2014년 7월 MS 정기 보안업데이트

긴급 2건, 중요 3건, 보통 1건 등 총 6건 발표

[보안뉴스 김지언] MS 사는 원격코드 실행 취약점을 비롯해 2014년 7월 MS 정기 보안업데이트를 발표했다. 이번에 발표된 보안업데이트는 긴급 2건, 중요 3건, 보통 1건으로 그 내용은 다음과 같다.

[MS14-037] Internet Explorer 누적 보안 업데이트 - 긴급

사용자는 Internet Explorer를 사용해 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있다.

△관련취약점

Internet Explorer 메모리 손상 취약점(CVE-2014-1763, CVE-2014-1765, CVE-2014-2783, CVE-2014-2785, CVE-2014-2786, CVE-2014-2787, CVE-2014-2788, CVE-2014-2789, CVE-2014-2790, CVE-2014-2791, VE-2014-2792, CVE-2014-2794, CVE-2014-2795, CVE-2014-2797, CVE-2014-2798, CVE-2014-2800, CVE-2014-2801, CVE-2014-2802, CVE-2014-2803, CVE-2014-2804, CVE-2014-2806, CVE-2014-2807, CVE-2014-2809, CVE-2014-2813)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-037

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-037

[MS14-038] Windows Journal의 취약점으로 인한 원격 코드 실행 문제 - 긴급

사용자가 특수하게 조작된 Journal 파일을 열 경우 원격 코드 실행이 허용될 수 있다.

△관련취약점

Windows Journal 원격코드 실행 취약점(CVE-2014-1824)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-038

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-038

[MS14-039] 화상 키보드의 취약점으로 인한 권한 상승 문제 - 중요

공격자가 낮은 무결성 프로세스에서 취약점을 악용해 화상 키보드를 실행하고 대상 시스템에 특수하게 조작된 프로그램을 업로드할 경우 권한 상승이 허용될 수 있다.

△관련취약점

화상 키보드 권한 상승 취약점(CVE-2014-2781)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-039

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-039

[MS14-040] AFD(Ancillary Function Driver)의 취약점으로 인한 권한 상승 문제 - 중요

공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있다.

△관련취약점

Ancillary Function Driver 권한 상승 취약점(CVE-2014-1767)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-040

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-040

[MS14-041] DirectShow의 취약점으로 인한 권한 상승 문제 - 중요

공격자가 낮은 무결성 프로세스에서 다른 취약점을 악용해 로그인한 사용자의 컨텍스트에서 특수하게 조작된 코드를 실행할 경우 권한 상승이 허용될 수 있다.

△관련취약점

DirectShow 권한 상승 취약점(CVE-2014-2780)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-041

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-041

[MS14-042] Microsoft Service Bus의 취약점으로 인한 서비스 거부 문제 - 보통

원격 인증된 공격자가 대상 시스템에 특수하게 조작된 AMQP(Advanced Message Queuing Protocol) 메시지 시퀀스를 보내는 프로그램을 만들어 실행할 경우 서비스 거부가 발생할 수 있다.

△관련취약점 :

Service Bus 서비스 거부 취약점(CVE-2014-2814)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-042

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-042

이에 각 참조사이트를 확인하고 취약한 시스템 사용자는 MS 사의 보안패치를 적용해야 한다.

[김지언 기자(boan4@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다