MS 2월 정기 보안 업데이트 긴급 10종, 중요 1종 총 11종 발표
[보안뉴스 김경애 기자] MS 2월 보안 위협에 따른 정기 보안 업데이트를 14일 발표했다. MS가 발표한 2월 보안업데이트는 긴급(Critical) 10종과 중요(Important) 1종, 총 11종이며, 다음과 같다.
Windows 10, Server 2016, Edge 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.
관련취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0756, CVE-2018-0809, CVE-2018-0820, CVE-2018-0821, CVE-2018-0822,CVE-2018-0823, CVE-2018-0826, CVE-2018-0828, CVE-2018-0831, CVE-2018-0844, CVE-2018-0846), △정보노출 취약점(CVE-2018-0757, CVE-2018-0763, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0839, CVE-2018-0843, CVE-2018-0847), △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0842, CVE-2018-0856, CVE-2018-0857, CVE-2018-0859, CVE-2018-0860, CVE-2018-0861), △인증우회 취약점(CVE-2018-0771, CVE-2018-0827)이다.
관련 KB번호는 4074588, 4074590, 4074591, 4074592, 4074596이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
Windows 8.1, Server 2012 R2 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.
관련취약점은 △서비스거부 취약점(CVE-2018-0833) △권한상승 취약점(CVE-2018-0742, CVE-2018-0756, CVE-2018-0820, CVE-2018-0821, CVE-2018-0822, CVE-2018-0826,CVE-2018-0828, CVE-2018-0831, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0847) △원격코드실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4074590, 4074594, 4074597이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
Windows RT 8.1 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행이 가능하다.
관련취약점은 △서비스거부 취약점(CVE-2018-0833) △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0847) △원격코드실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4074594이며, 영향 받는 소프트웨어는 마이크로소프트사의 보안 패치를 적용해야 한다.
Windows Server 2012 보안 업데이트(긴급)
해당 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.
관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0760, CVE-2018-0810, CVE-2018-0829, CVE-2018-0830, CVE-2018-0847) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4074589, 4074593이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
Windows 7, Server 2008 R2 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행이 가능하다.
관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0755, CVE-2018-0757, CVE-2018-0760, CVE-2018-0761, CVE-2018-0810, CVE-2018-0829,CVE-2018-0830, CVE-2018-0847, CVE-2018-0855) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4074589, 4074593이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
Windows Server 2008 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.
관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0810, CVE-2018-0829, CVE-2018-0830, CVE-2018-0847) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4034044, 4058165, 4073079, 4073080, 4074603, 4074836, 4074851이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
Internet Explorer 보안 업데이트(긴급)
해당 취약점은 이용자가 Internet Explorer로 특수하게 제작된 악성 웹 페이지를 열람할 경우, 메모리 정보가 노출될 수 있다.
관련 취약점은 △원격코드 실행 취약점(CVE-2018-0840, CVE-2018-0866)이다.
관련 KB번호는 4074588, 4074590, 4074591, 4074592, 4074593, 4074594, 4074596, 4074598, 4074736이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
ChakraCore 보안 업데이트(긴급)
이 취약점은 이용자가 Edge로 특수하게 제작된 악성 웹 페이지를 열람할 경우, 메모리 정보가 노출될 수 있다. ChakraCore는 Edge의 자바스크립트 엔진, Cloud, 게임엔진, IoT 등에서도 사용돼 더욱 보안에 신경써야 한다.
관련 취약점은 △원격코드 실행 취약점(CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0856, CVE-2018-0857, CVE-2018-0858, CVE-2018-0859, CVE-2018-0860)이다.
영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
Office 보안 업데이트(긴급)
이 취약점은 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격코드 실행이 가능하다.
관련 취약점은 △권한상승 취약점(CVE-2018-0850) △정보노출 취약점(CVE-2018-0853) △원격코드 실행 취약점(CVE-2018-0841, CVE-2018-0851, CVE-2018-0852, CVE-2018-0845, CVE-2018-0848, CVE-2018-0849, CVE-2018-0862)이다.
관련 KB 번호는 3114874, 3172459, 4011143, 4011200, 4011574, 4011607, 4011610, 4011643, 4011651, 4011656, 4011657, 4011659, 4011680, 4011682, 4011686, 4011690, 4011697, 4011701, 4011703, 4011707, 4011711, 4011715, 4034044, 4058165, 4073079, 4073080, 4074587, 4074588, 4074589, 4074590, 4074591, 4074592, 4074593, 4074594, 4074595, 4074596, 4074597, 4074598, 4074603, 4074736, 4074836, 4074851이다.
영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
SharePoint Enterprise Server 2016, Project Server 2013 보안 업데이트(중요)
이 취약점은 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격코드 실행이 허용될 수 있다.
관련 취약점은 △권한상승 취약점(CVE-2018-0864)이며, 관련 KB 번호는 4011680, 4011701이다. 따라서 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
Adobe Flash Player 보안 업데이트(긴급)
해당 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 설치된 Adobe Flash Player의 취약점을 해결했다.
관련 취약점은 Adobe 보안 업데이트 APSB18-03으로 설명된 취약점이며, 원격코드가 실행될 수 있다.
관련 KB번호는 4074595이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
[김경애 기자(boan3@boannews.com)]
[보안뉴스 김경애 기자] MS 2월 보안 위협에 따른 정기 보안 업데이트를 14일 발표했다. MS가 발표한 2월 보안업데이트는 긴급(Critical) 10종과 중요(Important) 1종, 총 11종이며, 다음과 같다.
