2011-10-25
[MS11-075] Active Accessibility 에서 발생하는 취약점으로 인한 원격코드 실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 정상적인 파일 열람시, 특수하게 조작된 라이브러리 파일이 동일 네트워크상의 디렉토리내에 존재할 경우 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - Active Accessibility Insecure Library Loading Vulnerability - (CVE-2011-1247) o 영향 : 원격코드실행 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Windows XP 서비스 팩3 - Windows XP Professional 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 - Windows Server 2003 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 Itanium - Windows Vista 서비스팩1*, 서비스 팩2 - Windows Vista x64 Edition 서비스 팩2 - Windows Server 2008 서비스 팩2 - Windows Server 2008 64-bit 서비스 팩2 - Windows Server 2008 Itanium 서비스 팩2 - Windows 7 서비스 팩0, 1 - Windows 7 64-bit 서비스 팩0, 1 - Windows Server 2008 R2 64-bit 서비스 팩0, 1 - Windows Server 2008 R2 Itanium 서비스 팩0, 1 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-075 o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-075 [MS11-076] 윈도우 미디어센터 에서 발생하는 취약점으로 인한 원격코드 실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 정상적인 파일 열람시, 특수하게 조작된 라이브러리 파일이 동일 네트워크상의 디렉토리내에 존재할 경우 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - Media Center Insecure Library Loading Vulnerability - (CVE-2011-2009) o 영향 : 원격코드실행 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Windows Vista SP1, 서비스 팩2 - Windows Vista 환경에서 동작하는 윈도우 미디어센터 TV팩 - Windows Vista 64-bit 서비스 팩2 - Windows Vista 64-bit 환경에서 동작하는 윈도우 미디어센터 TV팩 - Windows 7 서비스 팩0, 1 - Windows 7 64-bit 서비스 팩0, 1 o 영향 받지 않는 소프트웨어 - Windows XP 서비스 팩3 - Windows XP Professional 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 - Windows Server 2003 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 Itanium - Windows Server 2008 서비스 팩2 - Windows Server 2008 64-bit 서비스 팩2 - Windows Server 2008 Itanium 서비스 팩2 - Windows Server 2008 R2 64-bit 서비스 팩0, 1 - Windows Server 2008 R2 Itanium 서비스 팩0, 1 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-076 o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-076 [MS11-077] 윈도우 커널모드 드라이버에서 발생하는 취약점으로 인한 원격 코드 실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 특수하게 제작된 글꼴파일(.fon 등)을 열람할 경우 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - Win32k Null Pointer De-reference Vulnerability - (CVE-2011-1985) - Win32k TrueType Font Type Translation Vulnerability - (CVE-2011-2002) - Font Library File Buffer Overrun Vulnerability - (CVE-2011-2003) - Win32k Use After Free Vulnerability - (CVE-2011-2011) o 영향 : 원격 코드 실행 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Windows XP 서비스 팩3 - Windows XP Professional 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 - Windows Server 2003 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 Itanium - Windows Vista SP1, 서비스 팩2 - Windows Vista 64-bit 서비스 팩2 - Windows Server 2008 서비스 팩2 - Windows Server 2008 64-bit 서비스 팩2 - Windows Server 2008 Itanium 서비스 팩2 - Windows 7 서비스 팩0, 1 - Windows 7 64-bit 서비스 팩0, 1 - Windows Server 2008 R2 64-bit 서비스 팩0, 1 - Windows Server 2008 R2 Itanium 서비스 팩0, 1 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-077 o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-077 [MS11-078] .NET Framework 및 실버라이트에서 발생하는 취약점으로 인한 원격코드실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o XBAPs(XAML Browser Applications) 및 실버라이트를 실행시킬 수 있는 브라우저를 통해 특수하게 조작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - .NET Framework Class Inheritance Vulnerability - (CVE-2011-1253) o 영향 : 원격코드실행 o 중요도 : 긴급 □ 해당시스템 o 영향 받는 소프트웨어 [.NET Framework 1.0 SP3 / .NET Framework 1.1 SP1 / .NET Framework 2.0 SP2 / .NET Framework 4] -Windows XP 서비스 팩3 [.NET Framework 1.1 SP1 / .NET Framework 2.0 SP2 / .NET Framework 4] -Windows XP Professional 64-bit 서비스 팩2 -Windows Server 2003 서비스 팩2 -Windows Server 2003 64-bit 서비스 팩2 -Windows Server 2003 서비스 팩2 Itanium -Windows Vista SP1, 서비스 팩2 -Windows Vista 64-bit 서비스 팩2 -Windows Server 2008 서비스 팩2** -Windows Server 2008 64-bit 서비스 팩2** -Windows Server 2008 Itanium 서비스 팩2 [.NET Framework 3.5.1 / .NET Framework 4] -Windows 7 서비스 팩0, 1 -Windows 7 64-bit 서비스 팩0, 1 -Windows Server 2008 R2 64-bit 서비스팩0, 1 -Windows Server 2008 R2 Itanium 서비스팩0, 1 ※ **표시된 윈도우를 서버코어(Server Core)옵션으로 설치한 경우, 해당 취약점에 영향을 받지 않 음 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-078 o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-078 [MS11-079] Forefront Unified Access Gateway에서 발생하는 취약점으로 인한 원격코드 실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 