[신규 보안 공지]
마이크로소프트는 새로 발견된 취약점에 대하여 다음과 같이 보안 공지를 발표합니다.
MS05-038 긴급 Microsoft Windows 원격 코드 실행
MS05-039 긴급 Microsoft Windows 원격 코드 실행 및 로컬 권한 상승
MS05-040 중요 Microsoft Windows 원격 코드 실행
MS05-041 보통 Microsoft Windows 서비스 거부
MS05-042 보통 Microsoft Windows 서비스 거부, 정보 유출 및 스푸핑
MS05-043 긴급 Microsoft Windows 원격 코드 실행
이번 달에 발표된 공지에 대한 요약은 아래 웹 페이지에 있습니다.
- http://go.microsoft.com/?linkid=3765108
[재발표 보안 공지]
또한, 마이크로소프트는 다음 보안 공지를 다시 발표합니다.
(주의: 이 목록에는 재발표로 인해 영향을 받는 제품, 재발표로 인해 영향을 받는 제품에 대한 취약점의 심각도만 표시하였습니다.)
MS05-023 중요 Microsoft Word 2003 Viewer 원격 코드 실행
MS05-032 보통 Microsoft Windows (64비트 제품) 스푸핑
재발표하는 공지에 대한 정보는 다음 웹 페이지에서 확인하십시오.
- http://go.microsoft.com/?linkid=3765109
- http://go.microsoft.com/?linkid=3765110
고객께서는 공지 내용을 검토하여, 각자의 환경에 적용할 필요가 있는 업데이트이면 즉시 테스트하고 설치하실 것을 권장합니다.
[Microsoft Windows 악성 소프트웨어 제거 도구]
마이크로소프트는 Microsoft Windows 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Update와 다운로드 센터에서 제공합니다. 이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오. Microsoft Windows 악성 소프트웨어 제거 도구에 대한 정보는 http://go.microsoft.com/?linkid=3765111 보실 수 있습니다.
[보안 문제와 관계없지만 중요도가 높은 업데이트]
Microsoft Update (MU), Windows Update (WU), Windows Server Update Services (WSUS), Software Update Services (SUS)] 마이크로소프트는 보안과 무관하지만 중요도가 높은 업데이트들을 다음과 같이 발표합니다.
WU, MU, SUS, WSUS에 발표:
- KB894391 (FIX: 보안 업데이트 MS05-012를 설치한 후 서식있는 텍스트 전자 메일 메시지에 DBCS 첨부 파일 이름이 표시되지 않고 "Generic Host Process" 오류 메시지가 나타난다)
[보안 공지 웹캐스트]
마이크로소프트는 이번 공지에 대한 고객의 질문을 다루는 웹캐스트를 진행할 예정입니다. 웹캐스트에 대한 상세한 내용은 다음을 참고하십시오.
- TechNet Webcast: Information about Microsoft's August Security Bulletins (영어로 진행됩니다)
- 2005년 8월 11일 (목) 오전 3시 (한국 시각)
- http://go.microsoft.com/?linkid=3765112
24시간 후에는 언제든지 녹화된 화면으로 웹캐스트를 보실 수 있습니다.
- http://go.microsoft.com/?linkid=3765113
**********************************************************************
[MS05-038]
제목: Internet Explorer 누적 보안 업데이트 (896727)
영향을 받는 소프트웨어:
- Microsoft Windows 2000 서비스 팩 4
- Microsoft Windows XP 서비스 팩 1, 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003 RTM, 서비스 팩 1
- Microsoft Windows Server 2003 (Itanium 기반 시스템) RTM, 서비스 팩 1
- Microsoft Windows Server 2003 x64 Edition
- Microsoft Windows 98, 98 Second Edition (SE), Millennium Edition (ME) - 이러한 운영 체제에 대한 자세한 내용은 이 공지의 FAQ를 참조하십시오.
