2014년 1월 MS 정기 보안업데이트 권고

Security Notice

2014년 1월 MS 정기 보안업데이트 권고

[MS14-001] Word and Office Web Apps 에서 발생하는 취약점으로 인한 원격코드 실행 문제

 

영향

  • 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

설명

  • 사용자가 MS워드 또는 MS Office 소프트웨어를 사용하여 공격자가 특수하게 제작한 파일을 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재
  • 관련취약점 :
    • Multiple Memory Corruption Vulnerabilities in Microsoft Word (CVE-2014-0258, CVE-2014-0259, CVE-2014-0260)
  • 영향 : 원격코드 실행
  • 중요도 : 중요

해당시스템

해결책

  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용


[MS14-002] Kernel 에서 발생하는 취약점으로 인한 권한상승 문제

 

영향

  • 공격자가 영향 받는 시스템에 대해 상승된 권한 획득

설명

  • 공격자가 시스템에 로그온된 상태에서 특수하게 조작된 응용 프로그램을 실행할 경우, 권한을 상승할 수 있는 취약점이 존재
  • 관련취약점 :
    • Kernel NDProxy Vulnerability (CVE-2013-5065)
  • 영향 : 권한상승
  • 중요도 : 중요

해당시스템

해결책

  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용


[MS14-003] Kernel-Mode Drivers 에서 발생하는 취약점으로 인한 권한상승 문제

 

영향

  • 공격자가 영향 받는 시스템에 대해 상승된 권한 획득

설명

  • 공격자가 시스템에 로그온된 상태에서 특수하게 조작된 응용 프로그램을 실행할 경우, 권한을 상승할 수 있는 취약점이 존재
  • 관련취약점 :
    • Win32k Window Handle Vulnerability (CVE-2014-0262)
  • 영향 : 권한상승
  • 중요도 : 중요

해당시스템

해결책

  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용


[MS14-004] Microsoft Dynamics AX 에서 발생하는 취약점으로 인한 서비스 거부 문제

 

영향

  • 공격자가 영향 받는 시스템에 대해 상승된 권한 획득

설명

  • 인증된 공격자가 MS Dynamics AX Application Object Server (AOS) 인스턴스에 특수하게 제작한 데이터를 전송할 경우, 서비스 거부가 발생할 수 있는 취약점이 존재
  • 관련취약점 :
    • Query Filter DoS Vulnerability (CVE-2014-0261)
  • 영향 : 서비스 거부
  • 중요도 : 중요

해당시스템

해결책

  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
0 변경된 사항