일 정보: 3170050 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-089 ==================================== 보안 공지 MS16-090 ==================================== 제목: Windows 커널 모드 드라이버용 보안 업데이트(3171481) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성 중 더 위험한 취약성으로 인해 공격자가 영향받는 시스템에 로그온하여 취약성을 악용하고 영향받는 시스템을 제어할 수 있는 특수 제작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다. - Windows 커널 모드 드라이버가 메모리의 개체를 처리하는 방식 - Windows GDI 구성 요소가 메모리의 개체를 처리하는 방식 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Win32k 권한 상승 취약성: CVE-2016-3249, CVE-2016-3250, CVE-2016-3252, CVE-2016-3254, CVE-2016-3286 - Win32k 정보 유출 취약성(CVE-2016-3251) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-073 파일 정보: Win32k.sys, Acres.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-090 ==================================== 보안 공지 MS16-091 ==================================== 제목: .NET Framework용 보안 업데이트(3170048) 요약: 이 보안 업데이트는 Microsoft .NET Framework의 취약성을 해결합니다. 이 취약점은 공격자가 특수하게 조작된 XML 파일을 웹 기반 응용 프로그램에 업로드할 경우 정보의 유출이 일어나는 원인이 될 수 있습니다. 이 업데이트는 XXE(XML External Entity) 파서가 XML 입력을 구문 분석하는 방식을 수정하여 취약성 문제를 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: 지원 중인 모든 버전의 Windows 에디션의 - .NET Framework 2.0 서비스 팩 2 - .NET Framework 3.5 - .NET Framework 3.5.1 - .NET Framework 4.5.2 - .NET Framework 4.6 - .NET Framework 4.6.1 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - .NET 정보 유출 취약성(CVE-2016-3255) 취약점으로 인한 영향: 정보 유출 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: 3163017, 3163018 파일 정보: 3170048 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-091 ==================================== 보안 공지 MS16-092 ==================================== 제목: Windows 커널용 보안 업데이트(3171910) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 가장 심각한 취약점으로 인해 Windows 커널이 낮은 무결성 응용 프로그램에서 특정 개체 관리자 기능을 사용하는 방식을 확인하지 못하는 경우 보안 기능 우회가 허용될 수 있습니다. 이 보안 업데이트는 낮은 무결성 응용 프로그램이 특정 개체 관리자 기능을 사용하는 방식을 확인하는 유효성 검사를 Windows 커널에 추가하고, Windows 커널이 특정 페이지 폴트 시스템 호출을 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows 파일 시스템 보안 기능 우회(CVE-2016-3258) - Windows 커널 정보 유출 취약성(CVE-2016-3272) 취약점으로 인한 영향: 보안 기능 우회 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-060, 3163017, 3163018 파일 정보: 3171910 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-092 ==================================== 보안 공지 MS16-093 ==================================== 제목: Adobe Flash Player용 보안 업데이트(3174060) 요약: 이 업데이트는 Internet Explorer 10, Internet Explorer 11 및 Microsoft Edge에 포함된 영향받는 Adobe Flash 라이브러리를 업데이트하여 Adobe Flash Player의 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Adobe 보안 공지 APSB16-25 취약점 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS16-083 파일 정보: 3174060 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-093 ==================================== 보안 공지 MS16-094 ==================================== 제목: 보안 부팅용 보안 업데이트(3177404) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 대상 장치에 영향을 받는 정책을 설치하는 경우 보안 부팅 보안 기능의 우회가 허용될 수 있습니다. 공격자는 관리자 권한이나 실제 액세스 권한을 통해 정책을 설치하고 보안 부팅을 우회해야 합니다. 이 보안 업데이트는 영향을 받는 정책을 블랙리스트에 올려 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 보안 부팅 보안 기능 우회 취약성(CVE-2016-3287) 취약점으로 인한 영향: 보안 기능 우회 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 3163017, 3163019 파일 정보: 3177404 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-094 ================================================= 정보의 일관성 ================================================= 본 메일과 웹 페이지를 통하여 가급적 정확한 내용을 제공하기 위하여 노력하고 있습니다. 웹에 게시된 보안 공지는 최신의 정보를 반영하기 위해 수정되는 경우가 있습니다. 이러한 이유로 본 메일의 정보와 웹 기반의 보안 공지 간에 내용이 불 일치하는 일이 생긴다면, 웹에 게시된 보안 공지의 정보가 더 신뢰할 수 있는 정보입니다. 기술 지원은 지역번호 없이 전화 1577-9700을 통해 한국마이크로소프트 고객지원센터에서 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원 통화는 무료입니다. 감사합니다. 한국마이크로소프트 고객지원부

