본문 바로가기
Windows Update

Microsoft 보안업데이트(2011년10월12일)

by 잡다한 처리 2011. 10. 12.
반응형




[MS11-075] Active Accessibility 에서 발생하는 취약점으로 인한 원격코드 실행 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
  o 정상적인 파일 열람시, 특수하게 조작된 라이브러리 파일이 동일 네트워크상의 디렉토리내에
     존재할 경우 원격코드가 실행될 수 있는 취약점이 존재
  o 관련취약점 :
    - Active Accessibility Insecure Library Loading Vulnerability - (CVE-2011-1247)
  o 영향 : 원격코드실행
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Windows XP 서비스 팩3
    - Windows XP Professional 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2
    - Windows Server 2003 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2 Itanium
    - Windows Vista 서비스팩1*, 서비스 팩2
    - Windows Vista x64 Edition 서비스 팩2
    - Windows Server 2008 서비스 팩2
    - Windows Server 2008 64-bit 서비스 팩2
    - Windows Server 2008 Itanium 서비스 팩2
    - Windows 7 서비스 팩0, 1
    - Windows 7 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 Itanium 서비스 팩0, 1

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-075
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-075



[MS11-076] 윈도우 미디어센터 에서 발생하는 취약점으로 인한 원격코드 실행 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
  o 정상적인 파일 열람시, 특수하게 조작된 라이브러리 파일이 동일 네트워크상의 디렉토리내에
     존재할 경우 원격코드가 실행될 수 있는 취약점이 존재
  o 관련취약점 :
    - Media Center Insecure Library Loading Vulnerability - (CVE-2011-2009)
  o 영향 : 원격코드실행
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Windows Vista SP1, 서비스 팩2
    - Windows Vista 환경에서 동작하는 윈도우 미디어센터 TV팩
    - Windows Vista 64-bit 서비스 팩2
    - Windows Vista 64-bit 환경에서 동작하는 윈도우 미디어센터 TV팩
    - Windows 7 서비스 팩0, 1
    - Windows 7 64-bit 서비스 팩0, 1

  o 영향 받지 않는 소프트웨어
    - Windows XP 서비스 팩3
    - Windows XP Professional 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2
    - Windows Server 2003 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2 Itanium
    - Windows Server 2008 서비스 팩2
    - Windows Server 2008 64-bit 서비스 팩2
    - Windows Server 2008 Itanium 서비스 팩2
    - Windows Server 2008 R2 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 Itanium 서비스 팩0, 1

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-076
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-076

 

[MS11-077] 윈도우 커널모드 드라이버에서 발생하는 취약점으로 인한 원격 코드 실행 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
  o 특수하게 제작된 글꼴파일(.fon 등)을 열람할 경우 원격코드가 실행될 수 있는 취약점이 존재
  o 관련취약점 :
    - Win32k Null Pointer De-reference Vulnerability - (CVE-2011-1985)
    - Win32k TrueType Font Type Translation Vulnerability - (CVE-2011-2002)
    - Font Library File Buffer Overrun Vulnerability - (CVE-2011-2003)
    - Win32k Use After Free Vulnerability - (CVE-2011-2011)
  o 영향 : 원격 코드 실행
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Windows XP 서비스 팩3
    - Windows XP Professional 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2
    - Windows Server 2003 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2 Itanium
    - Windows Vista SP1, 서비스 팩2
    - Windows Vista 64-bit 서비스 팩2
    - Windows Server 2008 서비스 팩2
    - Windows Server 2008 64-bit 서비스 팩2
    - Windows Server 2008 Itanium 서비스 팩2
    - Windows 7 서비스 팩0, 1
    - Windows 7 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 Itanium 서비스 팩0, 1

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-077
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-077

 

[MS11-078] .NET Framework 및 실버라이트에서 발생하는 취약점으로 인한 원격코드실행 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
  o XBAPs(XAML Browser Applications) 및 실버라이트를 실행시킬 수 있는 브라우저를 통해
     특수하게 조작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재
  o 관련취약점 :
    - .NET Framework Class Inheritance Vulnerability - (CVE-2011-1253)
  o 영향 : 원격코드실행
  o 중요도 : 긴급

□ 해당시스템
  o 영향 받는 소프트웨어

Windows XP 서비스 팩3

.NET Framework 1.0 SP3
.NET Framework 1.1 SP1
.NET Framework 2.0 SP2
.NET Framework 4

