Home > 전체기사
MS, 원격코드 실행 취약점 6종 긴급 패치
  |  입력 : 2016-07-14 13:15
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
MS, 7월 보안 위협에 따른 정기 보안 업데이트 권고

[보안뉴스 민세아] Microsoft(MS)사에서 7월 정기 보안 업데이트를 발표했다.

발표된 업데이트는 긴급(Critical) 6종, 중요(Important) 5종이다. 긴급 6종은 모두 원격코드 실행 취약점에 대한 업데이트다.


긴급 6종은 △[MS16-084] Internet Explorer 누적 보안 업데이트 △[MS16-085] Microsoft Edge 누적 보안 업데이트 △[MS16-086] JScript 및 VBScript 보안 업데이트 △[MS16-087] Windows 인쇄 스풀러 구성 요소 보안 업데이트 △[MS16-088] Office 보안 업데이트 △[MS16-093] Adobe Flash Player 보안 업데이트 등이다.

이들 취약점은 이용자가 악성 웹페이지 방문·오피스(Office) 파일 등을 열람하는 경우, 원격 코드 실행을 허용하는 취약점이다. 또한, 공격자가 워크스테이션이나 인쇄 서버에서 중간자 공격을 수행하거나 대상 네트워크에서 사기성 인쇄 서버를 설정하는 경우 원격 코드가 실행되는 취약점이다.

중요 5종은 △[MS16-089] Windows 보안 커널 모드 보안 업데이트 △[MS16-090] Windows 커널 모드 드라이버 보안 업데이트 △[MS16-091] .NET Framework 보안 업데이트 △[MS16-092] Windows 커널 보안 업데이트 △[MS16-094] 보안 부팅 보안 업데이트 등이다.

해당 취약점에 대한 보안 업데이트는 아래의 참고사이트를 확인해 MS사의 보안 패치를 적용거나 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 문의하면 된다.

참고사이트
[MS16-084] Internet Explorer 누적 보안 업데이트

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-084
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-084

[MS16-085] Microsoft Edge 누적 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-085
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-085

[MS16-086] JScript 및 VBScript 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-086
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-086

[MS16-087] Windows 인쇄 스풀러 구성 요소 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-087
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-087

[MS16-088] Office 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-088
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-088

[MS16-089] Windows 보안 커널 모드 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-089
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-089

[MS16-090] Windows 커널 모드 드라이버 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-090
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-090

[MS16-091] .NET Framework 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-091
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-091

[MS16-092] Windows 커널 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-092
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-092

[MS16-093] Adobe Flash Player 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-093
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-093

[MS16-094] 보안 부팅 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-094
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-094
[민세아 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
그린존시큐리티 4개월 배너모니터랩 파워비즈 6개월 2020년6월22~12월 22일 까지넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
코로나19 팬더믹 이후, 가장 기승을 부리고 있는 사이버 공격 유형은 무엇이라고 보시나요?
랜섬웨어
피싱/스미싱
스피어피싱(표적 공격)/국가 지원 해킹 공격
디도스 공격
혹스(사기) 메일
악성 앱
해적판 소프트웨어
기타(댓글로)