2016년 6월 마이크로소프트 보안 공지 발표

gwiryun — Fri, 17 Jun 2016 04:39:45 GMT

2016년 6월 15일 수요일(한국 시각)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. 보안 공지는 월 단위로 발표되어 보안 취약점을 해결합니다. 마이크로소프트는 새로 발견된 취약점에 대하여 16개(긴급 5, 중요 11)의 보안 공지를 발표합니다. ================================================ 신규 보안 공지 ================================================ MS16-063(긴급) Internet Explorer용 누적 보안 업데이트(3163649) - 지원 중인 모든 버전의 Windows 에디션의 Internet Explorer MS16-068(긴급) Microsoft Edge용 누적 보안 업데이트(3163656) - Windows 10의 Microsoft Edge MS16-069(긴급) JScript 및 VBScript용 누적 보안 업데이트(3163640) - Windows Vista, Windows Server 2008, Windows Server 2008 R2 MS16-070(긴급) Microsoft Office용 보안 업데이트(3163610) - Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Office 호환 기능 팩, Word Viewer, Visio Viewer, SharePoint Server 2010의 Word Automation Services, SharePoint Server 2013의 Word Automation Services, Office Web Apps 2010, Office Web Apps 2013, Office Online Server MS16-071(긴급) Microsoft Windows DNS 서버용 보안 업데이트(3164065) - Windows Server 2012, Windows Server 2012 R2 MS16-072(중요) 그룹 정책용 보안 업데이트(3163622) - 지원 중인 모든 버전의 Windows 에디션 MS16-073(중요) Windows 커널 모드 드라이버용 보안 업데이트(3164028) - 지원 중인 모든 버전의 Windows 에디션 MS16-074(중요) Microsoft 그래픽 구성 요소용 보안 업데이트(3164036) - 지원 중인 모든 버전의 Windows 에디션 MS16-075(중요) Windows SMB 서버용 보안 업데이트(3164038) - 지원 중인 모든 버전의 Windows 에디션 MS16-076(중요) Netlogon용 보안 업데이트(3167691) - Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 MS16-077(중요) WPAD용 보안 업데이트(3165191) - 지원 중인 모든 버전의 Windows 에디션 MS16-078(중요) Windows 진단 허브용 보안 업데이트(3165479) - Windows 10 MS16-079(중요) Microsoft Exchange Server용 보안 업데이트(3160339) - Exchange Server 2007, Exchange Server 2010, Exchange Server 2013, Exchange Server 2016 MS16-080(중요) Microsoft Windows PDF용 보안 업데이트(3164302) - Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10 MS16-081(중요) Active Directory용 보안 업데이트(3160352) - Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 MS16-082(중요) Microsoft Windows Search 구성 요소용 보안 업데이트(3165270) - Windows 7, Windows Server 2008 R2, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 위에 나열한 영향을 받는 소프트웨어 목록은 간단히 요약한 것입니다. 영향을 받는 구성 요소 전체 목록을 보려면 각 보안 공지를 열고 "영향 받는 소프트웨어" 부분을 살펴보시기 바랍니다. ================================================ 신규 보안 공지 요약 웹 페이지 ================================================ 신규 공지에 대한 요약은 다음 페이지에 있습니다. https://technet.microsoft.com/library/security/ms16-jun ================================================ 개정된 보안 공지 ================================================ 마이크로소프트는 2016년 6월 15일(한국시각)에 보안 공지 MS16-039을 수정하여 발표합니다. 아래와 같이 간단히 요약합니다. ------------------------------------------------- MS16-039 Microsoft 그래픽 구성 요소에 대한 보안 업데이트(3148522) ------------------------------------------------- 수정된 내용: Microsoft는 영향받는 버전의 Microsoft Lync 2010과 Microsoft Lync 2010 Attendee용 보안 업데이트 3144427를 다시 릴리스했습니다. 재공지된 이 업데이트에서는 보안 업데이트 3144427 다운로딩 문제를 해결합니다. Microsoft Lync 2010을 실행하는 고객은 취약성으로부터 완전히 보호할 수 있게 해당 업데이트를 설치해야 합니다. 자세한 내용은 Microsoft 기술 자료 문서 3144427를 참조하십시오. 