패치배표일정 문의드립니다

Question

안녕하세요.

아래의 취약점이 Windows10 에서 발견되었습니다.

그러나 배포된 패치 정보를 확인할 수 없습니다.

배치 배포 예정일을 알려주시겠습니까?

• Microsoft Windows Improper Mandatory User Profile Handling Local Group Policy Bypass
• Microsoft Windows SCF File Handling NTLM Hash Disclosure
• Microsoft Windows XRM-MS File Stylesheet Tag Handling NTLM Hash Disclosure
• Microsoft Windows Task Scheduler Service schtasks.exe Batch Logon Task Creation Local UAC Bypass Weakness
• Microsoft Windows Remote Desktop Protocol Local Credential Caching Improper Password Handling Remote Access Weakness
• Microsoft Windows Theme File Parsing Unspecified NTLM Credential Disclosure (ZDI-25-824)
• Microsoft Windows OneDrive File Syncing Improper MotW Usage SmartScreen Bypass
• Microsoft Windows IE COM-Creatable Object Registration Unspecified Arbitrary Code Execution Weakness
• Microsoft Windows Theme File Parsing Unspecified NTLM Credential Disclosure (ZDI-25-823)
• Microsoft Windows ZIP File Handling Insufficient UI Warning SmartScreen Bypass Weakness
• Microsoft Windows CAB File Handling Improper MotW Application SmartScreen Bypass
• Microsoft Windows Executable Signature Validation Improper Warning Message SmartScreen Bypass
• Microsoft Windows NetBIOS Hostname Handling SmartScreen Bypass

Answer 1

안녕하세요 송주형님,

Windows 10에서 발견된 보안 취약점에 대해 문의 주셔서 감사합니다. 말씀하신 항목들은 Microsoft의 보안 대응 프로세스에 따라 검토 및 분류되며, 대부분의 취약점은 매월 두 번째 화요일에 배포되는 **월간 보안 업데이트(Patch Tuesday)**를 통해 해결됩니다.

현재까지 확인된 정보에 따르면, 일부 취약점은 이미 2025년 7월 또는 8월 누적 업데이트에 포함되어 있으며, 나머지 항목은 향후 업데이트에 포함될 수 있습니다. 다만, 특정 취약점(ZDI-25-823, ZDI-25-824 등)에 대한 개별 패치 일정은 공개되지 않을 수 있으며, Microsoft는 위험도와 영향 범위를 고려해 배포 시점을 결정합니다.

최신 보안 업데이트는 Microsoft Learn의 업데이트 릴리스 페이지에서 확인하실 수 있으며, 조직 내 보안 유지와 시스템 안정성을 위해 월간 업데이트 적용을 권장드립니다.

추가 문의 사항이 있으시면 언제든지 연락 주시기 바랍니다.

감사합니다.

퀴니 쿠옥.