Microsoft 보안업데이트(2012년6월13일)

2012년 6월 13일 MS 정기 보안업데이트가 공개되었다.
이번 업데이트에는 MS Windows와 .Net Framework, Internet Explorer 취약점 등 긴급 3건, 중요4건의 총 7개의 업데이트가 공개되었다.

아직 업데이트를 하지 않으신분들은 바로 하시길 바란다!!

※ 아래의 링크를 클릭하면 해당 취약점에 대한 정보를 볼 수 있다.

1. MS12-036 (긴급) : 원격 데스크톱의 취약점으로 인한 원격 코드 실행 문제점(2685939)
 

2. MS12-037 (긴급) : Internet Explorer 누적 보안 업데이트(2699988)
 

3. MS12-038 (긴급) : .NET Framework의 취약점으로 인한 원격 코드 실행 문제점(2706726)
 

4. MS12-039 (중요) : Lync의 취약점 으로 인한 원격 코드 실행 문제점(2707956)
 

5. MS12-040 (중요) : Microsoft Dynamics AX Enterprise Portal의 취약점으로 인한 권한 상승 문제점(2709100)
 

6. MS12-041 (중요) : Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제점(2709162)
 

7. MS12-042 (중요) : Windows 커널의 취약점으로 인한 권한 상승 문제점(2711167)

-  2012년 누적 업데이트 현황
2012/06/06 - [Windows Update] - [긴급업데이트]Microsoft 보안업데이트 - KB2718704 (2012년 06월 04일)
2012/04/12 - [Windows Update] - Microsoft 보안업데이트(2012년4월11일)
2012/03/14 - [Windows Update] - Microsoft 보안업데이트(2012년3월14일)
2012/02/15 - [Windows Update] - Microsoft 보안업데이트(2012년2월15일)
2012/01/11 - [Windows Update] - Microsoft 보안업데이트(2012년1월11일)

출처 :  http://www.krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=945 

[MS12-036] 원격 데스크톱 에서 발생하는 취약점으로 인한 원격코드 실행 문제

□ 영향

  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명

  o 공격자가 특수하게 조작된 RDP 패킷을 전송할 경우, 원격코드가 실행될 수 있는 취약점이 존재

  o 관련취약점 :

    - 원격 데스크톱 프로토콜 취약점(CVE-2012-0173)

  o 영향 : 원격코드 실행

  o 중요도 : 긴급

□ 해당시스템

  o 영향 받는 소프트웨어

    - Windows XP 서비스 팩3

    - Windows XP Professional 64-bit 서비스 팩2

    - Windows Server 2003 서비스 팩2

    - Windows Server 2003 64-bit 서비스 팩2

    - Windows Server 2003 Itanium 서비스 팩2

    - Windows Vista 서비스 팩2

    - Windows Vista 64-bit 서비스 팩2

    - Windows Server 2008 서비스 팩2

    - Windows Server 2008 64-bit 서비스 팩2

    - Windows Server 2008 Itanium 서비스 팩2

    - Windows 7 서비스 팩0, 1

    - Windows 7 64-bit 서비스 팩0, 1

    - Windows Server 2008 R2 64-bit 서비스 팩0, 1

    - Windows Server 2008 R2 Itanium 서비스 팩0, 1

□ 해결책

  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트

  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-036

  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-036

[MS12-037] Internet Explorer 누적 보안업데이트

□ 영향

  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명

  o 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재

  o 관련취약점 :

    - Center 요소 원격 코드 실행 취약점(CVE-2012-1523)

    - HTML 삭제 취약점(CVE-2012-1858)

    - EUC-JP 문자 인코딩 취약점(CVE-2012-1872)

    - 널 바이트 정보 유출 취약점(CVE-2012-1873)

    - 개발자 도구 모음 원격 코드 실행 취약점(CVE-2012-1874)

    - 동일한 ID 속성 원격 코드 실행 취약점(CVE-2012-1875)

    - Col 요소 원격 코드 실행 취약점(CVE-2012-1876)

    - Title 요소 변경 원격 코드 실행 취약점(CVE-2012-1877)

    - OnBeforeDeactivate 이벤트 원격 코드 실행 취약점(CVE-2012-1878)

    - insertAdjacentText 원격 코드 실행 취약점(CVE-2012-1879)

    - insertRow 원격 코드 실행 취약점(CVE-2012-1880)

    - OnRowsInserted 이벤트 원격 코드 실행 취약점(CVE-2012-1881)