상세 정보: https://technet.microsoft.com/library/security/ms16-039 ================================================ 악성 소프트웨어 제거 도구 ================================================ 마이크로소프트는 윈도우 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Server Update Services (WSUS), Windows Update (WU)와 다운로드 센터에서 제공합니다. 이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오. 마이크로소프트 윈도우 악성 소프트웨어 제거 도구에 대한 정보는 https://support.microsoft.com/kb/890830 에서 보실 수 있습니다. ================================================ 보안 공지 기술 세부 사항 ================================================ 아래 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어 표에서, 나열되지 않은 소프트웨어는 지원 기간이 지난 제품입니다. 제품과 버전에 대한 지원 기간을 보려면 마이크로소프트 지원 기간 페이지 http://support.microsoft.com/lifecycle/ 를 참고하여 주십시오. ==================================== 보안 공지 MS16-063 ==================================== 제목: Internet Explorer용 누적 보안 업데이트(3163649) 요약: 이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Internet Explorer를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. - Internet Explorer가 메모리의 개체를 처리하는 방식 수정 - JScript 및 VBScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식 수정 - Internet Explorer XSS 필터가 JavaScript의 유효성을 검사하는 방식 수정 - Windows가 프록시 검색을 처리하는 방식 수정 최대 심각도: 긴급 영향을 받는 소프트웨어: 지원 중인 모든 버전의 Windows 에디션의 - Internet Explorer 9 (IE9) - Internet Explorer 10 (IE10) - Internet Explorer 11 (IE11) (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft Internet Explorer 메모리 손상 취약성: CVE-2016-0199, CVE-2016-00200, CVE-2016-3211 - 다양한 스크립팅 엔진 메모리 손상 취약성: CVE-2016-3202, CVE-2016-3205, CVE-2016-3206, CVE-2016-3207, CVE-2016-3210 - Internet Explorer XSS 필터 취약성(CVE-2016-3212) - WPAD 권한 상승 취약성(CVE-2016-3213) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-051 파일 정보: 3160005 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-063 ==================================== 보안 공지 MS16-068 ==================================== 제목: Microsoft Edge용 누적 보안 업데이트(3163656) 요약: 이 보안 업데이트는 Microsoft Edge의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한이 있는 사용자보다 영향을 덜 받을 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다. - Edge CSP(콘텐츠 보안 정책)가 문서의 유효성을 검사하는 방식 수정 - Chakra JavaScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식 수정 - Windows가 .pdf 파일을 구문 분석하는 방식 수정 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows 10의 Microsoft Edge (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft Edge 보안 기능 우회(CVE-2016-3198) - 다양한 스크립팅 엔진 메모리 손상 취약성: CVE-2016-3199, CVE-2016-3202, CVE-2016-3214, CVE-2016-3222 - 다양한 Windows PDF 정보 유출 취약성: CVE-2016-3201, CVE-2016-3215 - Windows PDF 원격 코드 실행 취약성(CVE-2016-3203) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-052 파일 정보: 3163656 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-068 ==================================== 보안 공지 MS16-069 ==================================== 제목: JScript 및 VBScript용 누적 보안 업데이트(3163640) 요약: 이 보안 업데이트는 Microsoft Windows에서 JScript 및 VBScript 스크립팅 엔진의 취약성을 해결합니다. 이 취약성으로 인해 사용자가 특수 제작된 웹 사이트를 방문할 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우, 이 취약성 악용에 성공한 공격자는 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 JScript 및 VBScript 스크립팅 엔진이 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: - Windows Vista의 VBScript 5.7 - Windows Server 2008의 VBScript 5.7 - Windows Server 2008 R2 x64 Server Core 설치의 JScript 5.8 및 VBScript 5.8 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 스크립팅 엔진 메모리 손상 취약성: CVE-2016-3205, CVE-2016-3206, CVE-2016-3207 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS16-053 파일 정보: Jscript.dll, Vbscript.