Windows XP Professional 64-bit 서비스 팩2

.NET Framework 1.1 SP1

.NET Framework 2.0 SP2

.NET Framework 4

Windows Server 2003 서비스 팩2

Windows Server 2003 64-bit 서비스 팩2

Windows Server 2003 서비스 팩2 Itanium

Windows Vista SP1, 서비스 팩2

Windows Vista 64-bit 서비스 팩2

Windows Server 2008 서비스 팩2**

Windows Server 2008 64-bit 서비스 팩2**

Windows Server 2008 Itanium 서비스 팩2
Windows 7 서비스 팩0, 1
Windows 7 64-bit 서비스 팩0, 1
Windows Server 2008 R2 64-bit 서비스팩0, 1
Windows Server 2008 R2 Itanium 서비스팩0, 1

.NET Framework 3.5.1

.NET Framework 4
※ **표시된 윈도우를 서버코어(Server Core)옵션으로 설치한 경우, 해당 취약점에 영향을 받지 않음

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-078
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-078

 

[MS11-079] Forefront Unified Access Gateway에서 발생하는 취약점으로 인한
 원격코드 실행 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
  o 특수하게 조작된 웹사이트를 방문할 경우, 원격코드가 실행될 수 있는 취약점이 존재
  o 관련취약점 :
    - ExcelTable Response Splitting XSS Vulnerability - (CVE-2011-1895)
    - ExcelTable Reflected XSS Vulnerability - (CVE-2011-1896)
    - Default Reflected XSS Vulnerability - (CVE-2011-1897)
    - Poisoned Cup of Code Execution Vulnerability - (CVE-2011-1969)
    - Null Session Cookie Crash - (CVE-2011-2012)
  o 영향 : 원격코드 실행
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - MS Forefront Unified Access Gateway 2010
    - MS Forefront Unified Access Gateway 2010 Update 1
    - MS Forefront Unified Access Gateway 2010 Update 2
    - MS Forefront Unified Access Gateway 2010 SP1

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-079
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-079



[MS11-080] Ancillary Function Driver 에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명
  o 공격자가 시스템에 로그인하여 특수하게 제작된 응용프로그램을 실행할 경우, 권한이 상승 될 수
     있는 취약점이 존재
  o 관련취약점 :
    - Ancillary Function Driver Elevation of Privilege Vulnerability - (CVE-2011-2005)
  o 영향 : 권한상승
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Windows XP 서비스 팩3
    - Windows XP Professional 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2
    - Windows Server 2003 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2 Itanium

  o 영향 받지 않는 소프트웨어
    - Windows Vista SP1, 서비스 팩2
    - Windows Vista 64-bit 서비스 팩2
    - Windows Server 2008 서비스 팩2
    - Windows Server 2008 64-bit 서비스 팩2
    - Windows Server 2008 Itanium 서비스 팩2
    - Windows 7 서비스 팩0, 1
    - Windows 7 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 Itanium 서비스 팩0, 1

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-080
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-080



[MS11-081] 인터넷 익스플로러 누적보안 패치

□ 영향
  o 공격자가 영향 받는 시스템에 대해 권한상승 등

□ 설명
  o 특수하게 조작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재
  o 관련취약점 :
    - Scroll Event Remote Code Execution Vulnerability - (CVE-2011-1993)
    - OLEAuto32.dll Remote Code Execution Vulnerability - (CVE-2011-1995)
    - Option Element Remote Code Execution Vulnerability - (CVE-2011-1996)
    - OnLoad Event Remote Code Execution Vulnerability - (CVE-2011-1997)
    - Jscript9.dll Remote Code Execution Vulnerability - (CVE-2011-1998)
    - Select Element Remote Code Execution Vulnerability - (CVE-2011-1999)
    - Body Element Remote Code Execution Vulnerability - (CVE-2011-2000)
    - Virtual Function Table Corruption Remote Code Execution Vulnerability -
     (CVE-2011-2001)
  o 영향 : 원격코드 실행 등
  o 중요도 : 긴급