[표=한국인터넷진흥원]
Windows 10, Server 2016, Edge 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.
관련취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0756, CVE-2018-0809, CVE-2018-0820, CVE-2018-0821, CVE-2018-0822,CVE-2018-0823, CVE-2018-0826, CVE-2018-0828, CVE-2018-0831, CVE-2018-0844, CVE-2018-0846), △정보노출 취약점(CVE-2018-0757, CVE-2018-0763, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0839, CVE-2018-0843, CVE-2018-0847), △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0842, CVE-2018-0856, CVE-2018-0857, CVE-2018-0859, CVE-2018-0860, CVE-2018-0861), △인증우회 취약점(CVE-2018-0771, CVE-2018-0827)이다.
관련 KB번호는 4074588, 4074590, 4074591, 4074592, 4074596이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
Windows 8.1, Server 2012 R2 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.
관련취약점은 △서비스거부 취약점(CVE-2018-0833) △권한상승 취약점(CVE-2018-0742, CVE-2018-0756, CVE-2018-0820, CVE-2018-0821, CVE-2018-0822, CVE-2018-0826,CVE-2018-0828, CVE-2018-0831, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0847) △원격코드실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4074590, 4074594, 4074597이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
Windows RT 8.1 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행이 가능하다.
관련취약점은 △서비스거부 취약점(CVE-2018-0833) △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0847) △원격코드실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4074594이며, 영향 받는 소프트웨어는 마이크로소프트사의 보안 패치를 적용해야 한다.
Windows Server 2012 보안 업데이트(긴급)
해당 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.
관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0760, CVE-2018-0810, CVE-2018-0829, CVE-2018-0830, CVE-2018-0847) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4074589, 4074593이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
Windows 7, Server 2008 R2 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행이 가능하다.
관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0755, CVE-2018-0757, CVE-2018-0760, CVE-2018-0761, CVE-2018-0810, CVE-2018-0829,CVE-2018-0830, CVE-2018-0847, CVE-2018-0855) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4074589, 4074593이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
Windows Server 2008 보안 업데이트(긴급)
이 취약점은 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용한다.
관련 취약점은 △권한상승 취약점(CVE-2018-0742, CVE-2018-0820, CVE-2018-0844, CVE-2018-0846) △정보노출 취약점(CVE-2018-0757, CVE-2018-0810, CVE-2018-0829, CVE-2018-0830, CVE-2018-0847) △원격코드 실행 취약점(CVE-2018-0825, CVE-2018-0842)이다.
관련 KB번호는 4034044, 4058165, 4073079, 4073080, 4074603, 4074836, 4074851이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
Internet Explorer 보안 업데이트(긴급)
해당 취약점은 이용자가 Internet Explorer로 특수하게 제작된 악성 웹 페이지를 열람할 경우, 메모리 정보가 노출될 수 있다.
관련 취약점은 △원격코드 실행 취약점(CVE-2018-0840, CVE-2018-0866)이다.
관련 KB번호는 4074588, 4074590, 4074591, 4074592, 4074593, 4074594, 4074596, 4074598, 4074736이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
ChakraCore 보안 업데이트(긴급)
이 취약점은 이용자가 Edge로 특수하게 제작된 악성 웹 페이지를 열람할 경우, 메모리 정보가 노출될 수 있다. ChakraCore는 Edge의 자바스크립트 엔진, Cloud, 게임엔진, IoT 등에서도 사용돼 더욱 보안에 신경써야 한다.
관련 취약점은 △원격코드 실행 취약점(CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0856, CVE-2018-0857, CVE-2018-0858, CVE-2018-0859, CVE-2018-0860)이다.
영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
Office 보안 업데이트(긴급)
이 취약점은 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격코드 실행이 가능하다.
관련 취약점은 △권한상승 취약점(CVE-2018-0850) △정보노출 취약점(CVE-2018-0853) △원격코드 실행 취약점(CVE-2018-0841, CVE-2018-0851, CVE-2018-0852, CVE-2018-0845, CVE-2018-0848, CVE-2018-0849, CVE-2018-0862)이다.
관련 KB 번호는 3114874, 3172459, 4011143, 4011200, 4011574, 4011607, 4011610, 4011643, 4011651, 4011656, 4011657, 4011659, 4011680, 4011682, 4011686, 4011690, 4011697, 4011701, 4011703, 4011707, 4011711, 4011715, 4034044, 4058165, 4073079, 4073080, 4074587, 4074588, 4074589, 4074590, 4074591, 4074592, 4074593, 4074594, 4074595, 4074596, 4074597, 4074598, 4074603, 4074736, 4074836, 4074851이다.
영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
SharePoint Enterprise Server 2016, Project Server 2013 보안 업데이트(중요)
이 취약점은 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격코드 실행이 허용될 수 있다.
관련 취약점은 △권한상승 취약점(CVE-2018-0864)이며, 관련 KB 번호는 4011680, 4011701이다. 따라서 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
Adobe Flash Player 보안 업데이트(긴급)
해당 보안 업데이트는 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 설치된 Adobe Flash Player의 취약점을 해결했다.
관련 취약점은 Adobe 보안 업데이트 APSB18-03으로 설명된 취약점이며, 원격코드가 실행될 수 있다.
관련 KB번호는 4074595이며, 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용하는 것이 바람직하다.
[김경애 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김경애기자 기사보기
[2024-04-17] 
.jpg)
.jpg)
