고객센터

Customer 이용이 편리하게 각종 서비스를 지원하고 있습니다.

보안 업데이트

TITLE [MS 보안업데이트]2012년 9월 MS 정기 보안업데이트 권고
DATE 2012-09-27 오후 3:14:00

(주)서버이즈 보안팀에서 알려드립니다.

2012년 9월 MS 정기 보안업데이트가 12일자로 발표되었습니다. 확인하시고 꼭 업데이트 부탁드립니다.

감사합니다.




[MS12-061] Visual Studio Team Foundation Server 에서 발생하는 취약점으로 인한 권한상승 문제



영향

•공격자가 영향 받는 시스템에 대해 권한상승
설명

•공격자가 특수하게 조작된 전자메일 메시지의 링크를 클릭하거나 웹 페이지를 방문할 경우, 권한이 상승이 허용될 수 있는 취약점이 존재
•관련취약점 :
- XSS 취약점(CVE-2012-1892)
•영향 : 권한상승
•중요도 : 중요
해당시스템

•영향 받는 소프트웨어
- Microsoft Visual Studio Team Foundation Server 2010 서비스 팩 1
•영향 받지 않는 소프트웨어
- Microsoft Visual Studio .NET 2003 서비스 팩 1
- Microsoft Visual Studio 2005 서비스 팩 1
- Microsoft Visual Studio Team Foundation Server 2005 서비스 팩 1
- Microsoft Visual Studio 2008 서비스 팩 1
- Microsoft Visual Studio Team Foundation Server 2008 서비스 팩 1
- Microsoft Visual Studio 2010 서비스 팩 1
- Microsoft Visual Studio LightSwitch 2011
- Microsoft Visual Studio 2012
- Microsoft Visual Studio Team Foundation Server 2012
해결책

•해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
참조사이트

•영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-061•한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-061



[MS12-062] System Center Configuration Manager 에서 발생하는 취약점으로 인한 권한상승 문제



영향

•공격자가 영향 받는 시스템에 대해 권한상승
설명

•공격자가 특수하게 조작된 전자메일 메시지의 링크를 클릭하거나 웹 페이지를 방문할 경우, 권한이 상승이 허용될 수 있는 취약점이 존재
•관련취약점 :
- 변형 XSS 취약점(CVE-2012-2536)
•영향 : 권한상승
•중요도 : 중요
해당시스템

•영향 받는 소프트웨어
- Microsoft Systems Management Server 2003 서비스 팩 3
- Microsoft Systems Management Server 2003 서비스 팩 3
•영향 받지 않는 소프트웨어
- Microsoft System Center Configuration Manager 2007 R2
- Microsoft System Center Configuration Manager 2007 R3
- Microsoft System Center 2012 Configuration Manager
해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용


참조사이트

•영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-062
•한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-062



참조 : 한국인터넷침해대응센터
리스트
다음글 [MS 보안업데이트]2012년 10월 MS 정기 보안업데이트 권고
이전글 [MS 보안업데이트]2012년 8월 MS 정기 보안업데이트 권고

365일 24시간

고객센터

영업시간 : 10:00~19:00 장애문의 : 24시간

서브이즈는 고객의 고민과 문제를 쉽고 빠르게 해결합니다.
노하우를 가진 오랜 경력의 전문가들이 365일 24시간 고객 문의를 지원하고 있습니다.
02.6335.2040

영업 문의   : 070.8708.3672

디도스 문의   : 010 . 9569 . 2540 (김석현 차장)

메신저 문의   : 070.8708.3672     sns     ID : sukhyun98

계좌안내

국민은행 : 349437-04-006853 (주)서브이즈

우리은행 : 1005-402-413234 (주)서브이즈

신용카드 결제

상호명 : (주)서브이즈     서울특별시 강남구 언주로 616(논현동, 엘지유플러스 논현IDC)      고객센터   Tel)02_6335_2040
사업자등록번호 214-88-55913     통신판매업 신고번호 서울 강남 01740호    대표이사 : 이주용     개인정보관리책임자 :김동진
COPYRIGHT SERVIS CO., LTD.  LL RIGHTS RESERVED