특수하게 조작된 웹사이트를 방문할 경우, 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - ExcelTable Response Splitting XSS Vulnerability - (CVE-2011-1895) - ExcelTable Reflected XSS Vulnerability - (CVE-2011-1896) - Default Reflected XSS Vulnerability - (CVE-2011-1897) - Poisoned Cup of Code Execution Vulnerability - (CVE-2011-1969) - Null Session Cookie Crash - (CVE-2011-2012) o 영향 : 원격코드 실행 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - MS Forefront Unified Access Gateway 2010 - MS Forefront Unified Access Gateway 2010 Update 1 - MS Forefront Unified Access Gateway 2010 Update 2 - MS Forefront Unified Access Gateway 2010 SP1 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-079 o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-079 [MS11-080] Ancillary Function Driver 에서 발생하는 취약점으로 인한 권한상승 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 권한상승 □ 설명 o 공격자가 시스템에 로그인하여 특수하게 제작된 응용프로그램을 실행할 경우, 권한이 상승 될 수 있는 취약점이 존재 o 관련취약점 : - Ancillary Function Driver Elevation of Privilege Vulnerability - (CVE-2011-2005) o 영향 : 권한상승 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Windows XP 서비스 팩3 - Windows XP Professional 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 - Windows Server 2003 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 Itanium o 영향 받지 않는 소프트웨어 - Windows Vista SP1, 서비스 팩2 - Windows Vista 64-bit 서비스 팩2 - Windows Server 2008 서비스 팩2 - Windows Server 2008 64-bit 서비스 팩2 - Windows Server 2008 Itanium 서비스 팩2 - Windows 7 서비스 팩0, 1 - Windows 7 64-bit 서비스 팩0, 1 - Windows Server 2008 R2 64-bit 서비스 팩0, 1 - Windows Server 2008 R2 Itanium 서비스 팩0, 1 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-080 o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-080 [MS11-081] 인터넷 익스플로러 누적보안 패치 □ 영향 o 공격자가 영향 받는 시스템에 대해 권한상승 등 □ 설명 o 특수하게 조작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - Scroll Event Remote Code Execution Vulnerability - (CVE-2011-1993) - OLEAuto32.dll Remote Code Execution Vulnerability - (CVE-2011-1995) - Option Element Remote Code Execution Vulnerability - (CVE-2011-1996) - OnLoad Event Remote Code Execution Vulnerability - (CVE-2011-1997) - Jscript9.dll Remote Code Execution Vulnerability - (CVE-2011-1998) - Select Element Remote Code Execution Vulnerability - (CVE-2011-1999) - Body Element Remote Code Execution Vulnerability - (CVE-2011-2000) - Virtual Function Table Corruption Remote Code Execution Vulnerability - (CVE-2011-2001) o 영향 : 원격코드 실행 등 o 중요도 : 긴급 □ 해당시스템 o 영향 받는 소프트웨어 [인터넷익스플로러 6] -Windows XP 서비스 팩3 -Windows Server 2003 서비스 팩2 -Windows Server 2003 64-bit 서비스 팩2 -Windows Server 2003 서비스 팩2 Itanium [인터넷익스플로러 7] -Windows XP 서비스 팩3 -Windows XP Professional 64-bit 서비스 팩2 -Windows Server 2003 서비스 팩2 -Windows Server 2003 64-bit 서비스 팩2 -Windows Server 2003 서비스 팩2 Itanium -Windows Vista SP1, 서비스 팩2 -Windows Vista 64-bit 서비스 팩2 -Windows Server 2008 서비스 팩2 -Windows Server 2008 64-bit 서비스 팩2 -Windows Server 2008 Itanium 서비스 팩2 [인터넷익스플로러 8] -Windows XP 서비스 팩3 -Windows XP Professional 64-bit 서비스 팩2 -Windows Server 2003 서비스 팩2 -Windows Server 2003 64-bit 서비스 팩2 -Windows Vista SP1, 서비스 팩2 -Windows Vista 64-bit 서비스 팩2 -Windows Server 2008 서비스 팩2 -Windows Server 2008 64-bit 서비스 팩2 -Windows 7 서비스 팩0, 1 -Windows 7 64-bit 서비스 팩0, 1 -Windows Server 2008 R2 64-bit 서비스 팩0, 1 -Windows Server 2008 R2 Itanium 서비스 팩0, 1 [인터넷익스플로러 9] -Windows Vista SP1, 서비스 팩2 -Windows Vista 64-bit 서비스 팩2 -Windows Server 2008 서비스 팩2 -Windows Server 2008 64-bit 서비스 팩2 -Windows 7 서비스 팩0, 1 -Windows 7 64-bit 서비스 팩0, 1 -Windows Server 2008 R2 64-bit 서비스 팩0, 1 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-081 o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-081 [MS11-082] Host Integration Server 에서 발생하는 취약점으로 인한 서비스 거부 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 서비스 거부 공격 가능 □ 설명 o 공격자가 영향받는 시스템에 특수하게 제작된 네트워크 패킷을 UDP 1478, TCP 1477, 1478 포트로 전송할 경우, 서비스 거부가 발생할 수 있는 취약점이 존재 o 관련취약점 : - Endless Loop DoS in snabase.exe Vulnerability - (CVE-2011-2007) - Access of Unallocated Memory DoS Vulnerability - (CVE-2011-2008) o 영향 : 서비스 거부 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Host Integration Server 2004 SP1 - Microsoft Host Integration Server 2006 SP1 - Microsoft Host Integration Server 2009 - Microsoft Host Integration Server 2010 o 영향 받지 않는 소프트웨어 - Microsoft Host Integration Server 2000 SP2 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS11-082 o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS11-082