Windows 원격코드 실행 취약점 보안 업데이트 권고 - 보안/해킹

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

보안 소식 Windows 원격코드 실행 취약점 보안 업데이트 권고

작성자: 티오피 조회 수: 96 PC모드

□ 개요
o MS의 Windows에서 원격코드 실행 취약점을 해결한 보안 업데이트 발표 [1]
o 8월 MS 정기 보안업데이트에 포함되었으나, 최근 해당 취약점을 악용하는 악성파일(doc, pdf)이 이메일 및 웹을 통해 확산되고 있으므로 이용자들의 각별한 주의와 적극적인 업데이트 필요

□ 설명
o Settingcontent-MS(윈도우 설정 바로가기 파일)에서 경로값 검증이 미흡하여 발생하는 원격코드 실행 취약점(CVE-2018-8414) [1]

□ 영향을 받는 제품
o Windows 10
- 1803(32비트 및 64비트) 버전
- 1709(32비트 및 64비트) 버전
- 1703(32비트 및 64비트) 버전
o Windows Server
- 1803 버전
- 1709 버전

□ 해결 방안
o 윈도우 자동 업데이트 실행
o 수동 업데이트는 아래 참고사이트를 확인하여 설치
- Windows Server & 10(1803 버전) [2]
- Windows Server & 10(1709 버전) [3]
- Windows 10(1703 버전) [4]

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8414
[2] https://www.catalog.update.microsoft.com/Search.aspx?q=KB4343909
[3] https://www.catalog.update.microsoft.com/Search.aspx?q=KB4343897
[4] https://www.catalog.update.microsoft.com/Search.aspx?q=KB4343885

https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=27543

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

2018.08.27 13:03
가입일: 2015:11.29
총 게시물수: 17
총 댓글수: 5020

정보 안내 감사합니다...!!!

List of Articles

보안 게시판 신설 + 8	Op 2016-10-16 585
보안 소식 게임 유저들을 노린 파밍 악성코드, 주의! 작성자: j1159 등록일: 2017-03-23	97 VIEWS 6 COMMENTED
No Image 보안 소식 Windows 원격코드 실행 취약점 보안 업데이트 권고 작성자: 티오피 등록일: 2018-08-27	96 VIEWS 1 COMMENTED
No Image 보안 소식 美 법무부, 미국 회사 4곳 해킹해 7천800만 명 정보 유출한 中 해커 기소 작성자: kargans 등록일: 2019-05-28	95 VIEWS
No Image 보안 자료 암호화된 트래픽 속 악성 활동을 감시하는 3가지 방법 작성자: 루시드림 등록일: 2019-03-22	95 VIEWS
보안 소식 근로계약서 열었다가 악성코드 감염 작성자: j1159 등록일: 2017-03-21	94 VIEWS 8 COMMENTED
보안 소식 숫자로 보는 2016년 랜섬웨어 진화·피해 현황 작성자: 따봉 등록일: 2016-12-12	94 VIEWS 13 COMMENTED
보안 소식 사이버 범죄자들, 어디서 모이고 거래하나? 작성자: 따봉 등록일: 2016-12-05	94 VIEWS 13 COMMENTED
No Image 보안 소식 애플의 새로운 iOS, 심각한 보안 문제 발견 작성자: kargans 등록일: 2019-05-28	92 VIEWS
보안 소식 2016년 랜섬웨어 공격 받은 기업들 “순순히 지갑 열어” 작성자: 따봉 등록일: 2016-12-24	92 VIEWS 8 COMMENTED
No Image 보안 소식 또 털린 야후, 이번엔 10억명 회원정보 유출 [유출 정보] 작성자: 언제나 등록일: 2016-12-15	92 VIEWS 10 COMMENTED
보안 소식 얼굴 도장`으로 출퇴근 관리부터 은행 출입까지… 얼굴인식 솔루션 도입 본격화 작성자: 따봉 등록일: 2016-12-05	92 VIEWS 11 COMMENTED
No Image 보안 소식 알집(ALZip) / 반디집 / WinRAR 보안 업데이트 권고 작성자: 부니기 등록일: 2019-03-07	90 VIEWS
보안 소식 국내 블록체인 활성화 위한 힘찬 첫 걸음 작성자: ordo 등록일: 2017-04-01	90 VIEWS 4 COMMENTED
보안 소식 숫자로 보는 2016년 랜섬웨어 진화·피해 현황 작성자: 따봉 등록일: 2016-12-21	90 VIEWS 8 COMMENTED
보안 소식 비트코인 가격 상승하자, "北 추정 해커, 암호화폐 거래소 공격" 작성자: 돌까루 등록일: 2019-05-29	89 VIEWS
No Image 보안 소식 가장 사랑받는 취약점 10개 중 8개가 MS 오피스 버그 작성자: 파란하늘 등록일: 2019-03-21	89 VIEWS
No Image 보안 소식 540,000대의 차량 추적 장치의 비밀번호, 온라인에 유출 돼 작성자: 티오피 등록일: 2017-09-26	89 VIEWS 4 COMMENTED
보안 소식 [아주포스트] 여기어때, 이런건 소 잃고 외양간 고치지 맙시다 작성자: 오에스유 등록일: 2017-04-09	89 VIEWS 8 COMMENTED
No Image 보안 소식 `제로데이` 활용 본격화한 북한... "사이버전 역량 질적 성장 시급" 작성자: 언제나 등록일: 2016-12-19	89 VIEWS 9 COMMENTED
No Image 보안 소식 아이넷캅, 모바일 안티 바이러스 ‘온백신’, 정식 서비스 돌입 작성자: kargans 등록일: 2019-05-24	87 VIEWS
보안 소식 게임 유저들을 노린 파밍 악성코드, 주의! 작성자: ordo 등록일: 2017-03-29	87 VIEWS 5 COMMENTED
No Image 보안 소식 패치 되지 않은 사파리 브라우저, 공격자들이 URL 스푸핑 가능해 작성자: 티오피 등록일: 2018-09-15	86 VIEWS 1 COMMENTED
No Image 보안 소식 VMware 보안 업데이트 권고 작성자: ordo 등록일: 2017-04-09	85 VIEWS 6 COMMENTED
보안 소식 [4.7 버그리포트] CVE-2015,2016,2017 작성자: ordo 등록일: 2017-04-08	85 VIEWS 8 COMMENTED
일반 가짜 안전결제 이용 인터넷 사기...중국인 가담 조직 범죄 작성자: 크로커스 등록일: 2017-01-03	85 VIEWS 6 COMMENTED