고객센터

Customer 이용이 편리하게 각종 서비스를 지원하고 있습니다.

보안 업데이트

TITLE [MS 보안업데이트]2011년 9월 MS 정기 보안업데이트 권고
DATE 2011-09-15 오후 2:13:00

(주)서버이즈 보안팀에서 알려드립니다.

2011년 9월 MS 정기 보안업데이트가 14일자로 발표되었습니다. 확인하시고 꼭 업데이트 부탁드립니다.

감사합니다.




[MS11-070] WINS에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명
o 특수하게 조작된 WINS복제 패킷을 전송할 경우 권한이 상승될 수 있는 취약점이 존재
o 관련취약점 :
- WINS Local Elevation of Privilege Vulnerability - (CVE-2011-1984)
o 영향 : 권한상승
o 중요도 : 중요

□ 해당시스템
o 영향 받는 소프트웨어
- Windows Server 2003 서비스 팩2
- Windows Server 2003 64-bit 서비스 팩2
- Windows Server 2003 서비스 팩2 Itanium
- Windows Server 2008 서비스 팩2
- Windows Server 2008 64-bit 서비스 팩2
- Windows Server 2008 R2 64-bit 서비스 팩0, 1
o 영향 받지 않는 소프트웨어
- Windows XP 서비스 팩3
- Windows XP Professional 64-bit 서비스 팩2
- Windows Vista 서비스팩1*, 서비스 팩2
- Windows Vista x64 Edition 서비스 팩2
- Windows Server 2008 Itanium 서비스 팩2
- Windows 7 서비스 팩0, 1
- Windows 7 64-bit 서비스 팩0, 1
- Windows Server 2008 R2 Itanium 서비스 팩0, 1

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-070
o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-070

[MS11-071] 윈도우 구성요소에서 발생하는 취약점으로 인한 원격코드 실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o 정상적인 텍스트 형식 파일(.rtf), 텍스트파일(.txt), 워드문서(.doc)파일을 열람시, 특수하게
조작된 라이브러리 파일이 동일 네트워크상의 디렉토리내에 존재할 경우 원격코드가 실행될 수
있는 취약점이 존재
o 관련취약점 :
- Windows Components Insecure Library Loading Vulnerability - CVE-2011-1991
o 영향 : 원격코드실행
o 중요도 : 중요

□ 해당시스템
o 영향 받는 소프트웨어
- Windows XP 서비스 팩3
- Windows XP Professional 64-bit 서비스 팩2
- Windows Server 2003 서비스 팩2
- Windows Server 2003 64-bit 서비스 팩2
- Windows Server 2003 서비스 팩2 Itanium
- Windows Vista SP1, 서비스 팩2
- Windows Vista 64-bit 서비스 팩2
- Windows Server 2008 서비스 팩2
- Windows Server 2008 64-bit 서비스 팩2
- Windows Server 2008 Itanium 서비스 팩2
- Windows 7 서비스 팩0, 1
- Windows 7 64-bit 서비스 팩0, 1
- Windows Server 2008 R2 64-bit 서비스 팩0, 1
- Windows Server 2008 R2 Itanium 서비스 팩0, 1

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-071
o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-071

[MS11-072] 엑셀에서 발생하는 취약점으로 인한 원격 코드 실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o 특수하게 제작된 엑셀파일을 열람할 경우 원격코드가 실행될 수 있는 취약점이 존재
o 관련취약점 :
- Excel Use after Free WriteAV Vulnerability - (CVE-2011-1986)
- Excel Out of Bounds Array Indexing Vulnerability - (CVE-2011-1987)
- Excel Heap Corruption Vulnerability - (CVE-2011-1988)
- Excel Conditional Expression Parsing Vulnerability - (CVE-2011-1989)
- Excel Out of Bounds Array Indexing Vulnerability - (CVE-2011-1990)
o 영향 : 원격 코드 실행
o 중요도 : 중요

□ 해당시스템
o 영향 받는 소프트웨어
- MS Excel 2003 서비스 팩3
- MS Excel 2007 서비스 팩2
- MS Excel 2010 서비스 팩0, 1
- MS Excel 2010 64-bit 서비스 팩0, 1
- 매킨토시 환경에서 동작하는 MS Office 2004
- 매킨토시 환경에서 동작하는 MS Office 2008
- 매킨토시 환경에서 동작하는 MS Office 2011
- 매킨토시 환경에서 동작하는 Open XML 파일 포맷 컨버터
- MS 엑셀뷰어 서비스 팩2
- MS Office 워드, 엑셀, 파워포인트2007 호환성팩 서비스팩2
- MS Office SharePoint Server 2007 서비스 팩2
- MS Office SharePoint Server 2007 64-bit 서비스 팩2
- MS Office SharePoint Server 2010 서비스 팩0, 1
o 영향 받지 않는 소프트웨어
- MS Works 9

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-072
o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-072

