MS, 8월 보안위협에 따른 정기 보안 업데이트 발표

보안 업데이트 긴급 4종·중요 10종, 총 14종

[보안뉴스 김태형] MS(마이크로소프트)가 ‘Internet Explorer 누적 보안 업데이트’ 등 보안위협에 따른 8월 보안 업데이트 14종(긴급 4종, 중요 10종)을 발표했다. 이에 사용자들은 최신 버전으로 업데이트해야 안전하다.

이번 MS가 발표한 취약점에 대한 보안 업데이트는 다음과 같다. 해당 시스템에 대한 마이크로소프트사의 취약점 패치를 적용해야 한다.

한편 이번 MS 정기 업데이트중 긴급 업데이트 4종은 다음과 같다.
[MS15-079] Internet Explorer 누적 보안 업데이트

-영향 : 공격자가 영향 받는 시스템에 원격코드 실행

-사용자가 Internet Explorer를 사용하여 특수 제작된 웹사이트를 접근하면, 공격자는 접근한 사용자와 동일한 권한을 획득 할 수 있는 취약점이 존재

[MS15-080] 마이크로소프트 그래픽 컴포넌트의 취약점으로 인한 원격코드 실행 문제

-영향 : 공격자가 영향 받는 시스템에 원격코드 실행

-사용자가 임베디드 OpenType, TrueType 폰트를 포함하는 특수하게 제작된 문서 파일이나 신뢰되지 않은 웹페이지에 접속할 경우, 원격 코드가 실행될 수 있는 취약점이 존재

[MS15-081] MS 오피스 취약점으로 인한 원격코드 실행 문제

-영향 : 공격자가 영향 받는 시스템에 원격코드 실행

-사용자가 특수하게 제작된 오피스 파일을 열어볼 경우, 원격코드가 실행될 수 있는 취약점이 존재

[MS15-091] MS Edge 누적 보안 업데이트

-영향 : 공격자가 영향 받는 시스템에 원격코드 실행

-사용자가 MS Edge를 사용하여 특수 제작된 웹사이트를 접근하면, 공격자는 접근한 사용자와 동일한 권한을 획득 할 수 있는 취약점이 존재

[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)