서브타이틀
  • : 고객센터 > 보안 업데이트
  • 제목 [MS 보안업데이트]2017년 1월 보안 위협에 따른 정기 보안 업데이트 권고
    등록일 2017-01-12 오후 2:14:00


    (주)서브이즈 보안팀에서 알려드립니다.

    2017년 1월 MS 정기 보안업데이트가 11일자로 발표되었습니다. 보안 위협에 따른 긴급업데이트도 있으니 확인하시고 꼭 업데이트 부탁드립니다.

    감사합니다.




    □ 1월 보안업데이트 개요(총 4종)

    o 발표일 : 2017.1.11.(수)
    o 등급 : 긴급(Critical) 2종, 중요(Important) 2종
    o 업데이트 내용


    이미지_0



    [MS17-001] Microsoft Edge용 누적 보안 업데이트

    □ 설명
    o 이용자가 Microsoft Edge를 이용하여 특수하게 제작된 악성 웹페이지를 방문하는 경우, 권한 상승을 허용하는 취약점

    o 관련취약점 :
    - 권한 상승 취약점(CVE-2017-0002)

    o 영향 : 권한 상승

    o 중요도 : 중요

    □ 영향 받는 소프트웨어
    o 참고사이트
    - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS17-001
    - 영문 : https://technet.microsoft.com/en-us/library/security/MS17-001

    □ 해결책
    o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용


    [MS17-002] Microsoft Office용 보안 업데이트

    □ 설명
    o 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격 코드 실행을 허용할 수 있는 취약점

    o 관련취약점 :
    - 메모리 손상 취약점(CVE-2017-0003)

    o 영향 : 원격코드 실행

    o 중요도 : 긴급

    □ 영향 받는 소프트웨어
    o 참고사이트
    - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS17-002
    - 영문 : https://technet.microsoft.com/en-us/library/security/MS17-002

    □ 해결책
    o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용


    [MS17-003] Adobe Flash Player용 보안 업데이트

    □ 설명
    o 지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및
    Windows Server 2016에 설치된 Adobe Flash Player의 취약점을 해결

    o 관련취약점 :
    - Adobe 보안 업데이트 APSB17-02에 설명된 취약점

    o 영향 : 원격코드 실행

    o 중요도 : 긴급

    □ 영향 받는 소프트웨어
    o 참고사이트
    - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS17-003
    - 영문 : https://technet.microsoft.com/en-us/library/security/MS17-003

    □ 해결책
    o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용


    [MS17-004] 로컬 보안 기관 하위 시스템 서비스의 보안 업데이트

    □ 설명
    o 공격자가 특수 제작된 인증 요청을 통해 공격에 성공하면 시스템이 자동으로 재부팅 하게 되어 서비스의 거부가 발생하는 취약점

    o 관련취약점 :
    - 서비스 거부 취약점(CVE-2017-0004)

    o 영향 : 서비스 거부

    o 중요도 : 중요

    □ 영향 받는 소프트웨어
    o 참고사이트
    - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS17-004
    - 영문 : https://technet.microsoft.com/en-us/library/security/MS17-004

    □ 해결책
    o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용



    참조 : 인터넷침해대응센터
  • 다음글 [MS 보안업데이트]2017년 3월 보안 위협에 따른 정기 보안 업데이트 권고
    이전글 [MS 보안업데이트]2016년 12월 보안 위협에 따른 정기 보안 업데이트 권고