[기술지킴센터] 2014년 6월 MS 정기 보안업데이트 권고

사내 운영중인 서버 중 1대에 시스템 개발 건으로 개발업체의 원격작업을 위해 RDP를 허용해 두었다가 아래 MS14-030 취약점으로 인해 시스템이 침해되는 사고가 확인되고 시정조치를 하고 나니 MS에서 바로 취약점 업데이트를 공지하네요. ㅠㅠ 저 처럼 소 잃기 전에 외양간 고치시기 바랍니다.

제목	[기술지킴센터] 2014년 6월 MS 정기 보안업데이트 권고
보낸 사람	중소기업기술지킴센터
받는 사람	중소기업기술지킴센터
보낸 날짜	2014년 6월 13일 금요일 오전 5:59
첨부 파일

   

   

sim.kaits.or.kr

[MS14-030] 원격 데스크톱의 취약점으로 인한 변조 문제     영향     o 공격자가 영향 받는 시스템의 데이터를 변조     설명     o 공격자가 대상 시스템과 동일한 네트워크에 액세스 권한을 얻은 상태에서 특수하게 조작된 RDP 패킷을 전송하여 활성 RDP 세션의 트래픽 내용을 수정할 수 있는 취약점이 존재 o 관련취약점 : - RDP MAC 취약점 (CVE-2014-0296) o 영향 : 원격 코드 실행 o 중요도 : 중요     해당시스템     o 참조사이트 참고 - 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-030 - 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-030     해결책     o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용         [MS14-031] TCP 프로토콜의 취약점으로 인한 서비스 거부 문제     영향       o 공격자가 영향 받는 시스템에 서비스거부 유발     설명     o 공격자가 특수하게 조작된 패킷 시퀀스를 대상 시스템에 전송할 경우 서비스 거부를 허용할 수 있는 취약점 o 관련취약점 : - TCP 서비스 거부 취약점 (CVE-2014-1811) o 영향 : 서비스 거부 o 중요도 : 중요     해당시스템     o 참조사이트 참고 - 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-031 - 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-031     해결책     o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용         [MS14-032] Microsoft Lync Server의 취약점으로 인한 정보 유출 문제 영향     o 공격자가 영향 받는 시스템의 정보를 유출     설명     o 사용자가 특수하게 조작된 모임 URL을 클릭하여 Lync 모임에 참여하려고 시도할 경우 정보 유출이 발생할 수 있는 취약점 o 관련취약점 : - Lync Server 콘텐츠 삭제 취약점 (CVE-2014-1823) o 영향 : 정보유출 o 중요도 : 중요     해당시스템     o 참조사이트 참고 -  한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-032 -  영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-032     해결책     o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용         [MS14-033] Microsoft XML Core Services의 취약점으로 인한 정보 유출 문제     영향     o 공격자가 영향 받는 시스템의 정보를 유출     설명     o 사용자가 인터넷 익스플로러를 통해 MSXML(Microsoft XML Core Services)이 실행되도록 특수하게 조작된 웹 사이트를 방문하는 경우 정보가 유출될 수 있는 취약점이 존재 o 관련취약점 : - MSXML 엔터티 URI 취약점 (CVE-2014-1816) o 영향 : 정보유출 o 중요도 : 중요     해당시스템     o 참조사이트 참고 - 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-033 - 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-033     해결책     o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용         [MS14-034] Microsoft Word의 취약점으로 인한 원격코드 실행 문제

영향     o 공격자가 영향 받는 시스템에 원격코드 실행     설명     o 사용자가 특수하게 조작된 워드 파일을 열 경우 원격코드 실행이 허용될 수 있는 취약점이 존재 o 관련취약점 : - 관련취약점 : 임베디드 글꼴 취약점 (CVE-2014-2778) o 영향 : 원격코드 실행 o 중요도 : 중요     해당시스템     o 참조사이트 참고 - 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-034 - 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-034     해결책     o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용         [MS14-035] Internet Explorer 누적 보안 업데이트     영향     o 공격자가 영향 받는 시스템에 원격코드 실행     설명     o 사용자는 Internet Explorer를 사용하여 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - Internet Exploer 메모리 손상 취약점 (CVE-2014-0282, CVE-2014-1762, CVE-2014-1764,CVE-2014-1766,CVE-2014-1769,CVE-2014-1770,CVE-2014-1771, CVE-2014-1772,CVE-2014-1773,CVE-2014-1774,CVE-2014-1775,CVE-2014-1777, CVE-2014-1778,CVE-2014-1779,CVE-2014-1780,CVE-2014-1781,CVE-2014-1782, CVE-2014-1783,CVE-2014-1784,CVE-2014-1785,CVE-2014-1786,CVE-2014-1788, CVE-2014-1789,CVE-2014-1790,CVE-2014-1791,CVE-2014-1792,CVE-2014-1794, CVE-2014-1795,CVE-2014-1796,CVE-2014-1797,CVE-2014-1799,CVE-2014-1800, CVE-2014-1082,CVE-2014-1803,CVE-2014-1084,CVE-2014-1805,CVE-2014-2753, CVE-2014-2754,CVE-2014-2755,CVE-2014-2756,CVE-2014-2757,CVE-2014-2758, CVE-2014-2759,CVE-2014-2760,CVE-2014-2761,CVE-2014-2763,CVE-2014-2764, CVE-2014-2765,CVE-2014-2766,CVE-2014-2767,CVE-2014-2768,CVE-2014-2769, CVE-2014-2770,CVE-2014-2771,CVE-2014-2772,CVE-2014-2773,CVE-2014-2775, CVE-2014-2776,CVE-2014-2777) - TLS 서버 인증서 재협상 취약점 (CVE-2014-1771) o 영향 : 원격코드 실행 o 중요도 : 긴급     해당시스템     o 참조사이트 참고 - 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-035 - 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-035     해결책     o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용         [MS14-036] Microsoft Graphics Component의 취약점으로 인한 원격코드 실행 문제     영향     o 공격자가 영향 받는 시스템에 원격코드 실행     설명     o 사용자가 특수하게 조작된 파일이나 웹페이지를 열면 취약점으로 인해 원격코드 실행이 허용될 수 있는 취약점이 존재 o 관련취약점 : - Unicode Scripts Processor 취약점 (CVE-2014-1817) - GDI+ Image 파싱 취약점 (CVE-2014-1818) o 영향 : 원격코드 실행 o 중요도 : 긴급     해당시스템     o 참조사이트 참고 - 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-036 - 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-036     해결책     o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

사업자등록번호 : 220-82-07563, 서울시 서초구 서초동 1355-26 (사)한국산업기술보호협회

서비스 문의 및 신청 : monitor@kaits.or.kr / Tel. 02-3489-7050 기술지원문의 : 02-3489-7063