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-069 ==================================== 보안 공지 MS16-070 ==================================== 제목: Microsoft Office용 보안 업데이트(3163610) 요약: 이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 Microsoft Office 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한으로 작업하는 고객보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다. - Office가 메모리의 개체를 처리하는 방식 - 특정 함수가 메모리의 개체를 처리하는 방식 - Windows가 라이브러리를 로드하기 전에 입력의 유효성을 검사하는 방식 최대 심각도: 긴급 영향을 받는 소프트웨어: - Office 2007 - Office 2010 - Office 2013 - Office 2013 RT - Office 2016 - Office for Mac 2011 - Office 2016 for Mac - Office 호환 기능 팩 서비스 팩 3 - Word Viewer - Visio Viewer 2007 서비스 팩 3 - Visio Viewer 2010 - SharePoint Server 2010 서비스 팩 2의 Word Automation Services - SharePoint Server 2013 서비스 팩 1의 Word Automation Services - Office Web Apps 2010 서비스 팩 2 - Office Web Apps Server 2013 서비스 팩 1 - Office Online Server - Office OneNote 2016 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Microsoft Office 메모리 손상 취약성: CVE-2016-0025, CVE-2016-3233 - Microsoft Office 정보 유출 취약성(CVE-2016-3234) - Microsoft Office OLE DLL 테스트용 로드 취약성(CVE-2016-3235) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS13-023, MS15-116, MS16-004, MS16-042, MS16-054 파일 정보: 3163610 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-070 ==================================== 보안 공지 MS16-071 ==================================== 제목: Microsoft Windows DNS 서버용 보안 업데이트(3164065) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 공격자가 DNS 서버에 특수 제작된 요청을 보낼 경우 이 취약성으로 인해 원격 코드 실행이 허용될 수 있습니다. 이 보안 업데이트는 DNS 서버가 요청을 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 긴급 영향을 받는 소프트웨어: DNS server role이 설치된 다음 Windows 에디션 - Windows Server 2012 - Windows Server 2012 R2 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows DNS 서버 해제 후 사용 취약성(CVE-2016-3227) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS15-127 파일 정보: Dns.exe, Cache.dns, Dnsserver.events.xml 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-071 ==================================== 보안 공지 MS16-072 ==================================== 제목: 그룹 정책에 대한 보안 업데이트(3163622) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 공격자가 도메인 컨트롤러와 대상 컴퓨터 간에 전달되는 트래픽에 대해 MiTM(메시지 가로채기(man-in-the-middle)) 공격을 실행하는 경우 이 취약성으로 인해 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 LDAP를 통해 특정 호출에 대해 Kerberos 인증을 적용하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 그룹 정책 권한 상승 취약성(CVE-2016-3223) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 3156387, 3156421 파일 정보: 3159398 알려진 문제점: 3163622 상세 정보: https://technet.microsoft.com/library/security/ms16-072 ==================================== 보안 공지 MS16-073 ==================================== 제목: Windows 커널 모드 드라이버용 보안 업데이트(3164028) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성 중 가장 위험한 취약성으로 인해 공격자가 영향받는 시스템에 로그온하여 특수 제작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 Windows 커널 모드 드라이버가 메모리의 개체를 처리하는 방식을 수정하고 VPCI 메모리 처리를 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Win32k 권한 상승 취약성: CVE-2016-3218, CVE-2016-3221 - Windows Virtual PCI 정보 유출 취약성(CVE-2016-3232) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-062 파일 정보: Win32k.sys, Vpcivsp.sys 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-073 ==================================== 보안 공지 MS16-074 ==================================== 제목: Microsoft 그래픽 구성 요소에 대한 보안 업데이트(3164036) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 문서를 열거나 특수 제작된 웹 사이트를 방문하는 경우 권한 상승을 허용할 수 있습니다. 