□ 해당시스템
  o 영향 받는 소프트웨어

Windows XP 서비스 팩3

인터넷익스플로러 6

Windows Server 2003 서비스 팩2

Windows Server 2003 64-bit 서비스 팩2

Windows Server 2003 서비스 팩2 Itanium

Windows XP 서비스 팩3

인터넷익스플로러 7

Windows XP Professional 64-bit 서비스 팩2

Windows Server 2003 서비스 팩2

Windows Server 2003 64-bit 서비스 팩2

Windows Server 2003 서비스 팩2 Itanium

Windows Vista SP1, 서비스 팩2

Windows Vista 64-bit 서비스 팩2

Windows Server 2008 서비스 팩2

Windows Server 2008 64-bit 서비스 팩2

Windows Server 2008 Itanium 서비스 팩2

Windows XP 서비스 팩3

인터넷익스플로러 8

Windows XP Professional 64-bit 서비스 팩2

Windows Server 2003 서비스 팩2

Windows Server 2003 64-bit 서비스 팩2

Windows Vista SP1, 서비스 팩2

Windows Vista 64-bit 서비스 팩2

Windows Server 2008 서비스 팩2

Windows Server 2008 64-bit 서비스 팩2

Windows 7 서비스 팩0, 1

Windows 7 64-bit 서비스 팩0, 1

Windows Server 2008 R2 64-bit 서비스 팩0, 1

Windows Server 2008 R2 Itanium 서비스 팩0, 1

Windows Vista SP1, 서비스 팩2

인터넷익스플로러 9

Windows Vista 64-bit 서비스 팩2

Windows Server 2008 서비스 팩2

Windows Server 2008 64-bit 서비스 팩2

Windows 7 서비스 팩0, 1

Windows 7 64-bit 서비스 팩0, 1

Windows Server 2008 R2 64-bit 서비스 팩0, 1


□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-081
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-081



[MS11-082] Host Integration Server 에서 발생하는 취약점으로 인한 서비스 거부 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 서비스 거부 공격 가능

□ 설명
  o 공격자가 영향받는 시스템에 특수하게 제작된 네트워크 패킷을 UDP 1478, TCP 1477, 1478
     포트로 전송할 경우, 서비스 거부가 발생할 수 있는 취약점이 존재
  o 관련취약점 :
    - Endless Loop DoS in snabase.exe Vulnerability - (CVE-2011-2007)
    - Access of Unallocated Memory DoS Vulnerability - (CVE-2011-2008)
  o 영향 : 서비스 거부
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Microsoft Host Integration Server 2004 SP1
    - Microsoft Host Integration Server 2006 SP1
    - Microsoft Host Integration Server 2009
    - Microsoft Host Integration Server 2010

  o 영향 받지 않는 소프트웨어
    - Microsoft Host Integration Server 2000 SP2

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-082
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-082



- 2011년 누적 업데이트 현황
2011/09/14 - [Windows Update] - Microsoft 보안업데이트(2011년09월14일)
2011/09/07 - [Windows Update] - [긴급업데이트]Microsoft 보안업데이트 - KB2607712 (2011년09월07일)
2011/08/10 - [Windows Update] - Microsoft 보안업데이트(2011년08월10일)
2011/07/13 - [Windows Update] - Microsoft 보안업데이트(2011년07월13일)
2011/06/15 - [Windows Update] - Microsoft 보안업데이트(2011년06월15일)
2011/05/11 - [Windows Update] - Microsoft 보안업데이트(2011년05월11일)
2011/04/13 - [Windows Update] - Microsoft 보안업데이트(2011년04월13일)
2011/03/25 - [Windows Update] - [긴급업데이트]Microsoft 보안업데이트(2011년03월24일)
2011/03/09 - [Windows Update] - Microsoft 보안업데이트(2011년03월09일)
2011/02/09 - [Windows Update] - Microsoft 보안업데이트(2011년02월09일)
2011/01/12 - [Windows Update] - Microsoft 보안업데이트(2011년01월12일)


 

'Windows Update' 카테고리의 다른 글

[긴급업데이트]Microsoft 보안업데이트 - KB2641690 (2011년11월11일)  (0) 2011.11.11
Microsoft 보안업데이트(2011년11월09일)  (0) 2011.11.09
Microsoft 보안업데이트(2011년09월14일)  (0) 2011.09.14
[긴급업데이트]Microsoft 보안업데이트 - KB2607712 (2011년09월07일)  (0) 2011.09.07
Microsoft 보안업데이트(2011년08월10일)  (0) 2011.08.10

관련글

댓글

티스토리툴바