MS, 긴급 6종과 중요 7종...4월 보안 업데이트 발표
[보안뉴스 김경애] MS가 긴급(Critical) 6종, 중요(Important) 7종으로 총 13종의 4월 보안업데이트를 발표했다.
1. [MS16-037] Internet Explorer 누적 보안 업데이트(긴급)
해당 취약점은 이용자가 특수하게 제작된 악성 웹페이지를 방문하는 경우, 원격 코드 실행을 허용할 수 있다. 관련 취약점은 다중 메모리 손상 취약점(CVE-2016-0154, 0159, 0164, 0166)과, DLL 로드 원격 코드 실행 취약점(CVE-2016-0160), Internet Explorer 정보 노출 취약점(CVE-2016-0162)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-037
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-037
2. [MS16-038] Microsoft Edge 누적 보안 업데이트(긴급)
해당 취약점은 이용자가 Microsoft Edge를 이용해 특수하게 제작된 악성 웹페이지를 방문하는 경우, 원격 코드 실행을 허용할 수 있다. 관련 취약점은 다중 메모리 손상 취약점(CVE-2016-0154~0157)과 Microsoft Edge 권한 상승 취약점(CVE-2016-0158,0161)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-038
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-038
3. [MS16-039] Microsoft 그래픽 요소 보안 업데이트(긴급)
해당 취약점은 이용자가 특수하게 제작된 악성 폰트를 포함하는 문서나 웹페이지를 열람하는 경우 원격 코드 실행을 허용할 수 있다. 관련 취약점은 Win32k 권한 상승 취약점(CVE-2016-0143, 0165, 0167)과 그래픽 메모리 손상 취약점(CVE-2016-0145)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-039
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-039
4. [MS16-040] Microsoft XML 핵심 서비스 보안 업데이트(긴급)
해당 취약점은 이용자가 특수하게 제작된 악성 링크를 클릭하는 경우, 원격 코드 실행을 허용할 수 있다. 관련취약점은 MSXML 3.0 원격 코드 실행 취약점(CVE-2016-0147)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-040
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-040
5. [MS16-042] Microsoft Office 보안 업데이트(긴급)
이용자가 특수하게 제작된 악성 Office 파일을 실행하는 경우, 원격 코드 실행을 허용할 수 있다. 관련 취약점은 Office 메모리 손상 취약점(CVE-2016-0122, 0127, 0136, 0139)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-042
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-042
6. [MS16-050] Adobe Flash Player 보안 업데이트(긴급)
해당 취약점은 IE10, IE11, MS Edge에 포함된 Adobe Flash 라이브러리를 업데이트할 수 있으며, 원격 코드를 실행할 수 있다. 관련 취약점은 Adobe 보안 공지 APSB16-10에 설명된 취약점(CVE-2016-1006, 1011~1019)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-050
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-050
7. [MS16-041] .NET Framework 보안 업데이트(중요)
해당 취약점은 공격자가 로컬 시스템에 접근하여 악성 응용 프로그램을 실행할 수 있는 경우, 원격 코드 실행을 허용할 수 있다. 관련취약점은 .NET Framework 원격 코드 실행 취약점(CVE-2016-0148)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-041
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-041
8. [MS16-044] Windows OLE 보안 업데이트(중요)
해당 취약점은 Windows 10을 제외한 모든 지원중인 Windows OLE에서 입력 값에 대한 검증이 미흡한 경우, 원격 코드 실행을 허용할 수 있다. 관련취약점은 OLE 원격 코드 실행 취약점(CVE-2016-0153)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-044
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-044
9. [MS16-045] Windows Hyper-V 보안 업데이트(중요)
해당 취약점은 Hyper-V를 사용하는 이용자가 특수하게 제작된 악성 응용프로그램을 실행하는 경우, 원격 코드 실행을 허용할 수 있다. 관련 취약점은 Hyper-V 원격 코드 실행 취약점(CVE-2016-0088)과 Hyper-V 정보 노출 취약점(CVE-2016-0089~0090)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-045
