세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
Home > 전체기사
MS, 2월 정기 보안 업데이트 11종 발표
  |  입력 : 2018-02-16 18:15
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
MS 2월 정기 보안 업데이트 긴급 10종, 중요 1종 총 11종 발표

[보안뉴스 김경애 기자] MS 2월 보안 위협에 따른 정기 보안 업데이트를 14일 발표했다. MS가 발표한 2월 보안업데이트는 긴급(Critical) 10종과 중요(Important) 1종, 총 11종이며, 다음과 같다.

[표=한국인터넷진흥원]


Windows 10, Server 2016, Edge 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.

관련취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0756, CVE-2018-0809, CVE-2018-0820, CVE-2018-0821, CVE-2018-0822,CVE-2018-0823, CVE-2018-0826, CVE-2018-0828, CVE-2018-0831, CVE-2018-0844, CVE-2018-0846), △정보노출 취약점(CVE-2018-0757, CVE-2018-0763, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0839, CVE-2018-0843, CVE-2018-0847), △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0842, CVE-2018-0856, CVE-2018-0857, CVE-2018-0859, CVE-2018-0860, CVE-2018-0861), △인증우회 취약점(CVE-2018-0771, CVE-2018-0827)이다.

관련 KB번호는 4074588, 4074590, 4074591, 4074592, 4074596이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

Windows 8.1, Server 2012 R2 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.

관련취약점은 △서비스거부 취약점(CVE-2018-0833) △권한상승 취약점(CVE-2018-0742, CVE-2018-0756, CVE-2018-0820, CVE-2018-0821, CVE-2018-0822, CVE-2018-0826,CVE-2018-0828, CVE-2018-0831, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0847) △원격코드실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4074590, 4074594, 4074597이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.

Windows RT 8.1 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행이 가능하다.

관련취약점은 △서비스거부 취약점(CVE-2018-0833) △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0847) △원격코드실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4074594이며, 영향 받는 소프트웨어는 마이크로소프트사의 보안 패치를 적용해야 한다.

Windows Server 2012 보안 업데이트(긴급)
해당 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.

관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0760, CVE-2018-0810, CVE-2018-0829, CVE-2018-0830, CVE-2018-0847) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4074589, 4074593이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

Windows 7, Server 2008 R2 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행이 가능하다.

관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0755, CVE-2018-0757, CVE-2018-0760, CVE-2018-0761, CVE-2018-0810, CVE-2018-0829,CVE-2018-0830, CVE-2018-0847, CVE-2018-0855) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4074589, 4074593이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

Windows Server 2008 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.

관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0810, CVE-2018-0829, CVE-2018-0830, CVE-2018-0847) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.

관련 KB번호는 4034044, 4058165, 4073079, 4073080, 4074603, 4074836, 4074851이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.

Internet Explorer 보안 업데이트(긴급)
해당 취약점은 이용자가 Internet Explorer로 특수하게 제작된 악성 웹 페이지를 열람할 경우, 메모리 정보가 노출될 수 있다.

관련 취약점은 △원격코드 실행 취약점(CVE-2018-0840, CVE-2018-0866)이다.

관련 KB번호는 4074588, 4074590, 4074591, 4074592, 4074593, 4074594, 4074596, 4074598, 4074736이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.

ChakraCore 보안 업데이트(긴급)
이 취약점은 이용자가 Edge로 특수하게 제작된 악성 웹 페이지를 열람할 경우, 메모리 정보가 노출될 수 있다. ChakraCore는 Edge의 자바스크립트 엔진, Cloud, 게임엔진, IoT 등에서도 사용돼 더욱 보안에 신경써야 한다.

관련 취약점은 △원격코드 실행 취약점(CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0856, CVE-2018-0857, CVE-2018-0858, CVE-2018-0859, CVE-2018-0860)이다.

영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.

Office 보안 업데이트(긴급)
이 취약점은 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격코드 실행이 가능하다.

관련 취약점은 △권한상승 취약점(CVE-2018-0850) △정보노출 취약점(CVE-2018-0853) △원격코드 실행 취약점(CVE-2018-0841, CVE-2018-0851, CVE-2018-0852, CVE-2018-0845, CVE-2018-0848, CVE-2018-0849, CVE-2018-0862)이다.

관련 KB 번호는 3114874, 3172459, 4011143, 4011200, 4011574, 4011607, 4011610, 4011643, 4011651, 4011656, 4011657, 4011659, 4011680, 4011682, 4011686, 4011690, 4011697, 4011701, 4011703, 4011707, 4011711, 4011715, 4034044, 4058165, 4073079, 4073080, 4074587, 4074588, 4074589, 4074590, 4074591, 4074592, 4074593, 4074594, 4074595, 4074596, 4074597, 4074598, 4074603, 4074736, 4074836, 4074851이다.

영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

SharePoint Enterprise Server 2016, Project Server 2013 보안 업데이트(중요)
이 취약점은 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격코드 실행이 허용될 수 있다.

관련 취약점은 △권한상승 취약점(CVE-2018-0864)이며, 관련 KB 번호는 4011680, 4011701이다. 따라서 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.

Adobe Flash Player 보안 업데이트(긴급)
해당 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 설치된 Adobe Flash Player의 취약점을 해결했다.

관련 취약점은 Adobe 보안 업데이트 APSB18-03으로 설명된 취약점이며, 원격코드가 실행될 수 있다.

관련 KB번호는 4074595이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 6
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
모니터랩 파워비즈 배너 시작 18년9월12일위즈디엔에스 2018WD 파워비즈 2017-0305 시작
설문조사
국내 정보보호 분야 주요 사건·이슈 가운데 정보보호산업에 가장 큰 영향을 미친 것은 무엇이라고 생각하시나요?
2001년 정보보호 규정 포함된 정보통신망법 개정
2003년 1.25 인터넷 대란
2009년 7.7 디도스 대란
2011년 개인정보보호법 제정
2013년 3.20 및 6.25 사이버테러
2014년 카드3사 개인정보 유출사고
2014년 한수원 해킹 사건
2017년 블록체인/암호화폐의 등장
기타(댓글로)