[MS11-073] Office에서 발생하는 취약점으로 인한 원격코드 실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o 특수하게 제작된 오피스파일을 실행하거나, 정상적인 오피스파일 열람시 특수하게 제작된
라이브러리 파일이 동일 네트워크상의 디렉토리내에 존재할 경우, 원격코드가 실행될 수
있는 취약점이 존재
o 관련취약점 :
- Office Component Insecure Library Loading Vulnerability - (CVE-2011-1980)
- Office Uninitialized Object Pointer Vulnerability - (CVE-2011-1982)
o 영향 : 원격코드실행
o 중요도 : 중요

□ 해당시스템
o 영향 받는 소프트웨어
- MS Office 2003 서비스 팩3
- MS Office 2007 서비스 팩2
- MS Office 2010 서비스 팩0, 1
- MS Office 2007 64-bit 서비스 팩0, 1
o 영향 받지 않는 소프트웨어
- 매킨토시 환경에서 동작하는 MS Office 2004
- 매킨토시 환경에서 동작하는 MS Office 2008
- 매킨토시 2011 환경에서 동작하는 MS Office
- 매킨토시 환경에서 동작하는 Open XML 파일 포맷 컨버터
- MS Office 워드, 엑셀, 파워포인트2007 호환성팩 서비스팩2
- MS 워드 뷰어
- MS 엑셀 뷰어 서비스 팩2
- MS 파워포인트 뷰어 서비스 팩2
- MS Visio 2007 뷰어 서비스 팩2
- MS Visio 2010 뷰어 서비스 팩1
- MS Works9

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-073
o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-073

[MS11-074] SharePoint에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명
o 특수하게 제작된 웹사이트를 방문하거나 URL을 클릭할 경우, 권한이 상승될 수 있는
취약점이 존재
o 관련취약점 :
- XSS in SharePoint Calendar Vulnerability - (CVE-2011-0653)
- HTML Sanitization Vulnerability - (CVE-2011-1252)
- Editform Script Injection Vulnerability - (CVE-2011-1890)
- Contact Details Reflected XSS Vulnerability - (CVE-2011-1891)
- SharePoint Remote File Disclosure Vulnerability - (CVE-2011-1892)
- SharePoint XSS Vulnerability - (CVE-2011-1893)
o 영향 : 권한상승
o 중요도 : 중요

□ 해당시스템
o 영향 받는 소프트웨어
- MS Office Groove 2007 서비스 팩2
- MS Office SharePoint Workspace 2010 서비스 팩0, 1
- MS Office SharePoint Workspace 2010 64-bit 서비스 팩0, 1
- MS Office Forms Server 2007 서비스 팩2
- MS Office Forms Server 2007 64-bit 서비스 팩2
- MS Office SharePoint Server 2007 서비스 팩2
- MS Office SharePoint Server 2007 64-bit 서비스 팩2
- MS Office SharePoint Server 2010 서비스 팩0, 1
- MS Office Groove Data Bridge Server 2007 서비스 팩2
- MS Office Groove Management Server 2007 서비스 팩2
- MS Office Groove Data Bridge Server 2010 서비스 팩0, 1
- MS Windows SharePoint Server 2.0
- MS Windows SharePoint Server 3.0
- MS Windows SharePoint Server 3.0 64-bit
- MS Windows SharePoint Foundation 2010 서비스 팩0,1
- MS Office Web Apps 2010 서비스 팩0, 1
o 영향 받지 않는 소프트웨어
- MS Office SharePoint Portal Server 2003 서비스 팩3

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-074
o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-074


참조 : 인터넷침해대응센터
리스트
다음글 [MS 보안업데이트]2011년 10월 MS 정기 보안업데이트 권고
이전글 [MS 보안업데이트]2011년 8월 MS 정기 보안업데이트 권고

365일 24시간

고객센터

영업시간 : 10:00~19:00 장애문의 : 24시간

서브이즈는 고객의 고민과 문제를 쉽고 빠르게 해결합니다.
노하우를 가진 오랜 경력의 전문가들이 365일 24시간 고객 문의를 지원하고 있습니다.
02.6335.2040

영업 문의   : 070.8708.3672

디도스 문의   : 010 . 9569 . 2540 (김석현 차장)

메신저 문의   : 070.8708.3672     sns     ID : sukhyun98

계좌안내

국민은행 : 349437-04-006853 (주)서브이즈

우리은행 : 1005-402-413234 (주)서브이즈

신용카드 결제

상호명 : (주)서브이즈     서울특별시 강남구 언주로 616(논현동, 엘지유플러스 논현IDC)      고객센터   Tel)02_6335_2040
사업자등록번호 214-88-55913     통신판매업 신고번호 서울 강남 01740호    대표이사 : 이주용     개인정보관리책임자 :김동진
COPYRIGHT SERVIS CO., LTD.  LL RIGHTS RESERVED