2016년 12월 Microsoft 보안 업데이트 발표
| 마이크로소프트 보안 업데이트 발표 |
마이크로소프트는 2016년 12월 14일 수요일(한국시각)에 보안 공지 12개를 발표하였습니다.
새 보안 공지
Microsoft는 새로 발견된 취약성과 관련하여 다음과 같은 12개의 보안 공지를 릴리스했습니다.
| 공지 ID | 공지 제목 | 최대 심각도 | 취약성 영향 | 다시 시작 요구 사항 | 영향받는 소프트웨어 |
|---|---|---|---|---|---|
| MS16-144 | Internet Explorer용 누적 보안 업데이트(3204059) | 긴급 | 원격 코드 실행 | 다시 시작해야 함 | 지원되는 모든 Microsoft Windows 릴리스의 Internet Explorer. |
| MS16-145 | Microsoft Edge용 누적 보안 업데이트(3204062) | 긴급 | 원격 코드 실행 | 다시 시작해야 함 | 지원되는 모든 Windows 10 및 Windows Server 2016의 Microsoft Edge. |
| MS16-146 | Microsoft 그래픽 구성 요소용 보안 업데이트(3204066) | 긴급 | 원격 코드 실행 | 다시 시작해야 함 | 지원되는 모든 Microsoft Windows 릴리스. |
| MS16-147 | Microsoft Uniscribe용 보안 업데이트(3204063) | 긴급 | 원격 코드 실행 | 다시 시작해야 함 | 지원되는 모든 Microsoft Windows 릴리스. |
| MS16-148 | Microsoft Office용 보안 업데이트(3204068) | 긴급 | 원격 코드 실행 | 다시 시작해야 할 수 있음 | Microsoft Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office 호환 기능 , Excel Viewer, Word Viewer, Office for Mac 2011, Office 2016 for Mac, Auto Updater for Mac , SharePoint Server 2007, SharePoint Server 2010 및 Office Web Apps 2010. |
| MS16-149 | Microsoft Windows용 보안 업데이트(3205655) | 중요 | 권한 상승 | 다시 시작해야 함 | 지원되는 모든 Microsoft Windows 릴리스. |
| MS16-150 | 보안 커널 모드용 보안 업데이트(3205642) | 중요 | 권한 상승 | 다시 시작해야 함 | 지원되는 모든 Microsoft Windows 10 및 Windows Server 2016 릴리스. |
| MS16-151 | Windows 커널 모드 드라이버용 보안 업데이트(3205651) | 중요 | 권한 상승 | 다시 시작해야 함 | 지원되는 모든 Microsoft Windows 릴리스. |
| MS16-152 | Windows 커널용 보안 업데이트(3199709) | 중요 | 정보 유출 | 다시 시작해야 함 | 지원되는 모든 Microsoft Windows 10 및 Windows Server 2016 릴리스. |
| MS16-153 | 공용 로그 파일 시스템 드라이버용 보안 업데이트(3207328) | 중요 | 정보 유출 | 다시 시작해야 함 | 지원되는 모든 Microsoft Windows 릴리스. |
| MS16-154 | Adobe Flash Player용 보안 업데이트(3209498) | 긴급 | 원격 코드 실행 | 다시 시작해야 함 | Microsoft Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016. |
| MS16-155 | .NET Framework용 보안 업데이트(3205640) | 중요 | 정보 유출 | 다시 시작해야 함 | 지원되는 모든 Microsoft Windows 7, Windows Server 2008 R2, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 및 Windows 10 릴리스의 Microsoft .NET Framework 4.6.2. |
새로 발표되는 공지의 요약 정보는 https://technet.microsoft.com/ko-kr/security/bulletin/MS16-dec에서 확인할 수 있습니다.
새 보안 업데이트 가이드 테스트 시작
Microsoft가 매월 발표하는 보안 업데이트에 대한 정보는 그동안 Microsoft 보안 공지 웹 사이트(https://technet.microsoft.com/ko-kr/security/bulletins.aspx)에 게시되었습니다. 하지만 Microsoft 고객들은 보안 업데이트 정보를 보다 손쉽게 접할 수 있는 것은 물론, 다양한 요구에 맞게 정보 구성을 보다 쉽게 사용자 지정할 수 있게 해달라고 요청해 왔습니다.
이제 Microsoft는 2016년 11월 8일 화요일에 보안 취약성 정보를 확인하는 새로운 위치인 보안 업데이트 가이드의 공개 미리 보기를 발표했습니다. 새로운 보안 업데이트 가이드에서는 기존 보안 공지에서 다루는 다양한 세부 정보를 제공할 뿐 아니라 새로운 정보를 지원하고 이러한 정보의 새로운 방식으로 검색할 수 있습니다.