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-045
10. [MS16-046] 보조 로그온(Secondary Logon) 보안 업데이트(중요)
해당 취약점은 지원중인 Windows 10 모든 에디션에 대하여 공격자가 관리자 권한으로 임의의 코드를 실행할 수 있도록 권한 상승을 허용할 수 있다. 관련취약점은 보조 로그온 권한 상승 취약점(CVE-2016-0135)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-046
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-046
11. [MS16-047] SAM, LSAD 원격 프로토콜 보안 업데이트(중요)
해당 취약점은 중간자 공격(MiTM)을 수행하는 경우, 권한 상승을 허용할 수 있으며, Badlock으로 명명된 버그를 이용한 취약점이다. 관련 취약점은 Windows SAM, LSAD 권한 하락 취약점(CVE-2016-0128)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-047
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-047
- Badlock 관련 참고사이트 : http://badlock.org
12. [MS16-048] CSRSS 보안 업데이트(중요)
해당 취약점은 공격자가 대상 시스템에 로그온하여 특수 제작된 악성 응용 프로그램을 실행하는 경우, 보안 기능을 우회할 수 있다. 관련취약점은 Windows CSRSS 보안 기능 우회 취약점(CVE-2016-0151)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-048
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-048
13. [MS16-049] HTTP.sys 보안 업데이트(중요)
해당 취약점은 현재 지원중인 모든 Windows 10 에디션에 대하여, 공격자가 특수하게 제작된 악성 HTTP 패킷을 대상 시스템으로 전송하는 경우, 서비스 거부가 발생할 수 있다. 관련취약점은 HTTP.sys 서비스 거부 취약점(CVE-2016-0150)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-049
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-049
앞서 언급한 총 13종의 취약점에 영향을 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
[김경애 기자(boan3@boannews.com)]
[보안뉴스 김경애] MS가 긴급(Critical) 6종, 중요(Important) 7종으로 총 13종의 4월 보안업데이트를 발표했다.
1. [MS16-037] Internet Explorer 누적 보안 업데이트(긴급)
해당 취약점은 이용자가 특수하게 제작된 악성 웹페이지를 방문하는 경우, 원격 코드 실행을 허용할 수 있다. 관련 취약점은 다중 메모리 손상 취약점(CVE-2016-0154, 0159, 0164, 0166)과, DLL 로드 원격 코드 실행 취약점(CVE-2016-0160), Internet Explorer 정보 노출 취약점(CVE-2016-0162)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-037
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-037
2. [MS16-038] Microsoft Edge 누적 보안 업데이트(긴급)
해당 취약점은 이용자가 Microsoft Edge를 이용해 특수하게 제작된 악성 웹페이지를 방문하는 경우, 원격 코드 실행을 허용할 수 있다. 관련 취약점은 다중 메모리 손상 취약점(CVE-2016-0154~0157)과 Microsoft Edge 권한 상승 취약점(CVE-2016-0158,0161)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-038
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-038
3. [MS16-039] Microsoft 그래픽 요소 보안 업데이트(긴급)
해당 취약점은 이용자가 특수하게 제작된 악성 폰트를 포함하는 문서나 웹페이지를 열람하는 경우 원격 코드 실행을 허용할 수 있다. 관련 취약점은 Win32k 권한 상승 취약점(CVE-2016-0143, 0165, 0167)과 그래픽 메모리 손상 취약점(CVE-2016-0145)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-039
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-039
4. [MS16-040] Microsoft XML 핵심 서비스 보안 업데이트(긴급)
해당 취약점은 이용자가 특수하게 제작된 악성 링크를 클릭하는 경우, 원격 코드 실행을 허용할 수 있다. 관련취약점은 MSXML 3.0 원격 코드 실행 취약점(CVE-2016-0147)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-040
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-040
5. [MS16-042] Microsoft Office 보안 업데이트(긴급)
