세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
Home > 전체기사
MS, 2월 정기 보안 업데이트 11종 발표
  |  입력 : 2018-02-16 18:15
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
MS 2월 정기 보안 업데이트 긴급 10종, 중요 1종 총 11종 발표

[보안뉴스 김경애 기자] MS 2월 보안 위협에 따른 정기 보안 업데이트를 14일 발표했다. MS가 발표한 2월 보안업데이트는 긴급(Critical) 10종과 중요(Important) 1종, 총 11종이며, 다음과 같다.

[표=한국인터넷진흥원]


Windows 10, Server 2016, Edge 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.

관련취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0756, CVE-2018-0809, CVE-2018-0820, CVE-2018-0821, CVE-2018-0822,CVE-2018-0823, CVE-2018-0826, CVE-2018-0828, CVE-2018-0831, CVE-2018-0844, CVE-2018-0846), △정보노출 취약점(CVE-2018-0757, CVE-2018-0763, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0839, CVE-2018-0843, CVE-2018-0847), △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0842, CVE-2018-0856, CVE-2018-0857, CVE-2018-0859, CVE-2018-0860, CVE-2018-0861), △인증우회 취약점(CVE-2018-0771, CVE-2018-0827)이다.

관련 KB번호는 4074588, 4074590, 4074591, 4074592, 4074596이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

Windows 8.1, Server 2012 R2 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.

관련취약점은 △서비스거부 취약점(CVE-2018-0833) △권한상승 취약점(CVE-2018-0742, CVE-2018-0756, CVE-2018-0820, CVE-2018-0821, CVE-2018-0822, CVE-2018-0826,CVE-2018-0828, CVE-2018-0831, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0847) △원격코드실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4074590, 4074594, 4074597이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.

Windows RT 8.1 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행이 가능하다.

관련취약점은 △서비스거부 취약점(CVE-2018-0833) △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0847) △원격코드실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4074594이며, 영향 받는 소프트웨어는 마이크로소프트사의 보안 패치를 적용해야 한다.

Windows Server 2012 보안 업데이트(긴급)
해당 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.

관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0760, CVE-2018-0810, CVE-2018-0829, CVE-2018-0830, CVE-2018-0847) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4074589, 4074593이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

Windows 7, Server 2008 R2 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행이 가능하다.

관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0755, CVE-2018-0757, CVE-2018-0760, CVE-2018-0761, CVE-2018-0810, CVE-2018-0829,CVE-2018-0830, CVE-2018-0847, CVE-2018-0855) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4074589, 4074593이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

Windows Server 2008 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.

관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0810, CVE-2018-0829, CVE-2018-0830, CVE-2018-0847) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4034044, 4058165, 4073079, 4073080, 4074603, 4074836, 4074851이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.

Internet Explorer 보안 업데이트(긴급)
해당 취약점은 이용자가 Internet Explorer로 특수하게 제작된 악성 웹 페이지를 열람할 경우, 메모리 정보가 노출될 수 있다.

관련 취약점은 △원격코드 실행 취약점(CVE-2018-0840, CVE-2018-0866)이다.

관련 KB번호는 4074588, 4074590, 4074591, 4074592, 4074593, 4074594, 4074596, 4074598, 4074736이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.

ChakraCore 보안 업데이트(긴급)
이 취약점은 이용자가 Edge로 특수하게 제작된 악성 웹 페이지를 열람할 경우, 메모리 정보가 노출될 수 있다. ChakraCore는 Edge의 자바스크립트 엔진, Cloud, 게임엔진, IoT 등에서도 사용돼 더욱 보안에 신경써야 한다.

관련 취약점은 △원격코드 실행 취약점(CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0856, CVE-2018-0857, CVE-2018-0858, CVE-2018-0859, CVE-2018-0860)이다.

영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.

Office 보안 업데이트(긴급)
이 취약점은 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격코드 실행이 가능하다.

관련 취약점은 △권한상승 취약점(CVE-2018-0850) △정보노출 취약점(CVE-2018-0853) △원격코드 실행 취약점(CVE-2018-0841, CVE-2018-0851, CVE-2018-0852, CVE-2018-0845, CVE-2018-0848, CVE-2018-0849, CVE-2018-0862)이다.

관련 KB 번호는 3114874, 3172459, 4011143, 4011200, 4011574, 4011607, 4011610, 4011643, 4011651, 4011656, 4011657, 4011659, 4011680, 4011682, 4011686, 4011690, 4011697, 4011701, 4011703, 4011707, 4011711, 4011715, 4034044, 4058165, 4073079, 4073080, 4074587, 4074588, 4074589, 4074590, 4074591, 4074592, 4074593, 4074594, 4074595, 4074596, 4074597, 4074598, 4074603, 4074736, 4074836, 4074851이다.

영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

SharePoint Enterprise Server 2016, Project Server 2013 보안 업데이트(중요)
이 취약점은 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격코드 실행이 허용될 수 있다.

관련 취약점은 △권한상승 취약점(CVE-2018-0864)이며, 관련 KB 번호는 4011680, 4011701이다. 따라서 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

Adobe Flash Player 보안 업데이트(긴급)
해당 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 설치된 Adobe Flash Player의 취약점을 해결했다.

관련 취약점은 Adobe 보안 업데이트 APSB18-03으로 설명된 취약점이며, 원격코드가 실행될 수 있다.

관련 KB번호는 4074595이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 6
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
모니터랩 파워비즈 배너 시작 18년9월12일위즈디엔에스 2018WD 파워비즈 2017-0305 시작파워비즈배너 시작 11월6일 20181105-20200131
설문조사
2019년은 4차 산업혁명을 이끌 보안기술들이 본격적으로 상품화될 것으로 기대되고 있습니다. 2019년에 선보이는 다양한 보안기술 중에서 어떤 기술이 가장 주목을 받을 것이라고 생각하시나요?
실시간 위협탐지·대응 기술 EDR
빅데이터 기반의 인공지능(AI) 보안기술
음성인식·행동인식 등 차세대 생체인식기술
차세대 인터넷, 블록체인 기반 보안기술
보안위협 분석 위한 인텔리전스 보안기술
대세는 클라우드, 클라우드 기반 보안기술
IoT 기기를 위한 경량화 보안기술
IP 카메라 해킹 대응 개인영상 정보보호 기술