MS와 어도비, 각종 보안 취약점 무더기 ‘패치’ - 최신정보

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

윈도정보 MS와 어도비, 각종 보안 취약점 무더기 ‘패치’

작성자: 크로커스 조회 수: 160 PC모드

URL 링크 :	http://www.boannews.com/media/view.asp?i...amp;kind=1

MS, 총 10종의 보안취약점 패치
어도비, 총 71개 보안취약점 패치

[보안뉴스 권 준 기자] 마이크로소프트(이하 MS) 사와 어도비 사에서 정기 보안 업데이트 및 신규 취약점 발견에 따른 보안 업데이트를 발표했다.

MS 사는 10월 보안위협에 따른 정기 보안 업데이트로 긴급(Critical) 5종, 중요(Important) 4종, 보통(Moderate) 1종 등 총 10종의 보안취약점에 대한 보안패치를 발표했다. 세부적인 보안 취약점 및 업데이트 정보는 다음과 같다.

[MS16-118] Internet Explorer용 누적 보안 업데이트(긴급)
이용자가 특수하게 제작된 악성 웹페이지를 방문하는 경우, 원격 코드 실행을 허용하는 취약점으로, 관련 취약점은 △다중 메모리 손상 취약점(CVE-2016-3331, 3382~3385, 3390) △다중 권한 상승 취약점(CVE-2016-3387, 3388) △다중 정보 노출 취약점(CVE-2016-3267, 3391)이다.

[MS16-119] Microsoft Edge용 누적 보안 업데이트(긴급)
이용자가 Microsoft Edge를 이용하여 특수하게 제작된 악성 웹페이지를 방문하는 경우, 원격 코드 실행을 허용하는 취약점으로, 관련 취약점은 △다중 메모리 손상 취약점(CVE-2016-3331, 3382, 3386, 3389, 3390, 7190, 7194) △정보 노출 취약점(CVE-2016-3267, 3391) △다중 권한 상승 취약점(CVE-2016-3387, 3388) △보안 기능 우회 취약점(CVE-2016-3392) △원격 코드 실행 취약점(CVE-2016-7189)이다.

[MS16-120] Microsoft 그래픽 구성 요소용 보안 업데이트(긴급)
이용자가 특수하게 제작된 악성 웹 사이트를 방문하거나 특수 제작된 악성 문서를 열람하는 경우, 원격 코드 실행을 허용하는 취약점으로, 관련 취약점은 △원격 코드 실행 취약점(CVE-2016-3393, 3396) △정보 노출 취약점(CVE-2016-3209, 3262, 3263) △다중 권한 상승 취약점(CVE-2016-3270, 7182)이다.

[MS16-121] Microsoft Office용 보안 업데이트(중요)
이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격 코드 실행을 허용할 수 있는 취약점으로, 관련 취약점은 MS 오피스 메모리 손상 취약점(CVE-2016-7193)이다.

[MS16-122] Microsoft 비디오 컨트롤용 보안 업데이트(긴급)
공격자가 Video Control이 메모리에 내용들을 제대로 다룰 수 없도록 할 경우, 원격 코드 실행을 허용할 수 있는 취약점으로, 관련 취약점은 MS 비디오 컨트롤 원격 코드 실행 취약점(CVE-2016-0142)이다.

[MS16-123] Windows 커널 모드 드라이버용 보안 업데이트(중요)
공격자가 대상 시스템에 로그온하여 특수하게 제작된 악성 어플리케이션을 실행하는 경우, 권한 상승이 허용되는 취약점으로, 관련 취약점은 다중 권한 상승 취약점(CVE-2016-3266, 3341, 3376, 7185, 7211)이다.

[MS16-124] Windows 레지스트리 보안 업데이트(중요)
공격자가 민감한 레지스트리 정보에 접근하는 경우, 권한 상승이 허용되는 취약점으로, 관련 취약점은 윈도우 커널 권한 상승 취약점(CVE-2016-0070, 0073, 0075, 0079)이다.

[MS16-125] 윈도우 진단 허브용 보안 업데이트(중요)
공격자가 대상 시스템에 로그온하여 특수하게 제작된 악성 어플리케이션을 실행하는 경우, 권한 상승이 허용되는 취약점으로, 관련 취약점은 윈도우 진단 허브 권한 상승 취약점(CVE-2016-7188)이다.

[MS16-126] Microsoft 인터넷 메세징 API용 보안 업데이트(보통)
공격자가 인터넷 메세징 API가 메모리에 내용들을 제대로 다룰 수 없도록 하는 경우, 정보 노출이 허용되는 취약점으로 관련 취약점은 IE 정보 노출 취약점(CVE-2016-3298)이다.