    - Scroll 이벤트 정보 유출 취약점(CVE-2012-1882)

  o 영향 : 원격코드 실행

  o 중요도 : 긴급

□ 해당시스템

  o 영향 받는 소프트웨어

Windows XP 서비스 팩3	Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
Windows XP Professional 64-bit 서비스 팩2	Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
Windows Server 2003 서비스 팩2	Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
Windows Server 2003 64-bit 서비스 팩2	Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
Windows Server 2003 Itanium 서비스 팩2	Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
Windows Vista 서비스 팩2	Internet Explorer 7 Internet Explorer 8 Internet Explorer 9
Windows Vista 64-bit 서비스 팩2	Internet Explorer 7 Internet Explorer 8 Internet Explorer 9
Windows Server 2008 서비스 팩2**	Internet Explorer 7 Internet Explorer 8 Internet Explorer 9
Windows Server 2008 64-bit 서비스 팩2**	Internet Explorer 7 Internet Explorer 8 Internet Explorer 9
Windows Server 2008 Itanium 서비스 팩2	Internet Explorer 7
Windows 7 서비스 팩0, 1	Internet Explorer 8 Internet Explorer 9
Windows 7 64-bit 서비스 팩0, 1	Internet Explorer 8 Internet Explorer 9
Windows Server 2008 R2 64-bit 서비스 팩0, 1**	Internet Explorer 8 Internet Explorer 9
Windows Server 2008 R2 Itanium 서비스 팩0, 1**	Internet Explorer 8

     ※ **표시된 윈도우를 서버코어(Server Core)옵션으로 설치한 경우, 해당 취약점에 영향을 받지 않음

□ 해결책

  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트

  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-037

  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-037

[MS12-038] .NET Framework에서 발생하는 취약점으로 인한 원격코드 실행 문제

□ 영향

  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명

  o 사용자가 XBAP(XAML 브라우저 응용 프로그램)을 실행할 수 있는 웹 브라우저를 사용하여 특수하게 조작된 웹 페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재

  o 관련취약점 :

    - .NET Framework 메모리 액세스 취약점(CVE-2012-1855)

  o 영향 : 원격코드 실행

  o 중요도 : 긴급

□ 해당시스템

  o 영향 받는 소프트웨어

Windows XP 서비스 팩3 Windows XP Professional 64-bit 서비스 팩2 Windows Server 2003 서비스 팩2 Windows Server 2003 64-bit 서비스 팩2 Windows Server 2003 서비스 팩2 Itanium Windows Vista 서비스 팩 2 Windows Vista 64-bit 서비스 팩2 Windows Server 2008 서비스 팩2 Windows Server 2008 64-bit 서비스 팩2 Windows Server 2008 Itanium 서비스 팩2	Microsoft .NET Framework 2.0 서비스 팩2 Microsoft .NET Framework 4
Windows 7 서비스 팩0, 1 Windows 7 64-bit 서비스 팩0, 1 Windows Server 2008 R2 64-bit 서비스 팩0, 1 Windows Server 2008 R2 Itanium 서비스 팩0, 1	Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4

  o 영향 받지 않는 소프트웨어

    - Microsoft .NET Framework 1.0 서비스 팩3

    - Microsoft .NET Framework 1.1 서비스 팩1

    - Microsoft .NET Framework 3.0 서비스 팩 2

    - Microsoft .NET Framework 3.5 서비스 팩 1

□ 해결책

  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트

  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-038

  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-038

[MS12-039] Lync에서 발생하는 취약점으로 인한 원격코드 실행 문제

□ 영향

  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명

  o 사용자가 특수하게 조작된 TureType 폰트가 포함된 공유 콘텐츠를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재

  o 관련취약점 :

    - TrueType 글꼴 구문 분석 취약점(CVE-2011-3402)

    - TrueType 글꼴 구문 분석 취약점(CVE-2012-0159)

    - Lync의 안전하지 않은 라이브러리 로드 취약점(CVE-2012-1849)

    - HTML 삭제 취약점(CVE-2012-1858)

  o 영향 : 원격코드 실행

  o 중요도 : 중요

□ 해당시스템

  o 영향 받는 소프트웨어

    - Microsoft Communicator 2007 R2

    - Microsoft Lync 2010(32비트)

    - Microsoft Lync 2010(64비트)

    - Microsoft Lync 2010 Attendee

    - Microsoft Lync 2010 Attendant(32비트)

