MS와 어도비, 각종 보안 취약점 무더기 ‘패치’ - 최신정보

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

윈도정보 MS와 어도비, 각종 보안 취약점 무더기 ‘패치’

작성자: 크로커스 조회 수: 160 PC모드

URL 링크 :	http://www.boannews.com/media/view.asp?i...amp;kind=1

MS, 총 10종의 보안취약점 패치
어도비, 총 71개 보안취약점 패치

[보안뉴스 권 준 기자] 마이크로소프트(이하 MS) 사와 어도비 사에서 정기 보안 업데이트 및 신규 취약점 발견에 따른 보안 업데이트를 발표했다.

MS 사는 10월 보안위협에 따른 정기 보안 업데이트로 긴급(Critical) 5종, 중요(Important) 4종, 보통(Moderate) 1종 등 총 10종의 보안취약점에 대한 보안패치를 발표했다. 세부적인 보안 취약점 및 업데이트 정보는 다음과 같다.

[MS16-118] Internet Explorer용 누적 보안 업데이트(긴급)
이용자가 특수하게 제작된 악성 웹페이지를 방문하는 경우, 원격 코드 실행을 허용하는 취약점으로, 관련 취약점은 △다중 메모리 손상 취약점(CVE-2016-3331, 3382~3385, 3390) △다중 권한 상승 취약점(CVE-2016-3387, 3388) △다중 정보 노출 취약점(CVE-2016-3267, 3391)이다.

[MS16-119] Microsoft Edge용 누적 보안 업데이트(긴급)
이용자가 Microsoft Edge를 이용하여 특수하게 제작된 악성 웹페이지를 방문하는 경우, 원격 코드 실행을 허용하는 취약점으로, 관련 취약점은 △다중 메모리 손상 취약점(CVE-2016-3331, 3382, 3386, 3389, 3390, 7190, 7194) △정보 노출 취약점(CVE-2016-3267, 3391) △다중 권한 상승 취약점(CVE-2016-3387, 3388) △보안 기능 우회 취약점(CVE-2016-3392) △원격 코드 실행 취약점(CVE-2016-7189)이다.

[MS16-120] Microsoft 그래픽 구성 요소용 보안 업데이트(긴급)
이용자가 특수하게 제작된 악성 웹 사이트를 방문하거나 특수 제작된 악성 문서를 열람하는 경우, 원격 코드 실행을 허용하는 취약점으로, 관련 취약점은 △원격 코드 실행 취약점(CVE-2016-3393, 3396) △정보 노출 취약점(CVE-2016-3209, 3262, 3263) △다중 권한 상승 취약점(CVE-2016-3270, 7182)이다.

[MS16-121] Microsoft Office용 보안 업데이트(중요)
이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격 코드 실행을 허용할 수 있는 취약점으로, 관련 취약점은 MS 오피스 메모리 손상 취약점(CVE-2016-7193)이다.

[MS16-122] Microsoft 비디오 컨트롤용 보안 업데이트(긴급)
공격자가 Video Control이 메모리에 내용들을 제대로 다룰 수 없도록 할 경우, 원격 코드 실행을 허용할 수 있는 취약점으로, 관련 취약점은 MS 비디오 컨트롤 원격 코드 실행 취약점(CVE-2016-0142)이다.

[MS16-123] Windows 커널 모드 드라이버용 보안 업데이트(중요)
공격자가 대상 시스템에 로그온하여 특수하게 제작된 악성 어플리케이션을 실행하는 경우, 권한 상승이 허용되는 취약점으로, 관련 취약점은 다중 권한 상승 취약점(CVE-2016-3266, 3341, 3376, 7185, 7211)이다.

[MS16-124] Windows 레지스트리 보안 업데이트(중요)
공격자가 민감한 레지스트리 정보에 접근하는 경우, 권한 상승이 허용되는 취약점으로, 관련 취약점은 윈도우 커널 권한 상승 취약점(CVE-2016-0070, 0073, 0075, 0079)이다.

[MS16-125] 윈도우 진단 허브용 보안 업데이트(중요)
공격자가 대상 시스템에 로그온하여 특수하게 제작된 악성 어플리케이션을 실행하는 경우, 권한 상승이 허용되는 취약점으로, 관련 취약점은 윈도우 진단 허브 권한 상승 취약점(CVE-2016-7188)이다.

[MS16-126] Microsoft 인터넷 메세징 API용 보안 업데이트(보통)
공격자가 인터넷 메세징 API가 메모리에 내용들을 제대로 다룰 수 없도록 하는 경우, 정보 노출이 허용되는 취약점으로 관련 취약점은 IE 정보 노출 취약점(CVE-2016-3298)이다.

