Home > 고객센터 > 공지사항
꽕엫꽌踰
  • 1李
    ns1.urihosting.com
    211.234.125.18
  • 2李
    ns2.urihosting.com
    222.231.29.2

제목 MS 11월 보안위협에 따른 정기 보안 업데이트 권고
등록일 2015.11.30 조회수 3482

□ 11월 보안업데이트 개요(총 12종)

o 발표일 : 2015. 11. 11 (수)

o 등급 : 긴급(Critical) 4종, 중요(Important) 8종

o 업데이트 내용


패치번호

KB번호

중요도

발생 위치

영향

MS15-112

KB3104517

긴급

Internet Explorer

원격코드실행

MS15-113

KB3104519

긴급

Microsoft Edge

원격코드실행

MS15-114

KB3100213

긴급

Windows 필기장

원격코드실행

MS15-115

KB3105864

긴급

Windows

원격코드실행

MS15-116

KB3104540

중요

Office

원격코드실행

MS15-117

KB3101722

중요

NDIS

권한상승

MS15-118

KB3104507

중요

.NET Framework

권한상승

MS15-119

KB3104521

중요

Winsock

권한상승

MS15-120

KB3102939

중요

IPSec

서비스거부

MS15-121

KB3081320

중요

Schannel

스푸핑

MS15-122

KB3105256

중요

Kerberos

보안우회

MS15-123

KB3105872

중요

Lync, 비즈니스용 Skype

정보유출

 

특이사항

o 11월 보안 업데이트 12종 중 긴급은 4종임

 

[MS15-112] Internet Explorer 누적 보안 업데이트

 

영향

o 공격자가 영향 받는 시스템에 원격코드 실행

 

설명

o 사용자가 Internet Explorer를 사용하여 특수 제작된 웹사이트를 접근하면, 공격자는 접근한 사용자와 동일한

    권한을 획득 할 수 있는 취약점이 존재

 

o 관련취약점 :

- 다중 메모리 손상 취약점 (CVE-2015-2427, 6064~66, 6068~82, 6084~87, 6089)

- ASLR 우회 취약점 (CVE-2015-6088)

 

o 영향 : 원격코드 실행

 

o 중요도 : 긴급

 

해당시스템

o 참조사이트 참고

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-112

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-112

 

해결책

o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용


[MS15-113] Microsoft Edge용 누적 보안 업데이트

 

영향

o 공격자가 영향 받는 시스템에 원격코드 실행

 

설명

o 사용자가 Microsoft Edge를 사용하여 특수 제작된 웹사이트를 접근하면, 공격자는 접근한 사용자와 동일한

    권한을 획득 할 수 있는 취약점이 존재

 

o 관련취약점 :

- 다중 메모리 손상 취약점 (CVE-2015-6064, 6073, 6078)

- ASLR 우회 취약점 (CVE-2015-6088)

 

o 영향 : 원격코드 실행

 

o 중요도 : 긴급

 

해당시스템

o 참조사이트 참고

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-113

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-113

 

해결책

o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용


[MS15-114] 원격 코드 실행을 해결하기 위한 Windows 필기장에 대한 보안 업데이트

 

영향

o 공격자가 영향 받는 시스템에 원격코드 실행

 

설명

o 사용자가 특수하게 제작된 필기장 파일을 열어볼 경우,원격코드가 실행될 수 있는 취약점이 존재

 

o 관련취약점 :

- MS 필기장 힙오버플로 취약점 - (CVE-2015-6097)

 

o 영향 : 원격코드 실행

 

o 중요도 : 긴급

 

해당시스템

o 참조사이트 참고

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-114

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-114

 

해결책

o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용


[MS15-115] 원격 코드 실행을 해결하기 위한 Microsoft Windows에 대한 보안 업데이트

 

영향

o 공격자가 영향 받는 시스템에 원격코드 실행

 

설명

o 사용자가 특수하게 제작된 문서 파일을 열거나 OpenType 글꼴이 포함된 웹페이지를 방문할 때, 원격코드가 실행

    될 수 있는 취약점이 존재

 

o 관련취약점 :

- 다양한 Windows 커널 메모리 정보 유출 취약점(CVE-2015-6102,6109)

- 다양한 Windows 그래픽 메모리 원격 코드 실행취약점(CVE-2015-6103,6104)

 

o 영향 : 원격코드 실행

 

o 중요도 : 긴급

 

해당시스템

o 참조사이트 참고

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-115

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-115

 

해결책

o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용


[MS15-116] 원격 코드 실행을 해결하기 위한 Microsoft Office에 대한 보안 업데이트

 

영향

o 공격자가 영향 받는 시스템에 원격코드 실행

 

설명

o 사용자가 특수하게 제작된 Office 문서 파일을 열때, 원격코드가 실행될 수 있는 취약점이 존재

 

o 관련취약점 :

- 다양한 Microsoft Office 메모리 손상취약점 글목록

다음글다음글 아이콘 Apache commons-collection 라이브러리 원격코드실행 취약점 주의 권고
이전글이전글 아이콘 NTP 다중 취약점 보안 업데이트 권고