2008년 6월 Microsoft 보안 공지 요약

공지 제목

Bluetooth 스택의 취약점으로 인한 원격 코드 실행 문제점(951376)

요약

이 보안 업데이트는 비공개적으로 보고되었으며 Windows에서 원격 코드 실행을 허용할 수 있는 Bluetooth 스택의 취약점을 해결합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.

최대 심각도

긴급

취약점으로 인한 영향

원격 코드 실행

공지 제목

Internet Explorer 누적 보안 업데이트(950759)

요약

이 보안 업데이트는 비공개적으로 보고된 취약점 1건과 공개적으로 보고된 취약점 1건을 해결합니다. 비공개적으로 보고된 취약점은 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 공개적으로 보고된 취약점은 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 정보 유출을 허용할 수 있습니다.

최대 심각도

긴급

취약점으로 인한 영향

원격 코드 실행

공지 제목

DirectX의 취약점으로 인한 원격 코드 실행 문제점(951698)

요약

이 보안 업데이트는 비공개적으로 보고된 취약점 2건을 해결합니다. 사용자가 특수하게 조작된 미디어 파일을 열면 이러한 Microsoft DirectX 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이러한 취약점 두 가지 중 하나를 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

최대 심각도

긴급

취약점으로 인한 영향

원격 코드 실행

공지 제목

WINS의 취약점으로 인한 권한 상승 문제점(943485)

요약

이 보안 업데이트는 비공개적으로 보고된 WINS(Windows Internet Name Service)의 취약점을 해결합니다. 이 취약점을 통해 권한 상승이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 새 계정을 만들 수도 있습니다.

최대 심각도

중요

취약점으로 인한 영향

서비스 거부

공지 제목

Active Directory의 취약점으로 인한 서비스 거부 문제점(953235)

요약

이 보안 업데이트는 Microsoft Windows 2000 Server, Windows Server 2003, 및 Windows Server 2008의 Active Directory 구현, Windows XP Professional 및 Windows Server 2003에 설치된 ADAM(Active Directory Application Mode, Windows Server 2008에 설치된 AD LDS(Active Directory Lightweight Directory Service)에 대해 비공개적으로 보고된 취약점을 해결합니다. Windows XP Professional, Windows Server 2003 및 Windows Server 2008의 경우 공격자가 이 취약점을 악용하려면 유효한 로그온 자격 증명을 갖고 있어야 합니다. 취약점 악용에 성공한 공격자는 시스템에서 응답을 중지하거나 다시 시작하도록 만들 수 있습니다.

최대 심각도

중요

취약점으로 인한 영향

서비스 거부

공지 제목

PGM(Pragmatic General Multicast)의 취약점으로 인한 서비스 거부 문제점(950762)

요약

이 보안 업데이트는 PGM(Pragmatic General Multicast) 프로토콜에서 발견되어 비공개적으로 보고된 취약점 2건을 해결합니다. 영향을 받는 시스템에서 조작된 PGM 패킷을 받으면 이 취약점을 통해 서비스 거부가 허용될 수 있습니다. 이 취약점을 악용한 공격자는 사용자 시스템이 응답을 하지 못하거나 기능을 복원하기 위하여 다시 시작하도록 만들 수 있습니다. 서비스 거부 취약점으로 인해 공격자가 코드를 실행하거나 사용자 권한이 상승되는 것은 아니지만 영향을 받는 시스템이 요청 수신을 중단하도록 만들 수 있습니다.

최대 심각도

중요

취약점으로 인한 영향

서비스 거부

공지 제목

ActiveX 킬(Kill) 비트 누적 보안 업데이트(950760)

요약

이 보안 업데이트는 Microsoft 음성 API에 대해 공개적으로 보고된 취약점을 해결합니다. Windows에서 음성 인식 기능을 사용하도록 설정한 상태에서 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 보면 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 이 업데이트에는 BackWeb에서 제작한 소프트웨어에 대한 킬(Kill) 비트도 포함되어 있습니다.

최대 심각도

보통

취약점으로 인한 영향

원격 코드 실행