이 보안 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다. - Windows 그래픽 구성 요소(GDI32.dll)가 메모리의 개체를 처리하는 방식 - Windows 커널 모드 드라이버(Win32k.sys)가 메모리의 개체를 처리하고 사용자 모드에서 원치 않는 권한 상승을 방지하게 지원하는 방식 - Adobe Type Manager Font Driver(ATMFD.dll)가 메모리의 개체를 처리하는 방식 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows 그래픽 구성 요소 정보 유출 취약성(CVE-2016-3216) - Win32k 권한 상승 취약성(CVE-2016-3219) - ATMFD.dll 권한 상승 취약성(CVE-2016-3220) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS16-026, MS16-055 파일 정보: 3164036 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-074 ==================================== 보안 공지 MS16-075 ==================================== 제목: Windows SMB 서버용 보안 업데이트(3164038) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 공격자가 시스템에 로그온하고 특수 제작된 응용 프로그램을 실행할 경우 이 취약성으로 인해 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 Windows SMB(서버 메시지 블록) 서버가 자격 증명 전달 요청을 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows SMB 서버 권한 상승 취약성(CVE-2016-3225) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS15-052, MS15-122, MS16-007 파일 정보: 3161561 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-075 ==================================== 보안 공지 MS16-076 ==================================== 제목: Netlogon용 보안 업데이트(3167691) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 대상 네트워크의 DC(도메인 컨트롤러)에 대한 액세스 권한을 가진 공격자가 특수 제작된 응용 프로그램을 실행하여 복제 도메인 컨트롤러로 DC에 대한 보안 채널을 설정하는 경우 이 취약성으로 인해 원격 코드 실행이 허용될 수 있습니다. 이 업데이트는 Netlogon이 보안 채널 설정을 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Server 2008 - Windows Server 2008 R2 - Windows Server 2012 - Windows Server 2012 R2 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows Netlogon 메모리 손상 원격 코드 실행(CVE-2016-3228) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS15-122, MS16-007 파일 정보: 3162343 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-076 ==================================== 보안 공지 MS16-077 ==================================== 제목: WPAD용 보안 업데이트(3165191) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. WPAD(웹 프록시 자동 검색) 프로토콜이 대상 시스템에서 취약한 프록시 검색 프로세스로 대체되는 경우 이 취약성으로 인해 권한 상승이 허용될 수 있습니다. 이 업데이트는 Windows가 프록시 검색을 처리하는 방식 및 Windows에서 WPAD 자동 프록시 검색을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Vista - Windows Server 2008 - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 - Server Core 설치 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows WPAD 권한 상승 취약성(CVE-2016-3213) - Windows WPAD 프록시 검색 권한 상승 취약성(CVE-2016-3236) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 3156387, 3156421 파일 정보: 3161949 알려진 문제점: 3165191 상세 정보: https://technet.microsoft.com/library/security/ms16-077 ==================================== 보안 공지 MS16-078 ==================================== 제목: Windows 진단 허브용 보안 업데이트(3165479) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 영향받는 시스템에 로그온한 후 특수 제작한 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 보안 업데이트는 원치 않는 상승된 시스템 권한을 제외하기 위해, Windows 진단 허브 표준 수집기 서비스가 입력을 삭제하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows 진단 허브 권한 상승 취약성(CVE-2016-3231) 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 3156387, 3156421 파일 정보: 3165479 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-078 ==================================== 보안 공지 MS16-079 ==================================== 제목: Microsoft Exchange Server용 보안 업데이트(3160339) 요약: 이 보안 업데이트는 Microsoft Exchange Server의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 공격자가 공격자 제어 URL에서 경고 또는 필터링 없이, 로드된 OWA(Outlook Web Access) 메시지에서 특수 제작된 이미지 URL을 보내는 경우 정보 유출을 허용할 수 있습니다. 