새로운 보안 업데이트 가이드에 도입될 몇 가지 새로운 기능은 다음과 같습니다.
- CVSS 취약성 정보(기존 보안 공지에서는 지원되지 않음).
- 보안 전문가가 스크립팅을 통해 업데이트 세부 정보를 자동으로 수집할 수 있도록 하는 새로운 RESTful API.
- 제품 또는 데이터 범위 기준의 필터링 및 정렬과 CVE 또는 KB 번호 기준의 업데이트 검색 지원.
Microsoft는 2017년 1월 10일까지 보안 업데이트 정보를 기존 보안 공지로 게시하는 것은 물론, 보안 업데이트 가이드에도 게시할 계획입니다. 2017년 1월 10일 이후부터는 새 보안 업데이트 정보를 보안 업데이트 가이드를 통해서만 게시할 예정입니다. 아래 나와 있는 웹 페이지를 통해 새 보안 업데이트 가이드를 방문하고 테스트해 보십시오.
보안 업데이트 가이드 웹 페이지: https://portal.msrc.microsoft.com/en-us/
새 보안 업데이트 가이드 및 기존 보안 공지로부터의 이전과 관련된 일반적인 질문과 답변을 확인하려면 아래의 보안 업데이트 가이드 FAQ(질문과 대답) 웹 페이지를 참조하세요. https://technet.microsoft.com/ko-kr/security/mt791750.
다음 전자 메일 주소를 사용하여 새로운 보안 업데이트 가이드에 대한 피드백을 보내실 수 있습니다. portalfback@microsoft.com.
악성 소프트웨어 제거 도구 및 비보안 업데이트
Microsoft는 WSUS(Windows Server Update Services), WU(Windows 업데이트) 및 다운로드 센터를 통해 업데이트된 버전의 Microsoft Windows 악성 소프트웨어 제거 도구를 출시했습니다. Microsoft Windows 악성 소프트웨어 제거 도구에 대한 정보는 https://support.microsoft.com/ko-kr/kb/890830에서 확인할 수 있습니다.
Microsoft가 MU(Microsoft 업데이트), WU(Windows 업데이트) 또는 WSUS(Windows Server Update Services)를 통해 발표하는 높은 우선 순위의 비보안 업데이트에 대한 자세한 내용은 KB 문서 https://support.microsoft.com/ko-kr/kb/894199에서 확인할 수 있습니다.
새 보안 공지 기술 세부 정보
영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어가 나와 있는 다음 표에 나열되어 있지 않은 소프트웨어 버전은 지원 수명 주기가 지난 것입니다. 사용 중인 제품 및 버전의 지원 수명 주기를 확인하려면 Microsoft Support Lifecycle 웹 사이트(https://support.microsoft.com/ko-kr/lifecycle/)를 참조하십시오.
| 공지 ID | Microsoft 보안 공지 MS16-144 | <위로> |
| 공지 제목 | Internet Explorer용 누적 보안 업데이트(3204059) | |
| 요약 | 이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Internet Explorer를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 이 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다.
|
|
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 영향받는 Windows 클라이언트의 Internet Explorer 9 및 Internet Explorer 11에 대해 긴급이며, 영향받는 Windows 서버의 Internet Explorer 9, Internet Explorer 10 및 Internet Explorer 11에 대해 보통입니다. | |
| 공격 벡터 |
|
|
| 완화 요소 |
|
|
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-144 | |
| 공지 ID | Microsoft 보안 공지 MS16-145 | <위로> |
| 공지 제목 | Microsoft Edge용 누적 보안 업데이트(3204062) | |
| 요약 | 이 보안 업데이트는 Microsoft Edge의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 이 취약성 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 고객은 관리자 권한이 있는 사용자보다 영향을 덜 받을 수 있습니다. 이 업데이트는 다음과 같이 취약성을 해결합니다.
