MS 긴급 경보... 지금 바로 업데이트!

윈도우와 인터넷 익스플로러에 보안취약점 4건 발견

마이크로소프트는 10일 윈도우 및 인터넷 익스플로러에서 발생하는 원격 코드 실행 등이 가능한 4건의 보안취약점에 대한 정기 보안 업데이트를 발표했다. 국가사이버안전센터는 각급 기관이 조속히 해당 시스템에 대한 보안 업데이트를 조속히 설치할 것을 당부했다. 아래의 취약점 정보와 관련 사이트를 참고하면 된다.

◇보안 업데이트에 포함된 취약점 및 관련 사이트

1.Microsoft Office 2003 포르투갈어(브라질) 문법검사의 취약점으로 인한 원격 코드 실행 문제점(중요)

Office 2003에서 포르투갈어(브라질) 문법 검사과정에 원격 코드 실행 취약점이 존재하여 Office에서 파일을 열고 텍스트를 구문분석시 공격자가 이 취약점을 악용해 시스템을 장악할 수 있는 가능성이 있다.

▶관련 취약점

- Office 2003 포르투갈어(브라질) 문법 검사 취약점(CVE-2006-5574)

http://www.microsoft.com/technet/security/bulletin/MS07-001.mspx

2. Microsoft Excel의 취약점으로 인한 원격 코드 실행 문제점(긴급)

엑셀에서 파일 구문분석, IMDATA 레코드, 색상표 레코드 등을 처리하는 과정에 취약점이 발견됐다. 공격자는 이용자로 하여금 조작된 문서를 열람토록 유도하고 악성코드 등 임의의 코드를 실행할 가능성이 있다.

▶관련 취약점

- Excel 조작된 IMDATA 레코드 취약점(CVE-2007-0027)

- Excel 조작된 레코드 취약점(CVE-2007-0028)

- Excel 조작된 문자열 취약점(CVE-2007-0029)

- Excel 조작된 색상표 레코드 취약점(CVE-2007-0031)

http://www.microsoft.com/technet/security/bulletin/MS07-002.mspx

3. Microsoft Outlook의 취약점으로 인한 원격 코드 실행 문제점 (긴급)

엑셀에서 구문 분석, 메일헤더 정보 등을 처리시 원격코드 및 서비스 거부 공격이 가능한 취약점이 분석됐다. 공격자는 악의적으로 조작된 메일 메시지를 열람토록 사용자를 유도해 시스템을 장악할 수 있는 가능이 발견됐다.

▶관련 취약점

- Microsoft Outlook VEVENT 취약점(CVE-2007-0033)

- Microsoft Outlook 서비스 거부 취약점(CVE-2006-1305)

- Microsoft Outlook 상세하게 찾기 취약점(CVE-2007-0034)

http://www.microsoft.com/technet/security/bulletin/MS07-003.mspx

4. 벡터 표시 언어의 취약점으로 인한 원격 코드 실행 문제점(긴급)

VML에 버퍼오버플로우가 가능한 취약점이 존재하여 공격자에 의해 악의적으로 제작된 웹 페이지를 방문할 경우 악성코드 등 원격코드 실행이 가능하다.

(VML(Vector Markup Language): xml 태그를 이용하여 간단하게 웹페이지에 그림을 그릴 수 있도록 하는 벡터 그래픽 구현 기술)

▶관련 취약점

- VML 버퍼 오버런 취약점(CVE-2007-0024)

http://www.microsoft.com/technet/security/bulletin/MS07-004.mspx

◇참고정보

Microsoft Update

update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ko

다운로드 센터

download.microsoft.com

[길민권 기자(reporter21@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)