이용자가 특수하게 제작된 악성 Office 파일을 실행하는 경우, 원격 코드 실행을 허용할 수 있다. 관련 취약점은 Office 메모리 손상 취약점(CVE-2016-0122, 0127, 0136, 0139)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-042
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-042
6. [MS16-050] Adobe Flash Player 보안 업데이트(긴급)
해당 취약점은 IE10, IE11, MS Edge에 포함된 Adobe Flash 라이브러리를 업데이트할 수 있으며, 원격 코드를 실행할 수 있다. 관련 취약점은 Adobe 보안 공지 APSB16-10에 설명된 취약점(CVE-2016-1006, 1011~1019)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-050
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-050
7. [MS16-041] .NET Framework 보안 업데이트(중요)
해당 취약점은 공격자가 로컬 시스템에 접근하여 악성 응용 프로그램을 실행할 수 있는 경우, 원격 코드 실행을 허용할 수 있다. 관련취약점은 .NET Framework 원격 코드 실행 취약점(CVE-2016-0148)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-041
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-041
8. [MS16-044] Windows OLE 보안 업데이트(중요)
해당 취약점은 Windows 10을 제외한 모든 지원중인 Windows OLE에서 입력 값에 대한 검증이 미흡한 경우, 원격 코드 실행을 허용할 수 있다. 관련취약점은 OLE 원격 코드 실행 취약점(CVE-2016-0153)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-044
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-044
9. [MS16-045] Windows Hyper-V 보안 업데이트(중요)
해당 취약점은 Hyper-V를 사용하는 이용자가 특수하게 제작된 악성 응용프로그램을 실행하는 경우, 원격 코드 실행을 허용할 수 있다. 관련 취약점은 Hyper-V 원격 코드 실행 취약점(CVE-2016-0088)과 Hyper-V 정보 노출 취약점(CVE-2016-0089~0090)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-045
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-045
10. [MS16-046] 보조 로그온(Secondary Logon) 보안 업데이트(중요)
해당 취약점은 지원중인 Windows 10 모든 에디션에 대하여 공격자가 관리자 권한으로 임의의 코드를 실행할 수 있도록 권한 상승을 허용할 수 있다. 관련취약점은 보조 로그온 권한 상승 취약점(CVE-2016-0135)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-046
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-046
11. [MS16-047] SAM, LSAD 원격 프로토콜 보안 업데이트(중요)
해당 취약점은 중간자 공격(MiTM)을 수행하는 경우, 권한 상승을 허용할 수 있으며, Badlock으로 명명된 버그를 이용한 취약점이다. 관련 취약점은 Windows SAM, LSAD 권한 하락 취약점(CVE-2016-0128)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-047
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-047
- Badlock 관련 참고사이트 : http://badlock.org
12. [MS16-048] CSRSS 보안 업데이트(중요)
해당 취약점은 공격자가 대상 시스템에 로그온하여 특수 제작된 악성 응용 프로그램을 실행하는 경우, 보안 기능을 우회할 수 있다. 관련취약점은 Windows CSRSS 보안 기능 우회 취약점(CVE-2016-0151)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-048
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-048
13. [MS16-049] HTTP.sys 보안 업데이트(중요)
해당 취약점은 현재 지원중인 모든 Windows 10 에디션에 대하여, 공격자가 특수하게 제작된 악성 HTTP 패킷을 대상 시스템으로 전송하는 경우, 서비스 거부가 발생할 수 있다. 관련취약점은 HTTP.sys 서비스 거부 취약점(CVE-2016-0150)이다.
영향 받는 소프트웨어 참고사이트는 다음과 같다.
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-049
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-049
앞서 언급한 총 13종의 취약점에 영향을 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치를 적용해야 한다.
[김경애 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김경애기자 기사보기
[2024-04-29] 