[MS16-127] Adobe Flash Player용 보안 업데이트(긴급)
지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 및 Windows 10에 설치된 Adobe Flash Player의 취약점을 해결한 보안업데이트로, 관련 취약점은 Adobe 보안 업데이트 APSB16-32에 설명된 취약점이다.

앞서 언급한 10종의 취약점에 영향 받는 소프트웨어는 아래 사이트를 참고하면 되며, 영향 받는 소프트웨어를 이용하는 경우 MS 사의 보안 패치를 적용해야 한다.

- 한글 : https://technet.microsoft.com/ko-kr/library/security
- 영문 : https://technet.microsoft.com/en-us/library/security

Adobe Acrobat의 71개 취약점 보안 업데이트
또한, 어도비 사는 Acrobat DC/Reader DC 및 XI에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 이에 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 해결방안에 따라 최신 버전으로 업데이트해야 한다. Adobe Acrobat의 71개 취약점 정보는 다음과 같다.

- 임의 코드 실행으로 이어질 수 있는 Use-After-Free 취약점(CVE-2016-1089, CVE-2016-1091, CVE-2016-6944, CVE-2016-6945, CVE-2016-6946, CVE-2016-6949, CVE-2016-6952, CVE-2016-6953, CVE-2016-6961, CVE-2016-6962, CVE-2016-6963, CVE-2016-6964, CVE-2016-6965, CVE-2016-6967, CVE-2016-6968, CVE-2016-6969, CVE-2016-6971, CVE-2016-6979, CVE-2016-6988, CVE-2016-6993)
- 임의 코드 실행으로 이어질 수 있는 힙 버퍼 오버플로우 취약점(CVE-2016-6939, CVE-2016-6994)
- 임의 코드 실행으로 이어질 수 있는 메모리 손상 취약점(CVE-2016-6940, CVE-2016-6941, CVE-2016-6942, CVE-2016-6943, CVE-2016-6947, CVE-2016-6948, CVE-2016-6950, CVE-2016-6951, CVE-2016-6954, CVE-2016-6955, CVE-2016-6956, CVE-2016-6959, CVE-2016-6960, CVE-2016-6966, CVE-2016-6970, CVE-2016-6972, CVE-2016-6973, CVE-2016-6974, CVE-2016-6975, CVE-2016-6976, CVE-2016-6977, CVE-2016-6978, CVE-2016-6995, CVE-2016-6996, CVE-2016-6997, CVE-2016-6998, CVE-2016-7000, CVE-2016-7001, CVE-2016-7002, CVE-2016-7003, CVE-2016-7004, CVE-2016-7005, CVE-2016-7006, CVE-2016-7007, CVE-2016-7008, CVE-2016-7009, CVE-2016-7010, CVE-2016-7011, CVE-2016-7012, CVE-2016-7013, CVE-2016-7014, CVE-2016-7015, CVE-2016-7016, CVE-2016-7017, CVE-2016-7018, CVE-2016-7019)
- Javascript API 실행으로 이어질 수 있는 우회 취약점(CVE-2016-6957)
- 기존에 패치된 취약점에 대한 보안 기능 우회 취약점(CVE-2016-6958)
- 임의 코드 실행으로 이어질 수 있는 정수 오버플로우 취약점(CVE-2016-6999)

이번 취약점에 영향 받는 소프트웨어는 △Adobe Acrobat DC/Reader DC △Acrobat XI △Reader XI이다.

해결방안은 Adobe Acrobat DC 사용자의 경우 △Windows, Mac 환경의 Adobe Acrobat DC 사용자는 15.020.20039 버전 또는 15.006.30243 버전으로 업데이트 적용 △Adobe Acrobat Reader Download Center(https://get.adobe.com/kr/reader/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

Adobe Acrobat Reader DC 사용자는 △Windows, Mac 환경의 Adobe Acrobat Reader DC 사용자는 15.020.20039 버전 또는 15.006.30243 버전으로 업데이트 적용 △Adobe Acrobat Reader Download Center(https://get.adobe.com/kr/reader/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

Adobe Acrobat XI 사용자의 경우 △Windows, Mac 환경의 Adobe Acrobat XI 사용자는 11.0.18 버전으로 업데이트 적용 △Adobe Acrobat Reader Download Center(https://get.adobe.com/kr/reader/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

Adobe Reader XI 사용자는 △Windows, Mac 환경의 Adobe Reader XI 사용자는 11.0.18 버전으로 업데이트 적용 △Adobe Acrobat Reader Download Center(https://get.adobe.com/kr/reader/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

이번에 발견된 취약점 가운데 하나인 Use-After-Free 취약점은 소프트웨어 구현 시 동적 혹은 정적으로 할당된 메모리를 해제했음에도 불구하고 이를 계속 참조하여 발생하는 취약점을 의미한다.