[MS16-127] Adobe Flash Player용 보안 업데이트(긴급)
지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 및 Windows 10에 설치된 Adobe Flash Player의 취약점을 해결한 보안업데이트로, 관련 취약점은 Adobe 보안 업데이트 APSB16-32에 설명된 취약점이다.

앞서 언급한 10종의 취약점에 영향 받는 소프트웨어는 아래 사이트를 참고하면 되며, 영향 받는 소프트웨어를 이용하는 경우 MS 사의 보안 패치를 적용해야 한다.

- 한글 : https://technet.microsoft.com/ko-kr/library/security
- 영문 : https://technet.microsoft.com/en-us/library/security

Adobe Acrobat의 71개 취약점 보안 업데이트
또한, 어도비 사는 Acrobat DC/Reader DC 및 XI에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 이에 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 해결방안에 따라 최신 버전으로 업데이트해야 한다. Adobe Acrobat의 71개 취약점 정보는 다음과 같다.

- 임의 코드 실행으로 이어질 수 있는 Use-After-Free 취약점(CVE-2016-1089, CVE-2016-1091, CVE-2016-6944, CVE-2016-6945, CVE-2016-6946, CVE-2016-6949, CVE-2016-6952, CVE-2016-6953, CVE-2016-6961, CVE-2016-6962, CVE-2016-6963, CVE-2016-6964, CVE-2016-6965, CVE-2016-6967, CVE-2016-6968, CVE-2016-6969, CVE-2016-6971, CVE-2016-6979, CVE-2016-6988, CVE-2016-6993)
- 임의 코드 실행으로 이어질 수 있는 힙 버퍼 오버플로우 취약점(CVE-2016-6939, CVE-2016-6994)
- 임의 코드 실행으로 이어질 수 있는 메모리 손상 취약점(CVE-2016-6940, CVE-2016-6941, CVE-2016-6942, CVE-2016-6943, CVE-2016-6947, CVE-2016-6948, CVE-2016-6950, CVE-2016-6951, CVE-2016-6954, CVE-2016-6955, CVE-2016-6956, CVE-2016-6959, CVE-2016-6960, CVE-2016-6966, CVE-2016-6970, CVE-2016-6972, CVE-2016-6973, CVE-2016-6974, CVE-2016-6975, CVE-2016-6976, CVE-2016-6977, CVE-2016-6978, CVE-2016-6995, CVE-2016-6996, CVE-2016-6997, CVE-2016-6998, CVE-2016-7000, CVE-2016-7001, CVE-2016-7002, CVE-2016-7003, CVE-2016-7004, CVE-2016-7005, CVE-2016-7006, CVE-2016-7007, CVE-2016-7008, CVE-2016-7009, CVE-2016-7010, CVE-2016-7011, CVE-2016-7012, CVE-2016-7013, CVE-2016-7014, CVE-2016-7015, CVE-2016-7016, CVE-2016-7017, CVE-2016-7018, CVE-2016-7019)
- Javascript API 실행으로 이어질 수 있는 우회 취약점(CVE-2016-6957)
- 기존에 패치된 취약점에 대한 보안 기능 우회 취약점(CVE-2016-6958)
- 임의 코드 실행으로 이어질 수 있는 정수 오버플로우 취약점(CVE-2016-6999)

이번 취약점에 영향 받는 소프트웨어는 △Adobe Acrobat DC/Reader DC △Acrobat XI △Reader XI이다.

해결방안은 Adobe Acrobat DC 사용자의 경우 △Windows, Mac 환경의 Adobe Acrobat DC 사용자는 15.020.20039 버전 또는 15.006.30243 버전으로 업데이트 적용 △Adobe Acrobat Reader Download Center(https://get.adobe.com/kr/reader/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

Adobe Acrobat Reader DC 사용자는 △Windows, Mac 환경의 Adobe Acrobat Reader DC 사용자는 15.020.20039 버전 또는 15.006.30243 버전으로 업데이트 적용 △Adobe Acrobat Reader Download Center(https://get.adobe.com/kr/reader/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

Adobe Acrobat XI 사용자의 경우 △Windows, Mac 환경의 Adobe Acrobat XI 사용자는 11.0.18 버전으로 업데이트 적용 △Adobe Acrobat Reader Download Center(https://get.adobe.com/kr/reader/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

Adobe Reader XI 사용자는 △Windows, Mac 환경의 Adobe Reader XI 사용자는 11.0.18 버전으로 업데이트 적용 △Adobe Acrobat Reader Download Center(https://get.adobe.com/kr/reader/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

이번에 발견된 취약점 가운데 하나인 Use-After-Free 취약점은 소프트웨어 구현 시 동적 혹은 정적으로 할당된 메모리를 해제했음에도 불구하고 이를 계속 참조하여 발생하는 취약점을 의미한다.

