원격코드 실행 취약점 등 MS 보안업데이트 13종 발표

긴급(Critical) 3종, 중요(Important) 10종 취약점 패치 발표

[보안뉴스 민세아] 마이크로소프트(MS)사에서 13일 5월 보안업데이트 총 13종을 발표했다. 원격코드 실행, 권한상승, 보안기능 우회, 서비스 거부, 정보 유출 등 중요도 긴급(Critical) 3종, 중요(Important) 10종이다.

▲업데이트 내용(자료 출처:KISA)

중요도 긴급의 취약점 3종은 모두 원격코드 실행 가능 취약점이다. [MS15-043] Internet Explorer 누적 보안 업데이트는 사용자가 특수하게 제작된 웹페이지에 접속할 경우 원격코드가 실행될 수 있다.

이와 관련한 취약점으로는 다음과 같다.

△Internet Explorer 메모리 손상 취약점(CVE-2015-1658, CVE-2015-1689, CVE-2015-1691, CVE-2015-1694, CVE-2015-1705~1712, CVE-2015-1706, CVE-2015-1714, CVE-2015-1717, CVE-2015-1718)

△Internet Explorer VBScript ASLR 우회 취약점(CVE-2015-1684)

△Internet Explorer ASLR 우회 취약점(CVE-2015-1685)

△Internet Explorer VBScript ASLR 및 JScript ASLR 우회 취약점(CVE-2015-1686)

△Internet Explorer 클립보드 정보 유출 취약점(CVE-2015-1692)

△Internet Explorer 권한 상승 취약점(CVE-2015-1703~1704, CVE-2015-1713)

[MS15-044] Microsoft Font 드라이버 취약점으로 인한 원격코드 실행 문제는 사용자가 특수하게 제작된 문서를 열거나 특수하게 제작된 트루타입 글꼴이 이쓴 신뢰할 수 없는 웹페이지를 방문하는 경우 원격코드가 실행될 수 있는 취약점이 존재한다.

관련 취약점은 △OpenType 글꼴 구문 분석 취약점(CVE-2015-1670)과 △트루타입 글꼴 구문 분석 취약점(CVE-2015-1671)이 있다.

또한 사용자가 특수하게 제작된 필기장 파일을 열 경우 원격코드가 실행될 수 있는 [MS15-045] Windows 필기장의 취약점으로 인한 원격코드 실행 문제가 있다.

관련 취약점으로는 △Windows 필기장 원격 코드 실행 취약점(CVE-2015-1675, CVE-2015-1695~1699)이 있다.

각각의 취약점은 해당 시스템에 대한 마이크로소프트사의 취약점 패치를 적용해 해결할 수 있다.

이와 관련한 자세한 사항은 아래의 참고사이트를 확인하거나 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 문의하면 된다.

[참고사이트]

[MS15-043] Internet Explorer 누적 보안 업데이트

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-043

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-043

[MS15-044] Microsoft Font 드라이버 취약점으로 인한 원격코드 실행 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-044

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-044

[MS15-045] Windows 필기장의 취약점으로 인한 원격코드 실행 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-045

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-045

[MS15-046] Microsoft Office의 취약점으로 인한 원격코드 실행 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-046

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-04

[MS15-047] Microsoft SharePoint Server의 취약점으로 인한 원격코드 실행 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-047

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-047

[MS15-048] Windows .NET Framework의 취약점으로 인한 권한 상승 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-048

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-048

[MS15-049] Microsoft Silverlight의 취약점으로 인한 권한 상승 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-049

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-049

[MS15-050] 서비스 제어 관리자(SCM)의 취약점으로 인한 권한 상승 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-050

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-050

[MS15-051] Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-051

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-051

[MS15-052] Windows 커널 취약점으로 인한 보안 기능 우회 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-052

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-052

[MS15-053] JScript 및 VBScript 스크립팅 엔진 취약점으로 인한 보안 기능 우회 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-053

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-053

[MS15-054] Management Console 파일 형식 취약점으로 인한 서비스 거부 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-054

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-054

[MS15-055] Schannel의 취약점으로 인한 정보 유출 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-055

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-055

[민세아 기자(boan5@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)