보다 구체적인 사항은 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 문의하거나
참고사이트(https://helpx.adobe.com/security/products/acrobat/apsb16-33.html)를 참조하면 된다.

[권 준 기자(editor@boannews.com)]

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

엮인글 :

2016.10.15 00:49
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

어도비는 정말 취약점이 마르질 않는군요....그간 업데이트만 봐도 엄청난 양인데...

2016.10.15 09:48
가입일:
총 게시물수: 11
총 댓글수: 115

사실 플래시도 그렇고 윈도우 취약점의 절반은 어도비가 원흉인것 같아요.

2016.10.15 10:41
가입일:
총 게시물수: 3
총 댓글수: 108

어도비 자동 업데이트 되더만 이런 패치 엿군요

2016.10.18 09:08
가입일:
총 게시물수: 37
총 댓글수: 7469

이제야 알겠네요! 정보 고맙습니다.

2016.10.18 09:30
가입일:
총 게시물수: 0
총 댓글수: 40

정보 감사합니다~.

2016.10.24 22:59
가입일: 2018:10.14
총 게시물수: 33
총 댓글수: 364

유익한 정보 고맙습니다.

2017.05.03 07:55
가입일: 2015:11.27
총 게시물수: 7
총 댓글수: 1065

좋은 소식 감사합니다

List of Articles

윈도정보 리눅스로 되는 거, 윈도10도 되게 한다 마이크로소프트(MS)가 윈도10을 개발자에게 쓰기 좋은 운영체제(OS)로 만들겠다는 의지를 강하게 드러냈다. 리눅스에서 되는 건 뭐가 됐든 윈도10에서도 되게 만... 작성자: 티오피 등록일: 2016-11-30	110 VIEWS 3 COMMENTED
윈도정보 Windows 10 이벤트 주요 뉴스 Windows 참가자 프로그램의 최신 소식입니다.Windows 참가자 여러분, 안녕하세요.이미 소식을 들으신 분도 있겠지만 지난달 Windows 10 이벤트에서 중요한 발표가... 작성자: 무정 등록일: 2016-11-24	211 VIEWS 2 COMMENTED
윈도정보 PC 프로그램 돌아가는 스마트폰, 내년 가을 나올듯 전체기사 : http://v.media.daum.net/v/20161123060113597 작성자: 무쉭통통 등록일: 2016-11-23	167 VIEWS 8 COMMENTED
No Image 윈도정보 윈도우 10, 레드스톤2 Insider Preview 빌드 14965 배포중 레드스톤2 인사이드 프리뷰 테스트버전 14965 빌드가 오늘 배포되고있습니다 한국시간 11월10일 03시경부터 배포중입니다. 업뎃 사항중 .시작메뉴에서 앱 목록을 ... 작성자: 푸른하비 등록일: 2016-11-10	292 VIEWS 6 COMMENTED
No Image 윈도정보 [Windows 10] KB3200970 (OS Build 14393.447) 업데이트 되었습니다. 수고들 많으십니다. 오늘 윈도우즈 각 버전별로 업데이트가 이루어지고 있군요. 집 노트북이 wi-fi가 자꾸 끊기는 현상이 있었는데 구글링했더니 지난번 업데이트... 작성자: 장군이 등록일: 2016-11-09	1000 VIEWS 8 COMMENTED
윈도정보 MS 음성인식AI '코타나' 韓상륙 임박 한국판 코타나 가시화…韓 자동통역 서비스도 개발중 (서울=뉴스1) 이수호 기자 = 마이크로소프트(MS)가 음성인식 인공지능(AI) 서비스 '코타나'를 들고 곧 국내 A... 작성자: 고감맨 등록일: 2016-11-04	224 VIEWS 6 COMMENTED
No Image 윈도정보 Windows 10 1607 (KB3199986 /빌드 1439.351) 업데이트 되었군요. Windows 10 1607 (KB3199986) 빌드 1439.351 입니다. 마소가 적어놓은 것은 서비스 스택의 안정성이 향상 시켰다는데..요.. This update makes stability impro... 작성자: 장군이 등록일: 2016-10-28	890 VIEWS 21 COMMENTED
No Image 윈도정보 MS, 내년 3월 윈도10 두번째 대형 업데이트 마이크로소프트(MS)가 윈도10의 두번째 메이저 업데이트 ‘레드스톤2’를 내년 3월 공개한다. 14일(현지시간) 미국 지디네에 따르면, MS는 윈도10 레드스톤2 업데... 작성자: 파란하늘 등록일: 2016-10-17	321 VIEWS 19 COMMENTED