보다 구체적인 사항은 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 문의하거나
참고사이트(https://helpx.adobe.com/security/products/acrobat/apsb16-33.html)를 참조하면 된다.

[권 준 기자(editor@boannews.com)]

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

엮인글 :

2016.10.15 00:49
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

어도비는 정말 취약점이 마르질 않는군요....그간 업데이트만 봐도 엄청난 양인데...

2016.10.15 09:48
가입일:
총 게시물수: 11
총 댓글수: 115

사실 플래시도 그렇고 윈도우 취약점의 절반은 어도비가 원흉인것 같아요.

2016.10.15 10:41
가입일:
총 게시물수: 3
총 댓글수: 108

어도비 자동 업데이트 되더만 이런 패치 엿군요

2016.10.18 09:08
가입일:
총 게시물수: 37
총 댓글수: 7469

이제야 알겠네요! 정보 고맙습니다.

2016.10.18 09:30
가입일:
총 게시물수: 0
총 댓글수: 40

정보 감사합니다~.

2016.10.24 22:59
가입일: 2018:10.14
총 게시물수: 33
총 댓글수: 364

유익한 정보 고맙습니다.

2017.05.03 07:55
가입일: 2015:11.27
총 게시물수: 7
총 댓글수: 1065

좋은 소식 감사합니다

List of Articles

No Image 윈도정보 MS, 오래된 윈도10에 1903버전 자동업데이트 시작 마이크로소프트(MS)가 첫 배포 시점으로부터 1년 이상 지난 윈도10 버전에 자동으로 최신 윈도10 1903 업데이트를 제공하기 시작했다. 윈도10은 연중 상반기와 ... 작성자: 친정간금자씨 등록일: 2019-07-18	204 VIEWS 11 COMMENTED
No Image 윈도정보 타이젠 OS에서 심각한 보안 취약점 발견 2일 카스퍼키랩의 보안 서밋에서 이 같은 내용을 발표한 이스라엘 보안업체 'Equus Software'의 연구원 아미하이 나이더만은 3일 공개된 '마더보드'와의 인터뷰에... 작성자: 孤松 등록일: 2017-05-01	203 VIEWS 9 COMMENTED
No Image 윈도정보 7월12일 Adobe Flash Player Update (KB4025376) Adobe Flash Player Update for Windows 10 Version 1703 [x64] http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/07/windows10.0-kb4... 작성자: Mania 등록일: 2017-07-12	199 VIEWS 10 COMMENTED
No Image 윈도정보 일부 AMD 기반 장치의 Windows 운영 체제 보안 업데이트 블록 개요 Microsoft는 최근의 Windows 운영 체제 보안 업데이트를 설치 한 후 일부 AMD 장치가 부팅 할 수없는 상태가되는보고를 받았습니다. 조사한 결과, 일부 AMD ... 작성자: Mania 등록일: 2018-01-10	199 VIEWS 4 COMMENTED
윈도정보 마지막 남은 주류 브라우저 파이어폭스마저 XP 지원 중단 마지막 남은 주류 브라우저 파이어폭스마저 XP 지원 중단 이번 주부터 파이어폭스(Firefox) 브라우저는 윈도우 XP를 지원하지 않는다. 마이크로소프트가 XP의 지... 작성자: anonymous 등록일: 2018-09-07	198 VIEWS 3 COMMENTED
No Image 윈도정보 베네수엘라 대란에대해서.. 23일 24일 난리가 났다고 하더라구요.. 오매에서는 조용하던데... 베네수엘라 인플레이션이 와서 환차 때문에 윈도우 10 이 4천원정도에 구매가 가능했다고 하네... 작성자: 넌몰라도돼 등록일: 2016-12-28	194 VIEWS 2 COMMENTED
No Image 윈도정보 윈도우 10 1903, 잘못된 업데이트 자동 삭제… 문제 있는 업데이트 재설치도 방지 윈도우 10의 새 버전은 시동 시의 장애를 자체적으로 진단하고, 필요하다면 최근 업데이트를 삭제해 PC가 정상적으로 동작하도록 만든다. 마이크로소프트는 이런 ... 작성자: 독불 등록일: 2019-03-28	193 VIEWS 1 COMMENTED
No Image 윈도정보 Spectre 및 Meltdown으로부터 Windows 장치 보호 이 기사에서는 Windows 고객을 대상으로 최근에 공개 된 "Spectre"및 "Meltdown"프로세서 취약점의 영향에 대해 설명하고 장치를 집, 직장 및 회사 전체에서 보호... 작성자: Mania 등록일: 2018-01-10	192 VIEWS
