2014년 7월 MS 정기 보안업데이트

긴급 2건, 중요 3건, 보통 1건 등 총 6건 발표

[보안뉴스 김지언] MS 사는 원격코드 실행 취약점을 비롯해 2014년 7월 MS 정기 보안업데이트를 발표했다. 이번에 발표된 보안업데이트는 긴급 2건, 중요 3건, 보통 1건으로 그 내용은 다음과 같다.

[MS14-037] Internet Explorer 누적 보안 업데이트 - 긴급

사용자는 Internet Explorer를 사용해 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있다.

△관련취약점

Internet Explorer 메모리 손상 취약점(CVE-2014-1763, CVE-2014-1765, CVE-2014-2783, CVE-2014-2785, CVE-2014-2786, CVE-2014-2787, CVE-2014-2788, CVE-2014-2789, CVE-2014-2790, CVE-2014-2791, VE-2014-2792, CVE-2014-2794, CVE-2014-2795, CVE-2014-2797, CVE-2014-2798, CVE-2014-2800, CVE-2014-2801, CVE-2014-2802, CVE-2014-2803, CVE-2014-2804, CVE-2014-2806, CVE-2014-2807, CVE-2014-2809, CVE-2014-2813)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-037

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-037

[MS14-038] Windows Journal의 취약점으로 인한 원격 코드 실행 문제 - 긴급

사용자가 특수하게 조작된 Journal 파일을 열 경우 원격 코드 실행이 허용될 수 있다.

△관련취약점

Windows Journal 원격코드 실행 취약점(CVE-2014-1824)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-038

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-038

[MS14-039] 화상 키보드의 취약점으로 인한 권한 상승 문제 - 중요

공격자가 낮은 무결성 프로세스에서 취약점을 악용해 화상 키보드를 실행하고 대상 시스템에 특수하게 조작된 프로그램을 업로드할 경우 권한 상승이 허용될 수 있다.

△관련취약점

화상 키보드 권한 상승 취약점(CVE-2014-2781)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-039

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-039

[MS14-040] AFD(Ancillary Function Driver)의 취약점으로 인한 권한 상승 문제 - 중요

공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있다.

△관련취약점

Ancillary Function Driver 권한 상승 취약점(CVE-2014-1767)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-040

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-040

[MS14-041] DirectShow의 취약점으로 인한 권한 상승 문제 - 중요

공격자가 낮은 무결성 프로세스에서 다른 취약점을 악용해 로그인한 사용자의 컨텍스트에서 특수하게 조작된 코드를 실행할 경우 권한 상승이 허용될 수 있다.

△관련취약점

DirectShow 권한 상승 취약점(CVE-2014-2780)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-041

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-041

[MS14-042] Microsoft Service Bus의 취약점으로 인한 서비스 거부 문제 - 보통

원격 인증된 공격자가 대상 시스템에 특수하게 조작된 AMQP(Advanced Message Queuing Protocol) 메시지 시퀀스를 보내는 프로그램을 만들어 실행할 경우 서비스 거부가 발생할 수 있다.

△관련취약점 :

Service Bus 서비스 거부 취약점(CVE-2014-2814)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-042

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-042

이에 각 참조사이트를 확인하고 취약한 시스템 사용자는 MS 사의 보안패치를 적용해야 한다.

[김지언 기자(boan4@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)