Windows 원격코드 실행 취약점 보안 업데이트 권고 - 보안/해킹

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

보안 소식 Windows 원격코드 실행 취약점 보안 업데이트 권고

작성자: 티오피 조회 수: 101 PC모드

□ 개요
o MS의 Windows에서 원격코드 실행 취약점을 해결한 보안 업데이트 발표 [1]
o 8월 MS 정기 보안업데이트에 포함되었으나, 최근 해당 취약점을 악용하는 악성파일(doc, pdf)이 이메일 및 웹을 통해 확산되고 있으므로 이용자들의 각별한 주의와 적극적인 업데이트 필요

□ 설명
o Settingcontent-MS(윈도우 설정 바로가기 파일)에서 경로값 검증이 미흡하여 발생하는 원격코드 실행 취약점(CVE-2018-8414) [1]

□ 영향을 받는 제품
o Windows 10
- 1803(32비트 및 64비트) 버전
- 1709(32비트 및 64비트) 버전
- 1703(32비트 및 64비트) 버전
o Windows Server
- 1803 버전
- 1709 버전

□ 해결 방안
o 윈도우 자동 업데이트 실행
o 수동 업데이트는 아래 참고사이트를 확인하여 설치
- Windows Server & 10(1803 버전) [2]
- Windows Server & 10(1709 버전) [3]
- Windows 10(1703 버전) [4]

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8414
[2] https://www.catalog.update.microsoft.com/Search.aspx?q=KB4343909
[3] https://www.catalog.update.microsoft.com/Search.aspx?q=KB4343897
[4] https://www.catalog.update.microsoft.com/Search.aspx?q=KB4343885

https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=27543

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

2018.08.27 13:03
가입일: 2015:11.29
총 게시물수: 17
총 댓글수: 5020

정보 안내 감사합니다...!!!

List of Articles

보안 게시판 신설 + 8	Op 2016-10-16 671
보안 소식 올 하반기 보안업계 M&A와 MOU 보니...2017년 트렌드 보인다 작성자: 따봉 등록일: 2017-01-03	117 VIEWS 7 COMMENTED
No Image 보안 소식 이스라엘 보안전문가가 삼성 타이젠 OS에서 심각한 보안 취약점을 발견했다 작성자: 프리네 등록일: 2017-04-05	116 VIEWS 5 COMMENTED
No Image 보안 소식 포털 인터넷 뉴스 ‘아웃링크’ 방식 통해 랜섬웨어 유포 작성자: 루릿페 등록일: 2019-02-20	115 VIEWS
보안 소식 [보안뉴스][3.27 버그리포트] CVE-2017-6066 작성자: ordo 등록일: 2017-03-27	115 VIEWS 5 COMMENTED
보안 소식 2016년, 보안 업계를 깜짝 놀래킨 서프라이즈 5 작성자: 따봉 등록일: 2016-12-28	115 VIEWS 6 COMMENTED
No Image 보안 소식 탄핵 이슈 및 연말 맞아 신문사-여행사 타깃 악성코드 유포 기승 작성자: Bobono 등록일: 2016-12-20	114 VIEWS 7 COMMENTED
보안 소식 中, 새 웜 바이러스 ‘Worm.VB.Fa’에 PC 7만 6,000여대 감염 작성자: 크로커스 등록일: 2016-12-15	114 VIEWS 11 COMMENTED
No Image 보안 소식 6개월마다 비밀번호 변경하면 과연 해킹으로부터 안전할까 작성자: 티오피 등록일: 2017-09-26	113 VIEWS 6 COMMENTED
일반 [대중문화와 사이버 개념 이해] ⑥자동차 해킹은 IoT 해킹의 해일이다 작성자: ordo 등록일: 2017-05-01	113 VIEWS 6 COMMENTED
보안 소식 와이파이 장악하는 악성 트로이목마, 스위처 등장 작성자: 따봉 등록일: 2017-01-04	113 VIEWS 8 COMMENTED
보안 소식 난리의 유럽 : 10대는 디도스, 프랑스는 사이버전 강화 작성자: 따봉 등록일: 2016-12-28	113 VIEWS 5 COMMENTED
일반 [대중문화와 사이버 개념 이해] ③해킹의 新패러다임은 실물 복제 고도화 작성자: ordo 등록일: 2017-05-01	112 VIEWS 6 COMMENTED
No Image 보안 소식 KISA, 야후 개인정보 유출 관련 주의 당부 작성자: 언제나 등록일: 2016-12-17	112 VIEWS 11 COMMENTED
보안 소식 중국 해커의 쉬운 먹잇감 되고 있는 한국의 대학들 작성자: ordo 등록일: 2017-04-07	111 VIEWS 6 COMMENTED
보안 소식 [4.3 버그리포트] CVE 작성자: ordo 등록일: 2017-04-03	109 VIEWS 6 COMMENTED
No Image 보안 소식 국내 기업·기관 타깃 ‘송장·인보이스’ 악성메일 유포 작성자: 루릿페 등록일: 2019-02-20	107 VIEWS
보안 소식 NSA 사이버 무기 판도라 상자 열렸다. 작성자: 파란하늘 등록일: 2017-04-23	107 VIEWS 7 COMMENTED
보안 소식 인터넷뱅킹용 액티브X 보안 모듈, 악성코드 유포 통로! 금융권 초비상 작성자: 따봉 등록일: 2016-12-06	107 VIEWS 10 COMMENTED
No Image 보안 자료 인텔 CPU서 새로운 보안 취약점 발견…구형일수록 ‘위험’ 작성자: 소금과빛 등록일: 2019-05-22	106 VIEWS 2 COMMENTED
보안 소식 中 3월 주요 바이러스와 피싱 사이트 작성자: ordo 등록일: 2017-04-06	106 VIEWS 5 COMMENTED
보안 소식 이번엔 인도네시아 해커의 공습? 21개 웹사이트 디페이스 공격 작성자: ordo 등록일: 2017-04-06	106 VIEWS 5 COMMENTED
No Image 일반 백트랙을 활용한 모의해킹 강의 04 - 백트랙의 이해 작성자: 매니안 등록일: 2016-10-17	105 VIEWS 6 COMMENTED
보안 자료 [4.17 버그리포트] CVE 작성자: ordo 등록일: 2017-04-18	104 VIEWS 4 COMMENTED
No Image 보안 소식 또 털린 야후, 이번엔 10억명 회원정보 유출 [유출 정보] 작성자: 언제나 등록일: 2016-12-15	104 VIEWS 10 COMMENTED
보안 소식 게임 유저들을 노린 파밍 악성코드, 주의! 작성자: j1159 등록일: 2017-03-23	103 VIEWS 6 COMMENTED