윈도정보 MS와 어도비, 각종 보안 취약점 무더기 ‘패치’ MS, 총 10종의 보안취약점 패치 어도비, 총 71개 보안취약점 패치 [보안뉴스 권 준 기자] 마이크로소프트(이하 MS) 사와 어도비 사에서 정기 보안 업데이트 및 신... 작성자: 크로커스 등록일: 2016-10-14	160 VIEWS 7 COMMENTED
No Image 윈도정보 Changelog for Build 14393.222 (PC) Microsoft is pushing a new cumulative update KB3194496 for those on Windows 10 currently. The update KB3194496 brings Build 14393.222 and includes fi... 작성자: 달림이 등록일: 2016-09-30	286 VIEWS 9 COMMENTED
윈도정보 MS, ‘이그나이트 2016’서 ‘윈도우 서버 2016’ 공식 발표 MS, ‘이그나이트 2016’서 ‘윈도우 서버 2016’ 공식 발표 클라우드 환경 최적화…“하이브리드 클라우드 기반 IT 혁신 가속화” ▲ 스캇 구스리 MS 클라우드 및 엔터... 작성자: 정우114 등록일: 2016-09-28	272 VIEWS 5 COMMENTED
No Image 윈도정보 Windows 10 Version V1607 BUILD 14393.187 final 누적 업데이트... [긴급 공지] Windows 10 Version V1607 BUILD 14393.187 final 누적 업데이트(KB3189866) <- 자동설치를 하지마시고 수동다운로드후 설치하세요 from ,,, 기가 ... 작성자: 바이티 등록일: 2016-09-15	763 VIEWS 35 COMMENTED
윈도정보 윈도10 RS2 프리뷰 14926 빌드 윈도10 RS2 프리뷰 14926 빌드 가 나왔습니다. 작성자: 구송 등록일: 2016-09-15	399 VIEWS 20 COMMENTED
윈도정보 윈도우 10 RS1의 새로운 WIFI 기능 지난 달 마이크로소프트는 윈도우 10의 첫 번째 주요 업데이트를 발표했다. 기술적으로는 버전 1607이지만 일반적으로는 1주년 업데이트로 알려져 있다. 더 똑똑... 작성자: 크로커스 등록일: 2016-09-11	983 VIEWS 29 COMMENTED
No Image 윈도정보 windows 10 build 14915 - 14921 인사이더 프리뷰 14915 릴리스, 8/31 차기는 14921 이네요. AUGUST 31, 2016 10:01 AMAnnouncing Windows 10 Insider Preview Build 14915 for PC and Mobile... 작성자: 달림이 등록일: 2016-09-08	391 VIEWS 8 COMMENTED
윈도정보 인텔과 AMD의 7세대 프로세서, 윈도우 10만 지원 http://www.itworld.co.kr/news/100938최신 프로세서에 구 버전 윈도우를 구동하면 어떤 일이 일어나는지는 아무도 모른다.마이크로소프트가 윈도우 7에 최신 프... 작성자: 파란하늘 등록일: 2016-09-02	668 VIEWS 15 COMMENTED
No Image 윈도정보 Windows 10 RS2 build 14915 announced to release It’s been a busy few weeks here in Redmond. Last week, we had engineering reviews where each team presented their plans for the next few months to make... 작성자: 달림이 등록일: 2016-09-01	2371 VIEWS 15 COMMENTED
윈도정보 Windows 10 Insider Preview Build 14901 윈도 업데이트로 설치했는데 화면 우측아래에 워터마크가 다시 생기고 윈도 체험지수는 없어졌네요 작성자: 여운 등록일: 2016-08-12	609 VIEWS 19 COMMENTED
윈도정보 다시 부활한 Windows 체험지수 Windows 10 릴리즈 프리뷰에 누적 업데이트 KB3176495 설치 작성자: 여운 등록일: 2016-08-11	926 VIEWS 36 COMMENTED
윈도정보 무엇이 바뀌었나? - 윈도우10 출시 1주년 업데이트 레드스톤 마이크로소프트(Microsoft, 이하 MS)의 윈도우 10 (Windows 10) 무료 업그레이드가 지난 7월 29일로 마감됐다. 윈도우 7 및 8.1 정품 사용자들에게 새로운 윈도우... 작성자: 자유인 등록일: 2016-08-11	927 VIEWS 26 COMMENTED