영향을 받는 구성 요소:
- Microsoft Windows 2000 서비스 팩 4의 Internet Explorer 5.01 서비스 팩 4
- Microsoft Windows 2000 서비스 팩 4 또는 Microsoft Windows XP 서비스 팩 1의 Internet Explorer 6 서비스 팩 1
- Microsoft Windows XP 서비스 팩 2용 Internet Explorer 6
- Microsoft Windows Server 2003 RTM, 서비스 팩 1용 Internet Explorer 6
- Microsoft Windows Server 2003 (Itanium 기반 시스템) RTM, 서비스 팩 1용 Internet Explorer 6
- Microsoft Windows Server 2003 x64 Edition용 Internet Explorer 6
- Microsoft Windows XP Professional x64 Edition용 Internet Explorer 6
- Microsoft Windows Millennium Edition의 Internet Explorer 5.5 서비스 팩 2
- Microsoft Windows 98, Microsoft Windows 98 SE, Microsoft Windows Millennium Edition의 Internet Explorer 6 서비스 팩 1
취약점으로 인한 영향: 원격 코드 실행
최대 심각도: 긴급
시스템 재시작: 필요
업데이트 제거: 가능
이 취약점에 대한 추가 정보는 다음을 참고하십시오: http://go.microsoft.com/?linkid=3765114
**********************************************************************
[MS05-039]
제목: 플러그 앤 플레이의 취약점으로 인한 원격 코드 실행 및 권한 상승 문제점 (899588)
영향을 받는 소프트웨어:
- Microsoft Windows 2000 서비스 팩 4
- Microsoft Windows XP 서비스 팩 1, 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003 RTM, 서비스 팩 1
- Microsoft Windows Server 2003 (Itanium 기반 시스템) RTM, 서비스 팩 1
- Microsoft Windows Server 2003 x64 Edition
영향을 받지 않는 소프트웨어:
- Microsoft Windows 98, 98 Second Edition (SE), Millennium Edition (ME)
취약점으로 인한 영향: 원격 코드 실행
최대 심각도: 긴급
시스템 재시작: 필요
업데이트 제거: 가능
이 취약점에 대한 추가 정보는 다음을 참고하십시오: http://go.microsoft.com/?linkid=3765115
**********************************************************************
[MS05-040]
제목: 전화 통신 서비스의 취약점으로 인한 원격 코드 실행 문제점 (893756)
영향을 받는 소프트웨어:
- Microsoft Windows 2000 서비스 팩 4
- Microsoft Windows XP 서비스 팩 1, 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003 RTM, 서비스 팩 1
- Microsoft Windows Server 2003 (Itanium 기반 시스템) RTM, 서비스 팩 1
- Microsoft Windows Server 2003 x64 Edition
- Microsoft Windows 98, 98 Second Edition (SE), Millennium Edition (ME) - 이러한 운영 체제에 대한 자세한 내용은 이 공지의 FAQ를 참조하십시오.
취약점으로 인한 영향: 원격 코드 실행
최대 심각도: 중요
시스템 재시작: 이 업데이트를 설치한 후 다시 시작하지 않아도 됩니다. 설치 프로그램이 필요한 서비스를 중지하고 업데이트를 적용한 다음 서비스를 다시 시작합니다. 그러나 서비스를 중지할 수 없거나 필수 파일이 사용 중이면 시스템을 다시 시작해야 합니다. 이러한 경우에는 시스템을 재시작해야 한다는 메시지가 표시됩니다.
업데이트 제거: 가능
이 취약점에 대한 추가 정보는 다음을 참고하십시오: http://go.microsoft.com/?linkid=3765116
**********************************************************************
[MS05-041]
제목: 원격 데스크톱 프로토콜의 취약점으로 인한 서비스 거부 문제점 (899591)
영향을 받는 소프트웨어:
- Microsoft Windows 2000 Server 서비스 팩 4
- Microsoft Windows XP 서비스 팩 1, 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003 RTM, 서비스 팩 1
- Microsoft Windows Server 2003 (Itanium 기반 시스템) RTM, 서비스 팩 1
- Microsoft Windows Server 2003 x64 Edition
영향을 받지 않는 소프트웨어:
- Microsoft Windows 2000 Professional 서비스 팩 4
- Microsoft Windows 98, 98 Second Edition (SE), Millennium Edition (ME)
취약점으로 인한 영향: 서비스 거부
최대 심각도: 보통
시스템 재시작: 필요
업데이트 제거: 가능
이 취약점에 대한 추가 정보는 다음을 참고하십시오: http://go.microsoft.com/?linkid=3765117
**********************************************************************
[MS05-042]
제목: Kerberos의 취약점으로 인한 서비스 거부, 정보 유출 및 스푸핑 문제점 (899587)
