MS 3월 정기 보안업데이트 권고

원격코드 실행·보안기능 우회 등 긴급 2건, 중요 3건 취약점 패치

[보안뉴스 권 준] MS 사는 Internet Explorer의 원격코드 실행 취약점을 비롯한 긴급 2건 중요 3건에 대한 보안업데이트를 권고했다. 이에 따라 해당 시스템의 취약점에 대해서는 MS 사의 보안패치를 적용해야 한다.

[MS14-012] Internet Explorer 누적 보안 업데이트(긴급)

이번 취약점으로 인해 사용자가 Internet Explorer를 사용해 특수하게 조작된 웹페이지를 볼 경우 원격코드가 실행될 수 있다.

△관련취약점

Internet Explorer 메모리 손상 취약점(CVE-2014-0297, CVE-2014-0298, CVE-2014-0299, CVE-2014-0302, CVE-2014-0303, CVE-2014-0304, CVE-2014-0305, CVE-2014-0306, CVE-2014-0307, CVE-2014-0308, CVE-2014-0309, CVE-2014-0311, CVE-2014-0312, CVE-2014-0313, CVE-2014-0314, CVE-2014-0321, CVE-2014-0322, CVE-2014-0324)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-01

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-012

[MS14-013] Microsoft DirectShow의 취약점으로 인한 원격코드 실행 문제(긴급)

사용자가 특수하게 조작된 이미지 파일을 열 경우 원격코드가 실행될 수 있는 취약점이 존재한다.

△관련취약점

DirectShow 메모리 손상 취약점(CVE-2014-0301)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-013

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-013

[MS14-014] Silverlight의 취약점으로 인한 보안 기능 우회(중요)

공격자가 특수하게 조작된 Silverlight 콘텐츠를 포함한 웹 사이트를 호스팅하고 사용자가 웹사이트를 보도록 유도할 경우 보안기능을 우회할 수 있는 취약점이다.

△관련취약점

Silverlight DEP/ASLR 우회 취약점(CVE-2014-0319)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-014

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-014

[MS14-015] Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제(중요)

공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 발생할 수 있는 취약점이 존재한다.

△관련취약점

Win32k 권한 상승 취약점(CVE-2014-0300)

Win32k 정보 유출 취약점 (CVE-2014-0323)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-015

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-015

[MS14-016] 보안 계정 관리자 원격(SAMR) 프로토콜의 취약점으로 인한 보안 기능 우회(중요)

공격자가 사용자 이름에 대한 암호를 알아내기 위해 여러 번 시도할 경우 보안 기능 우회가 허용될 수 있는 취약점이 존재한다.

△관련취약점

SAMR 보안 기능 우회 취약점(CVE-2014-0317)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-016

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-016

[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)