[º¸¾È´º½º ±èÅÂÇü] MicrosoftÞäÀÇ(ÀÌÇÏ MS) À©µµ¿ì Win32k TrueType ±Û²Ã ±¸¹® ºÐ¼® ¿£Áø¿¡¼, ÀÓÀÇÀÇ Äڵ带 ½ÇÇà½Ãų ¼ö ÀÖ´Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù[1]. °ø°ÝÀÚ´Â À¥ °Ô½Ã, ½ºÆÔ ¸ÞÀÏ, ¸Þ½ÅÀú ¸µÅ© µîÀ» ÅëÇØ Æ¯¼öÇÏ°Ô Á¶ÀÛµÈ ¿öµå¹®¼(.doc)ÆÄÀÏÀ» »ç¿ëÀÚ°¡ ¿¾îº¸µµ·Ï À¯µµÇÏ¿© ´ÙÀ½°ú °°Àº ¾Ç¼ºÇàÀ§¸¦ ¼öÇàÇÒ ¼ö ÀÖ´Ù.
- ¾Ç¼ºÄÚµå ¼³Ä¡
- µ¥ÀÌÅÍÀÇ º¯Á¶, À¯Ãâ, »èÁ¦
- Àüü »ç¿ëÀÚ ±ÇÇÑÀÇ °èÁ¤ »ý¼º
ÇØ´ç ½Ã½ºÅÛ
¡¤¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î
- Windows XP ¼ºñ½º ÆÑ3
- Windows XP 64-bit ¼ºñ½º ÆÑ2
- Windows Server 2003 ¼ºñ½º ÆÑ2
- Windows Server 2003 64-bit ¼ºñ½º ÆÑ2
- Windows Server 2003 Itanium ¼ºñ½º ÆÑ2
- Windows Vista ¼ºñ½º ÆÑ2
- Windows Vista 64-bit ¼ºñ½º ÆÑ2
- Windows Server 2008 ¼ºñ½º ÆÑ2**
- Windows Server 2008 64-bit ¼ºñ½º ÆÑ2**
- Windows Server 2008 Itanium ¼ºñ½º ÆÑ2
- Windows 7 ¼ºñ½º ÆÑ0, 1
- Windows 7 64-bit ¼ºñ½º ÆÑ0, 1
- Windows Server 2008 R2 64-bit ¼ºñ½º ÆÑ0, 1**
- Windows Server 2008 R2 Itanium ¼ºñ½º ÆÑ0, 1
¡Ø **Ç¥½ÃµÈ À©µµ¿ì¸¦ ¼¹öÄÚ¾î(Server Core)¿É¼ÇÀ¸·Î ¼³Ä¡ÇÑ °æ¿ì, ÇØ´ç Ãë¾àÁ¡¿¡ ¿µÇâÀ» ¹ÞÁö ¾ÊÀ½
±ÇÀå ¹æ¾È
¡¤ÇöÀç ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇÑ º¸¾È¾÷µ¥ÀÌÆ®´Â ¹ßÇ¥µÇÁö ¾Ê¾ÒÀ½
¡¤Ãë¾àÁ¡À¸·Î ÀÎÇÑ À§ÇùÀ» °æ°¨½ÃÅ°±â À§ÇØ ´ÙÀ½°ú °°Àº Á¶Ä¡¸¦ ±ÇÀåÇÔ[2]
- MS ȨÆäÀÌÁö ¡°Fix it for me¡±¼½¼ÇÀÇ ¡°Microsoft Fix it 50792¡±¸¦ ´Ù¿î·Îµå ÈÄ ¼³Ä¡
¡Ø ¿ø»óÅ·Πº¹±¸Çϱâ À§Çؼ´Â ¡°Microsoft Fix it 50793¡±À» Àû¿ë
¡Ø ÇØ´ç Á¶Ä¡·Î ÀÎÇØ ±Û²Ã°ú °ü·ÃµÈ ÀϺΠ±â´É¿¡ ¹®Á¦°¡ ¹ß»ýÇÒ ¼ö ÀÖÀ¸¹Ç·Î ÁÖÀÇ°¡ ÇÊ¿äÇÔ
¡¤KrCERT/CC¿Í MS º¸¾È¾÷µ¥ÀÌÆ® »çÀÌÆ®¸¦ ÁÖ±âÀûÀ¸·Î È®ÀÎÇÏ¿© ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇÑ º¸¾È¾÷µ¥ÀÌÆ® ¹ßÇ¥ ½Ã ½Å¼ÓÈ÷ ÃֽŠ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇϰųª ÀÚµ¿¾÷µ¥ÀÌÆ®¸¦ ¼³Á¤
¡Ø ÀÚµ¿¾÷µ¥ÀÌÆ® ¼³Á¤ ¹æ¹ý: ½ÃÀÛ¡æÁ¦¾îÆǡ溸¾È¼¾ÅÍ¡æÀÚµ¿¾÷µ¥ÀÌÆ®¡æÀÚµ¿(±ÇÀå) ¼±ÅÃ
¡¤Ãë¾àÁ¡¿¡ ÀÇÇÑ ÇÇÇظ¦ ÁÙÀ̱â À§ÇÏ¿© »ç¿ëÀÚ´Â ´ÙÀ½°ú °°Àº »çÇ×À» ÁؼöÇؾßÇÔ
- ÆÄÀÏ°øÀ¯ ±â´É µîÀ» »ç¿ëÇÏÁö ¾ÊÀ¸¸é ºñÈ°¼ºÈÇÏ°í °³ÀιæȺ®À» ¹Ýµå½Ã »ç¿ë
- »ç¿ëÇÏ°í ÀÖ´Â ¹é½ÅÇÁ·Î±×·¥ÀÇ ÃֽŠ¾÷µ¥ÀÌÆ®¸¦ À¯ÁöÇÏ°í, ½Ç½Ã°£ °¨½Ã±â´ÉÀ» È°¼ºÈ
- ½Å·ÚµÇÁö ¾Ê´Â À¥ »çÀÌÆ®ÀÇ ¹æ¹® ÀÚÁ¦
- Ãâó°¡ ºÒºÐ¸íÇÑ À̸ÞÀÏÀÇ ¸µÅ© Ŭ¸¯Çϰųª ÷ºÎÆÄÀÏ ¿¾îº¸±â ÀÚÁ¦
±âŸ ¹®ÀÇ»çÇ×
¡¤Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ: ±¹¹ø¾øÀÌ 118
[Âü°í»çÀÌÆ®]
[1] http://technet.microsoft.com/ko-kr/security/advisory/2639658
[2] http://support.microsoft.com/kb/2639658
<*ÀÚ·á Ãâó : Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ>
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>