에스지에이이피에스 홈페이지

영향

• 공격자가 영향 받는 시스템에 대해 사용자와 동일한 권한 획득

설명

• 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 열람할 경우, 원격코드가
  실행될 수 있는 취약점이 존재
• 관련취약점 :
  - 인쇄 기능 원격 코드 실행 취약점(CVE-2012-0168)
  - JScript9 원격 코드 실행 취약점(CVE-2012-0169)
  - OnReadyStateChange 원격 코드 실행 취약점(CVE-2012-0170)
  - SelectAll 원격 코드 실행 취약점(CVE-2012-0171)
  - VML 스타일 원격 코드 실행 취약점(CVE-2012-0172)
• 영향 : 원격코드 실행
• 중요도 : 긴급

해당시스템

• 영향 받는 소프트웨어
  
  

  해결책

  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

  참조사이트

  • 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-023
  • 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-023

  
  [MS12-024] 윈도우에서 발생하는 취약점으로 인한 원격코드 실행 문제

   

  영향

  • 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

  설명

  • 공격자가 특수하게 조작되고 서명된 실행파일을 실행 및 설치할 경우, 원격코드가 실행될 수 있는 취약점이 존재
  • 관련취약점 :
    - WinVerifyTrust 서명 유효성 검사 취약점(CVE-2012-0151)
  • 영향 : 원격코드 실행
  • 중요도 : 긴급

  해당시스템

  • 영향 받는 소프트웨어
    - Windows XP 서비스 팩3
    - Windows XP Professional 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2
    - Windows Server 2003 64-bit 서비스 팩2
    - Windows Server 2003 Itanium 서비스 팩2
    - Windows Vista 서비스 팩2
    - Windows Vista 64-bit 서비스 팩2
    - Windows Server 2008 서비스 팩2
    - Windows Server 2008 64-bit 서비스 팩2
    - Windows 7 서비스 팩0, 1
    - Windows 7 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 Itanium 서비스 팩0, 1
    - Windows Server 2008 Itanium 서비스 팩2

  해결책

  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

  참조사이트

  • 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-024
  • 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-024

  
  [MS12-025] .NET Framework에서 발생하는 취약점으로 인한 원격코드 실행 문제

   

  영향

  • 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

  설명

  • 사용자가 XBAP(XAML 브라우저 응용 프로그램)을 실행할 수 있는 웹 브라우저를 사용하여 특수하게 조작된 웹 페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재
  • 관련취약점 :
    - .NET Framework 매개 변수 유효성 검사 취약점(CVE-2012-0163)
  • 영향 : 원격코드 실행
  • 중요도 : 긴급

  해당시스템

  • 영향 받는 소프트웨어
    
    

    영향 받지 않는 소프트웨어
    - Microsoft .NET Framework 3.0 서비스 팩 2
    - Microsoft .NET Framework 3.5 서비스 팩 1

    해결책

    • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

    참조사이트

    • 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-025
    • 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-025

     

    [MS12-026] Forefront UAG(Unified Access Gateway)에서 발생하는 취약점으로 인한 정보유출 문제

     

    영향

    • 공격자가 영향 받는 시스템에 대한 정보유출

    설명

    • 공격자가 UAG서버에 특수하게 조작된 쿼리를 요청할 경우, 정보가 유출될 수 있는 취약점이 존재
    • 관련취약점 :
      - UAG 블라인드 HTTP 리디렉션 취약점(CVE-2012-0146)
      - UAG 기본 웹 사이트에 대한 필터링되지 않은 액세스 취약점(CVE-2012-0147)
    • 영향 : 정보유출
    • 중요도 : 중요

    해당시스템

    • 영향 받는 소프트웨어
      - Microsoft Forefront Unified Access Gateway 2010 서비스 팩 1
      - Microsoft Forefront Unified Access Gateway 2010 서비스 팩 1 업데이트 1
    • 영향 받지 않는 소프트웨어
      - Microsoft Forefront Unified Access Gateway 2010
      - Microsoft Forefront Unified Access Gateway 2010 업데이트 1
      - Microsoft Forefront Unified Access Gateway 2010 업데이트 2

    해결책

    • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

    참조사이트

    • 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-026
    • 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-026

     

    [MS12-027] 윈도우 공용 컨트롤에서 발생하는 취약점으로 인한 원격코드 실행 문제

    
     

    영향

    • 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

    설명

    • 사용자가 특수하게 조작된 콘텐츠가 포함된 웹 페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재
    • 관련취약점 :
      - MSCOMCTL.OCX RCE 취약점(CVE-2012-0158)
    • 영향 : 원격코드 실행
    • 중요도 : 긴급
      

    해당시스템

    • 영향 받는 소프트웨어
      
      

      영향 받지 않는 소프트웨어
      - Microsoft Office 2010 64비트 서비스 팩 0, 1
      - Microsoft Office Web Apps
      - Microsoft SQL Server 2000 Itanium Edition 서비스 팩 4
      - Microsoft SQL Server 2000 Reporting Services 서비스 팩 2
      - Microsoft Windows Server 2003 서비스 팩 2의 Microsoft SQL Server 2000 Desktop Engine(MSDE)
      - Microsoft SQL Server 2000 Desktop Engine(MSDE 2000) 서비스 팩 4
      - Microsoft SQL Server 2005 Express Edition 서비스 팩 4
      - SQL Server Management Studio Express(SSMSE) 2005
      - Microsoft SQL Server 2008 Management Studio
      - Microsoft BizTalk Server 2004
      - Microsoft BizTalk Server 2006
      - Microsoft BizTalk Server 2009
      - Microsoft Data Engine(MSDE) 1.0 서비스팩 0, 4

      해결책

      • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

      참조사이트

      • 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-027
      • 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-027

      
      [MS12-028] MS Office에서 발생하는 취약점으로 인한 원격코드 실행 문제

       

      영향

      • 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

      설명

      • 사용자가 특수하게 조작된 Works 파일을 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재
      • 관련취약점 :
        - Office WPS 변환기 힙 오버플로 취약점(CVE-2012-0177)
      • 영향 : 원격코드 실행
      • 중요도 : 중요

      해당시스템

      • 영향 받는 소프트웨어
        - Microsoft Office 2007 서비스 팩 2
        - Microsoft Works 9
        - Microsoft Works 6–9 파일 변환기
      • 영향 받지 않는 소프트웨어
        - Microsoft Office 2003 서비스 팩 3
        - Microsoft Office 2007 서비스 팩 3
        - Microsoft Office 2010 32비트 서비스 팩 0, 1
        - Microsoft Office 2010 64비트 서비스 팩 0, 1
        - Microsoft Office 2008 for Mac
        - Open XML File Format Converter for Mac
        - Microsoft Office for Mac 2011
        - Microsoft Office for Mac 2011
        - Word, Excel, PowerPoint 2007 파일 형식 서비스 팩 2용 Microsoft Office 호환 기능 팩
        - Microsoft Office 호환 기능 팩 서비스 팩 3

      해결책

      • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

      참조사이트

      • 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS12-028
      • 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS12-028