    - Microsoft Lync 2010 Attendant(64비트)

  o 영향 받지 않는 소프트웨어

    - Microsoft Speech Server 2004

    - Microsoft Speech Server 2004 R2

    - Microsoft Live Meeting 2007 콘솔

    - Microsoft Live Communications Server 2003

    - Microsoft Live Communications Server 2005 서비스 팩 1

    - Microsoft Communicator 2005

    - Microsoft Communicator 2005 Web Access

    - Microsoft Communicator 2007

    - Microsoft Communicator 2007 Web Access

    - Microsoft Communications Server 2007

    - Microsoft Communications Server 2007 Speech Server

    - Microsoft Communications Server 2007 R2

    - Microsoft Communicator 2007 R2 Group Chat Admin

    - Microsoft Communicator 2007 R2 Group Chat Client

    - Microsoft Communicator for Mac 2011

    - Microsoft Lync for Mac 2011

    - Microsoft Lync Server 2010

    - Microsoft Lync Server 2010 소프트웨어 개발 키트

□ 해결책

  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트

  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-039

  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-039

[MS12-040] Microsoft Dynamics AX Enterprise Portal에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향

  o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명

  o 사용자가 특수하게 조작된 URL을 클릭하거나 조작된 웹사이트를 방문할 경우, 권한이 상승할 수 있는 취약점이 존재

  o 관련취약점 :

    - Dynamic AX Enterprise Portal XSS 취약점(CVE-2012-1857)

  o 영향 : 권한상승

  o 중요도 : 중요

□ 해당시스템

  o 영향 받는 소프트웨어

    - Microsoft Dynamics AX 2012

  o 영향 받지 않는 소프트웨어

    - Microsoft Dynamics AX 2009 서비스 팩 1

    - Microsoft Dynamics AX 3.0 서비스 팩 3, 4, 5

    - Microsoft Dynamics AX 4.0 서비스 팩 1, 2

□ 해결책

  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트

  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-040

  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-040

[MS12-041] Windows 커널 모드 드라이버에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향

  o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명

  o 공격자가 시스템에 로그온한 상태에서 특수하게 조작된 응용 프로그램을 실행할 경우, 권한이 상승할 수 있는 취약점이 존재

  o 관련취약점 :

    - 문자열 Atom 클래스 이름 처리 취약점(CVE-2012-1864)

    - 문자열 Atom 클래스 이름 처리 취약점(CVE-2012-1865)

    - 클립보드 형식 Atom 이름 처리 취약점(CVE-2012-1866)

    - 글꼴 리소스 Refcount 정수 오버플로 취약점(CVE-2012-1867)

    - Win32k.sys 경쟁 조건 취약점(CVE-2012-1868)

  o 영향 : 권한상승

  o 중요도 : 중요

□ 해당시스템

  o 영향 받는 소프트웨어

    - Windows XP 서비스 팩3

    - Windows XP Professional 64-bit 서비스 팩2

    - Windows Server 2003 서비스 팩2

    - Windows Server 2003 64-bit 서비스 팩2

    - Windows Server 2003 Itanium 서비스 팩2

    - Windows Vista 서비스 팩2

    - Windows Vista 64-bit 서비스 팩2

    - Windows Server 2008 서비스 팩2

    - Windows Server 2008 64-bit 서비스 팩2

    - Windows Server 2008 Itanium 서비스 팩2

    - Windows 7 서비스 팩0, 1

    - Windows 7 64-bit 서비스 팩0, 1

    - Windows Server 2008 R2 64-bit 서비스 팩0, 1

    - Windows Server 2008 R2 Itanium 서비스 팩0, 1

□ 해결책

  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트

  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-041

  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-041

[MS12-042] Windows 커널에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향

  o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명

  o 공격자가 시스템에 로그온한 상태에서 특수하게 조작된 응용 프로그램을 실행할 경우, 권한이 상승할 수 있는 취약점이 존재

  o 관련취약점 :

    - User Mode Scheduler 메모리 손상 취약점(CVE-2012-0217)

    - BIOS ROM 손상 취약점(CVE-2012-1515)

  o 영향 : 권한상승

  o 중요도 : 중요

□ 해당시스템

  o 영향 받는 소프트웨어

    - Windows XP 서비스 팩3

    - Windows Server 2003 서비스 팩2

    - Windows 7 64-bit 서비스 팩0, 1

    - Windows Server 2008 R2 64-bit 서비스 팩0, 1

  o 영향 받지 않는 소프트웨어

    - Windows XP Professional 64-bit 서비스 팩2

    - Windows Server 2003 64-bit 서비스 팩2

    - Windows Server 2003 Itanium 서비스 팩2

    - Windows Vista 서비스 팩2

    - Windows Vista 64-bit 서비스 팩2

    - Windows Server 2008 서비스 팩2

    - Windows Server 2008 64-bit 서비스 팩2

    - Windows Server 2008 Itanium 서비스 팩2

    - Windows 7 서비스 팩0, 1

    - Windows Server 2008 R2 Itanium 서비스 팩0, 1

□ 해결책

  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트

  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-042

  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-042