|
|
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 Windows 10 및 Windows Server 2016의 Microsoft Edge에 대해 긴급입니다. | |
| 공격 벡터 |
|
|
| 완화 요소 |
|
|
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-145 | |
| 공지 ID | Microsoft 보안 공지 MS16-146 | <위로> |
| 공지 제목 | Microsoft 그래픽 구성 요소용 보안 업데이트(3204066) | |
| 요약 | 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 웹 사이트를 방문하거나 특수 제작된 문서를 열 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 Windows GDI 구성 요소가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. | |
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 긴급입니다. | |
| 공격 벡터 |
|
|
| 완화 요소 | 공격자는 일반적으로 전자 메일 또는 인스턴트 메시지의 유인 요소를 통해서나, 전자 메일 첨부 파일을 열도록 하거나, 공격자의 웹 사이트로 연결되는 링크를 클릭하도록 속이는 등과 같이 공격자가 제어하는 콘텐츠를 사용자가 보도록 유도해야 합니다. | |
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-146 | |
| 공지 ID | Microsoft 보안 공지 MS16-147 | <위로> |
| 공지 제목 | Microsoft Uniscribe용 보안 업데이트(3204063) | |
| 요약 | 이 보안 업데이트는 Windows Uniscribe의 취약성을 해결합니다. 이 취약성으로 인해 사용자가 특수 제작된 웹 사이트를 방문하거나 특수 제작된 문서를 열 경우 원격 코드 실행이 허용될 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 Windows Uniscribe가 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. | |
| 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 긴급입니다. | |
| 공격 벡터 |
|
|
| 완화 요소 | 공격자는 일반적으로 전자 메일 또는 인스턴트 메시지의 유인 요소를 통해서나, 전자 메일 첨부 파일을 열도록 하거나, 공격자의 웹 사이트로 연결되는 링크를 클릭하도록 속이는 등과 같이 공격자가 제어하는 콘텐츠를 사용자가 보도록 유도해야 합니다. | |
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-147 | |
| 공지 ID | Microsoft 보안 공지 MS16-148 | <위로> |
| 공지 제목 | Microsoft Office용 보안 업데이트(3204068) | |
| 요약 | 이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. 이 중에서 가장 심각한 취약성은 사용자가 특수 제작된 Microsoft Office 파일을 열 경우 원격 코드 실행을 허용할 수 있습니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객보다 영향을 덜 받을 수 있습니다. 이 보안 업데이트는 다음과 같은 방식을 수정하여 취약성을 해결합니다.
|
|
| 심각도 및 영향받는 소프트웨어 | Microsoft Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Office 호환 기능 팩, Excel Viewer, PowerPoint Viewer, Word Viewer, SharePoint Server 2010, SharePoint Server 2013, Office Web Apps 2010 및 Office Web Apps 2013. 제품별 심각도 등급은 공지를 참조하세요. | |
| 공격 벡터 |
|
|
| 완화 요소 |
|
|
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 할 수 있습니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | MS14-036, MS15-116, MS16-107 및 MS16-133. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-148 | |
| 공지 ID | Microsoft 보안 공지 MS16-149 | <위로> |
| 공지 제목 | Microsoft Windows용 보안 업데이트(3205655) | |
| 요약 | 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성 중 더 위험한 취약성으로 인해 로컬에서 인증된 공격자가 특수 제작된 응용 프로그램을 실행하는 경우 권한 상승을 허용할 수 있습니다. 이 보안 업데이트는 다음과 같이 취약성을 해결합니다.
|
|
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 중요입니다. | |
| 공격 벡터 |
|
|
| 완화 요소 | 공격자는 먼저 시스템에 로그온해야 합니다. | |
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-149 | |
| 공지 ID | Microsoft 보안 공지 MS16-150 | <위로> |
| 공지 제목 | 보안 커널 모드용 보안 업데이트(3205642) | |
| 요약 | 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 로컬에서 인증된 공격자가 대상 시스템에서 특수 제작된 응용 프로그램을 실행하면 권한 상승이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 VTL(가상 신뢰 수준)을 위반할 수 있습니다. 이 업데이트는 VLT를 적절하게 적용하기 위해 Windows 보안 커널 모드가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. | |
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 10 및 Windows Server 2016 릴리스에 대해 Microsoft 중요입니다. | |
| 공격 벡터 | 특수 제작된 응용 프로그램 | |
| 완화 요소 | 공격자는 먼저 시스템에 로그온해야 합니다. | |
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-150 | |
| 공지 ID | Microsoft 보안 공지 MS16-151 | <위로> |
| 공지 제목 | Windows 커널 모드 드라이버용 보안 업데이트(3205651) | |