영향을 받는 소프트웨어:
- Microsoft Windows 2000 Server 서비스 팩 4
- Microsoft Windows XP 서비스 팩 1, 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003 RTM, 서비스 팩 1
- Microsoft Windows Server 2003 (Itanium 기반 시스템) RTM, 서비스 팩 1
- Microsoft Windows Server 2003 x64 Edition
영향을 받지 않는 소프트웨어:
- Microsoft Windows 98, 98 Second Edition (SE), Millennium Edition (ME)
취약점으로 인한 영향: 서비스 거부, 정보 유출 및 스푸핑
최대 심각도: 보통
시스템 재시작: 필요
업데이트 제거: 가능
이 취약점에 대한 추가 정보는 다음을 참고하십시오: http://go.microsoft.com/?linkid=3765118
**********************************************************************
[MS05-043]
제목: 인쇄 스풀러 서비스의 취약점으로 인한 원격 코드 실행 문제점 (896423)
영향을 받는 소프트웨어:
- Microsoft Windows 2000 Server 서비스 팩 4
- Microsoft Windows XP 서비스 팩 1, 2
- Microsoft Windows Server 2003 RTM
- Microsoft Windows Server 2003 (Itanium 기반 시스템) RTM
영향을 받지 않는 소프트웨어:
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003 서비스 팩 1
- Microsoft Windows Server 2003 (Itanium 기반 시스템) 서비스 팩 1
- Microsoft Windows Server 2003 x64 Edition
- Microsoft Windows 98, 98 Second Edition (SE), Millennium Edition (ME)
취약점으로 인한 영향: 원격 코드 실행
최대 심각도: 긴급
시스템 재시작: 이 업데이트를 설치한 후 다시 시작하지 않아도 됩니다. 재시작이 필요할 가능성을 줄이기 위해서, 보안 업데이트를 설치하기 전에 Spooler 서비스를 멈추고 영향을 받는 파일을 사용할 만한 응용프로그램들을 닫으십시오. 컴퓨터를 재시작하라는 메시지가 나타나는 이유에 대한 자세한 설명은 마이크로소프트 기술 자료 문서 887012를 참고하십시오.
업데이트 제거: 가능
이 취약점에 대한 추가 정보는 다음을 참고하십시오: http://go.microsoft.com/?linkid=3765119
**********************************************************************
[MS05-023]
제목: Microsoft Word의 취약점으로 인한 원격 코드 실행 문제점 (890169)
영향을 받는 소프트웨어 (재발표된 것만 표시):
- Microsoft Word 2003 Viewer
재발표 이유: 이 공지가 발표된 이후, 언급되었던 취약점이 Microsoft Word 2003 Viewer에도 영향을 미치는 것으로 확인됐습니다. 마이크로소프트는 Microsoft Word 2003 Viewer에 대한 추가 정보로 공지를 업데이트했습니다. Microsoft Word 2003 Viewer를 사용하고 있지 않으며 최초로 발표되었던 공지에서 제공된 보안 업데이트를 이미 설치한 경우에는 새 보안 업데이트를 설치할 필요가 없습니다.
이 취약점에 대한 추가 정보는 다음을 참고하십시오: http://go.microsoft.com/?linkid=3765120
**********************************************************************
[MS05-032]
제목: Microsoft Agent의 취약점으로 인한 스푸핑 문제점 (890046)
영향을 받는 소프트웨어 (재발표된 것만 표시):
- Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 Microsoft Windows Server 2003 SP1 (Itanium 기반 시스템용)
- Microsoft Windows Server 2003 x64 Edition
- Microsoft Windows XP Professional x64 Edition
재발표 이유: 위에 표시한 제품에 대한 보안 업데이트가 개정되었음을 고객에게 알리기 위해 이 공지를 업데이트했습니다. 원본 보안 업데이트는 64비트 시스템 이외에 대해 이 보안 공지에서 설명하는 취약점을 성공적으로 해결했습니다. 따라서 64비트 시스템이 아닌 고객의 경우 추가 조치가 필요하지 않습니다. 그러나 64비트 시스템의 경우 "이 업데이트에 기능에 대한 보안 관련 변경 사항이 포함되어 있습니까?" FAQ에서 설명하는 킬 (kill) 비트는 Internet Explorer 32비트 버전을 사용할 때 올바르게 설정되지 않습니다. Internet Explorer 64비트 버전의 경우 킬 (kill) 비트가 올바르게 설정됩니다. 이전 버전을 설치한 경우라도 이 개정된 보안 업데이트를 설치하는 것이 좋습니다. 개정된 보안 업데이트는 필요한 경우 Windows Update, Software Update Services(SUS)를 통해 설치할 수 있으며 Microsoft Baseline Security Analyzer(MBSA)에서 설치가 권장됩니다. 개정된 보안 업데이트를 설치하기 전에 이전의 보안 업데이트를 제거할 필요는 없습니다.
이 취약점에 대한 추가 정보는 다음을 참고하십시오: http://go.microsoft.com/?linkid=3765121
여기 소개한 정보에 대한 최신 정보는 http://go.microsoft.com/?linkid=3765122 보실 수 있습니다.
감사합니다. 기타 궁금하신 사항은 넥스트라인 고객지원실 02-6288-6661로 문의 주시기 바랍니다.
|
|
|