No Image 윈도정보 윈도우10 RS1 14393.576 업데이트 이 보안 업데이트에는 이러한 향상된 기능과 수정 사항이 포함되어 있습니다. 이 업데이트에는 새로운 운영 체제 기능이 도입되지 않았습니다. 주요 변경 사항은 ... 작성자: 바이티 등록일: 2016-12-14	191 VIEWS 3 COMMENTED
윈도정보 윈도7 종료가 국내 SW기업에 도움될까..'구름OS'가 뜬다 윈도7 중단에 행안부, 우본, 국방부 개방형OS 도입 추진 구름OS가 뜬다..30여개 기업 구름 포럼 참가[이데일리 김현아 기자]마이크로소프트(MS)의 윈도7 무상 기... 작성자: 나그네량 등록일: 2019-06-04	190 VIEWS 2 COMMENTED
No Image 윈도정보 윈도우 10, 레드스톤2 Insider Preview 빌드 14986 배포됨 레드스톤2 인사이드 프리뷰 14986 빌드가 오늘 배포되었습니다. http://jsb000.tistory.com/494 작성자: 바이티 등록일: 2016-12-08	186 VIEWS 3 COMMENTED
No Image 윈도정보 Windows 10 Version 1703에 대한 누적 업데이트(KB4057144) Cumulative Update for Windows 10 Version 1703 (KB4057144) : 15063.877 x64-based Systems (KB4057144) http://download.windowsupdate.com/c/msdownload/upda... 작성자: Mania 등록일: 2018-01-18	177 VIEWS
No Image 윈도정보 윈도우 7 지원 종료 앞두고 앱 호환성 서비스 강화한 MS "기업 고객 불안 없애" 윈도우 7 지원 종료 앞두고 앱 호환성 서비스 강화한 MS "기업 고객 불안 없애" 마이크로소프트가 윈도우 7에서 윈도우 10으로 마이그레이션하는 기업에 제공하는... 작성자: 익명 등록일: 2019-01-22	175 VIEWS 1 COMMENTED
No Image 윈도정보 People Bar may be in the works in Windows 10 Redstone 2 builds Microsoft is continuing to attract gamers to Windows 10, as shown by Steam’s latest survey for August 2016, which attributes almost 50% of Steam users ... 작성자: 달림이 등록일: 2016-09-06	173 VIEWS
윈도정보 윈도우 10, 차기 메이저 업데이트 명칭은 'Spring Creators Update'? 마이크로소프트(MS)가 올 봄에 출시할 예정인 윈도우10의 차기 메이저 업데이트 명칭으로 '스프링 크리에이터스 업데이트(Spring Creators Update)'를 사용할 것... 작성자: UzinSG 등록일: 2018-02-08	169 VIEWS 1 COMMENTED
윈도정보 MS 윈도우 XP, 사망(2002~2019)…지원 완전히 종료 마이크로소프트의 윈도우 XP OS가 출시 17년 만에 지원이 완전히 종료됐다. 이에 따라 윈도우 XP에 공식적으로 사망 선고가 내려졌다. IT매체 테크리퍼블릭(Te... 작성자: 유미love9306 등록일: 2019-04-12	168 VIEWS 4 COMMENTED
윈도정보 PC 프로그램 돌아가는 스마트폰, 내년 가을 나올듯 전체기사 : http://v.media.daum.net/v/20161123060113597 작성자: 무쉭통통 등록일: 2016-11-23	167 VIEWS 8 COMMENTED
윈도정보 MS-Dos Executive, Clock 등의 새로운 Windows 1.0을 소개합니다 !! MS-Dos Executive, Clock 등의 새로운 Windows 1.0을 소개합니다 !! Windows 1.0을 소개 이번에 마소에서 윈도우 1.0을 출시한것 같습니다 윈도우10 아닙니다 자... 작성자: Op 등록일: 2019-07-02	167 VIEWS 2 COMMENTED
윈도정보 MS와 어도비, 각종 보안 취약점 무더기 ‘패치’ MS, 총 10종의 보안취약점 패치 어도비, 총 71개 보안취약점 패치 [보안뉴스 권 준 기자] 마이크로소프트(이하 MS) 사와 어도비 사에서 정기 보안 업데이트 및 신... 작성자: 크로커스 등록일: 2016-10-14	160 VIEWS 7 COMMENTED
No Image 윈도정보 새로워진 v3 완전히 새로워 졌다고 하네요 기존 사용자들은 다시 받아서 설치하면 되네요 링크 걸어 드립니다. https://www.ahnlab.com/kr/site/product/productView.do?p... 작성자: 고송 등록일: 2019-02-26	157 VIEWS 5 COMMENTED