이 보안 업데이트는 Microsoft Exchange가 HTML 메시지를 구문 분석하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Exchange Server 2007 - Exchange Server 2010 - Exchange Server 2013 - Exchange Server 2016 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Microsoft Exchange 정보 유출 취약성(CVE-2016-0028) - Oracle Outside In 라이브러리 권한 상승 취약성: CVE-2015-6013, CVE-2015-6014, CVE-2015-6015 취약점으로 인한 영향: 권한 상승 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS14-075, MS16-010 파일 정보: 3160339 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-079 ==================================== 보안 공지 MS16-080 ==================================== 제목: Microsoft Windows PDF용 보안 업데이트(3164302) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 보다 심각한 취약성은 사용자가 특수 제작된 .pdf 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드가 실행되게 할 수 있습니다. 하지만 공격자는 강제로 사용자가 특수 제작된 .pdf 파일을 열도록 만들 수 없습니다. 이 업데이트는 Windows가 .pdf 파일을 구문 분석하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - 다양한 Windows PDF 정보 유출 취약성: CVE-2016-3201, CVE-2016-3215 - Windows PDF 원격 코드 실행 취약성(CVE-2016-3203) 취약점으로 인한 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 이번 업데이트로 대체되는 보안 공지: MS16-028, 3156387, 3156421 파일 정보: Windows.data.pdf.dll, Glcndfilter.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-080 ==================================== 보안 공지 MS16-081 ==================================== 제목: Active Directory용 보안 업데이트(3160352) 요약: 이 보안 업데이트는 Active Directory의 취약성을 해결합니다. 이 취약성으로 인해 인증된 공격자가 여러 컴퓨터 계정을 만드는 경우 서비스 거부가 허용될 수 있습니다. 이 취약성을 악용하려면 공격자가 도메인에 컴퓨터를 가입시킬 권한이 있는 계정을 가지고 있어야 합니다. 이 보안 업데이트는 컴퓨터 계정을 만드는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows Server 2008 R2 - Windows Server 2012 - Windows Server 2012 R2 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Active Directory 서비스 거부 취약성(CVE-2016-3226) 취약점으로 인한 영향: 서비스 거부 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: MS13-032 파일 정보: 3160352 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-081 ==================================== 보안 공지 MS16-082 ==================================== 제목: Microsoft Windows Search 구성 요소용 보안 업데이트(3165270) 요약: 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 공격자가 대상 시스템에 로그온하고 특수 제작된 응용 프로그램을 실행하는 경우 이 취약성으로 인해 서비스 거부가 허용될 수 있습니다. 이 업데이트는 Windows Search 구성 요소가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. 최대 심각도: 중요 영향을 받는 소프트웨어: - Windows 7 - Windows Server 2008 R2 - Windows 8.1 - Windows Server 2012 - Windows Server 2012 R2 - Windows RT 8.1 - Windows 10 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오.) 취약점: - Windows Search 구성 요소 서비스 거부 취약성(CVE-2016-3230) 취약점으로 인한 영향: 서비스 거부 시스템 재시작: 필요함 이번 업데이트로 대체되는 보안 공지: 3156387, 3156421 파일 정보: Structuredquery.dll 알려진 문제점: 없음 상세 정보: https://technet.microsoft.com/library/security/ms16-082 ================================================= 정보의 일관성 ================================================= 본 메일과 웹 페이지를 통하여 가급적 정확한 내용을 제공하기 위하여 노력하고 있습니다. 웹에 게시된 보안 공지는 최신의 정보를 반영하기 위해 수정되는 경우가 있습니다. 이러한 이유로 본 메일의 정보와 웹 기반의 보안 공지 간에 내용이 불 일치하는 일이 생긴다면, 웹에 게시된 보안 공지의 정보가 더 신뢰할 수 있는 정보입니다. 기술 지원은 지역번호 없이 전화 1577-9700을 통해 한국마이크로소프트 고객지원센터에서 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원 통화는 무료입니다. 감사합니다. 한국마이크로소프트 고객지원부