| 요약 | 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이러한 취약성으로 인해 공격자가 영향받는 시스템에 로그온하여 취약성을 악용하고 영향받는 시스템을 제어할 수 있는 특수 제작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 업데이트는 Windows 커널 모드 드라이버가 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. | |
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 중요입니다. | |
| 공격 벡터 | 특수 제작된 응용 프로그램 | |
| 완화 요소 | 공격자는 먼저 시스템에 로그온해야 합니다. | |
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-151 | |
| 공지 ID | Microsoft 보안 공지 MS16-152 | <위로> |
| 공지 제목 | Windows 커널용 보안 업데이트(3199709) | |
| 요약 | 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Windows 커널이 메모리의 개체를 부적절하게 처리하는 경우 이 취약성으로 인해 정보 유출이 발생할 수 있습니다. 이 보안 업데이트는 Windows 커널이 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. | |
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 10 및 Windows Server 2016 릴리스에 대해 Microsoft 중요입니다. | |
| 공격 벡터 | 이 취약성을 악용하기 위해 공격자는 영향을 받는 시스템에 로컬로 로그온하거나, 로컬 환경에서 인증받은 사용자가 특수 제작된 응용 프로그램을 실행하도록 유도해야 합니다. | |
| 완화 요소 | 공격자에게 로컬 시스템에 대한 액세스 권한이 필요합니다. | |
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-152 | |
| 공지 ID | Microsoft 보안 공지 MS16-153 | <위로> |
| 공지 제목 | 공용 로그 파일 시스템 드라이버용 보안 업데이트(3207328) | |
| 요약 | 이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 Windows CLFS(공용 로그 파일 시스템) 드라이버가 메모리에서 개체를 부적절하게 처리하는 경우 정보 유출이 허용될 수 있습니다. 로컬 공격 시나리오에서 공격자는 특수 제작된 응용 프로그램을 실행하여 영향받는 시스템의 보안 조치를 우회함으로써 이 취약성을 악용할 수 있으며, 그러면 추가적인 악용도 허용됩니다. 이 업데이트는 CLFS가 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다. | |
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 릴리스에 대해 중요입니다. | |
| 공격 벡터 | 로컬에서 인증된 공격자가 특수 제작된 응용 프로그램을 실행할 수 있습니다. | |
| 완화 요소 | 공격자에게 로컬 시스템에 대한 액세스 권한이 필요합니다. | |
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-153 | |
| 공지 ID | Microsoft 보안 공지 MS16-154 | <위로> |
| 공지 제목 | Adobe Flash Player용 보안 업데이트(3209498) | |
| 요약 | 이 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 설치된 Adobe Flash Player의 취약성을 해결합니다. 이 업데이트는 Internet Explorer 10, Internet Explorer 11 및 Microsoft Edge에 포함된 영향받는 Adobe Flash 라이브러리를 업데이트하여 Adobe Flash Player의 취약성을 해결합니다. | |
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 긴급입니다. | |
| 공격 벡터 |
|
|
| 완화 요소 |
|
|
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | MS16-129 | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-154 | |
| 공지 ID | Microsoft 보안 공지 MS16-155 | <위로> |
| 공지 제목 | .NET Framework용 보안 업데이트(3205640) | |
| 요약 | 이 보안 업데이트에서는 Microsoft .NET 4.6.2 Framework Data Provider for SQL Server의 취약성을 해결합니다. Microsoft .NET Framework 4.6.2에는 공격자가 Always Encrypted(영문) 기능을 통해 방어되는 정보에 액세스하도록 허용할 수 있는 보안 취약성이 존재합니다. 이 보안 업데이트는 .NET Framework가 개발자 제공 키를 처리하는 방식을 수정하여 취약성을 해결함으로써 데이터를 적절하게 방어합니다. | |
| 심각도 및 영향받는 소프트웨어 | 이 보안 업데이트의 심각도는 Microsoft .NET Framework 4.6.2에 대해 중요입니다. | |
| 공격 벡터 | 잘못 암호화된 데이터에 액세스할 수 있는 공격자는 쉽게 추측 가능한 키를 사용해 데이터 암호 해독을 시도할 수 있습니다. | |
| 완화 요소 | 이 취약성에 대한 완화 요소(영문)를 확인하지 못했습니다. | |
| 다시 시작 요구 사항 | 이 업데이트를 설치한 후에는 컴퓨터를 다시 시작해야 합니다. | |
| 본 공지의 업데이트로 대체되는 업데이트가 있는 이전 공지 | Microsoft 보안 공지 데이터 파일은 영향받는 소프트웨어, 공지 대체, 다시 시작 요구 사항, 현재 및 기존 공지의 CVE 정보에 대한 추가적인 세부 사항을 제공하며 https://www.microsoft.com/download/details.aspx?id=36982에서 다운로드할 수 있습니다. | |
| 전체 세부 정보 | https://technet.microsoft.com/ko-kr/library/security/MS16-155 | |
정보의 일관성에 대하여
Microsoft는 정적(본 전자 메일) 및 동적(웹 기반) 콘텐츠에서 정확한 정보를 제공하기 위해 최선을 다하고 있습니다. 웹에 게시되는 Microsoft의 보안 콘텐츠는 최신 정보를 반영하기 위해 이따금 업데이트는 경우가 있습니다. 이로 인해 본 알림의 정보와 Microsoft 웹 기반 보안 콘텐츠의 정보 간에 불일치 사항이 발생하는 경우 Microsoft 웹 기반 보안 콘텐츠의 정보가 더 신뢰할 수 있는 정보입니다.
감사합니다.