2013년 03월 Microsoft 보안 공지 요약
☞ http://technet.microsoft.com/ko-kr/security/bulletin/ms13-mar

[MS 보안업데이트] 2013년 03월 MS 정기 보안업데이트 권고
☞ http://www.krcert.or.kr/kor/data/secNoticeList.jsp#none

[긴급]
[MS13-021] Internet Explorer 누적 보안 업데이트

취약점: Internet Explorer의 해제 후 사용 취약점

이 보안 업데이트는 Internet Explorer에 대해 비공개적으로 보고된 취약점 8건과 공개된 취약점 1건을 해결합니다. 가장 위험한 취약점으로 인해 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

◈ 영향 받는 소프트웨어

- Internet Explorer 6 with Windows XP SP3
- Internet Explorer 6 with Windows XP Professional x64 Edition SP2
- Internet Explorer 6 with Windows Server 2003 SP2
- Internet Explorer 6 with Windows Server 2003 x64 Edition SP2
- Internet Explorer 6 with Windows Server 2003 with SP2 for Itanium-based Systems
- Internet Explorer 7 with Windows XP SP3
- Internet Explorer 7 with Windows XP Professional x64 Edition SP2
- Internet Explorer 7 with Windows Server 2003 SP2
- Internet Explorer 7 with Windows Server 2003 x64 Edition SP2
- Internet Explorer 7 with Windows Server 2003 with SP2 for Itanium-based Systems
- Internet Explorer 7 whit Windows Vista SP2
- Internet Explorer 7 with Windows Vista x64 Edition SP2
- Internet Explorer 7 with Windows Server 2008 for 32-bit Systems SP2
- Internet Explorer 7 with Windows Server 2008 for x64-based Systems SP2
- Internet Explorer 7 with Windows Server 2008 for Itanium-based Systems SP2
- Internet Explorer 8 with Windows XP SP3
- Internet Explorer 8 with Windows XP Professional x64 Edition SP2
- Internet Explorer 8 with Windows Server 2003 SP2
- Internet Explorer 8 with Windows Server 2003 x64 Edition SP2
- Internet Explorer 8 with Windows 7 for 32-bit and Windows 7 for 32-bit SP1
- Internet Explorer 8 with Windows 7 for x64-based and Windows 7 for x64-based SP1
- Internet Explorer 8 whit Windows Vista SP2
- Internet Explorer 8 with Windows Vista x64 Edition SP2
- Internet Explorer 8 with Windows Server 2008 for 32-bit Systems SP2
- Internet Explorer 8 with Windows Server 2008 for 64-bit Systems SP2
- Internet Explorer 8 with Windows 2008 R2 for x64-based Systems SP1
- Internet Explorer 8 with Windows 2008 R2 for Itanium-based Systems SP1
- Internet Explorer 9 with Windows Vista SP2
- Internet Explorer 9 with Windows Vista x64 Edition SP2
- Internet Explorer 9 with Windows Server 2008 for 32-bit SP2
- Internet Explorer 9 with Windows Server 2008 for 64-bit Itanium-based Systems SP2
- Internet Explorer 9 with Windows 7 for 32-bit and Windows 7 for 32-bit SP1
- Internet Explorer 9 with Windows 7 for x64-based and Windows 7 for x64-based SP1
- Internet Explorer 9 with Windows Server 2008 R2 for 64-bit and Windows Server 2008 R2 for 64-bit SP1
- Internet Explorer 10 with Windows 8 for 32-bit Systems
- Internet Explorer 10 with Windows 8 for 64-bit Systems
- Internet Explorer 10 with Windows Server 2012
- Internet Explorer 10 with Windows RT

- 참조 사이트
- 영문 : http://technet.microsoft.com/en-us/security/bulletin/ms13-021
- 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/ms13-021
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

[긴급]
[MS13-022] Silverlight의 취약점으로 인한 원격 코드 실행 문제점

취약점: Silverlight 이중 역참조 취약점(CVE-2013-0074)

이 보안 업데이트는 비공개적으로 보고된 Microsoft Silverlight의 취약점을 해결합니다. 공격자가 취약점을 악용할 수 있도록 특수하게 조작된 Silverlight 응용 프로그램을 포함한 웹 사이트를 호스팅하고 사용자가 웹 사이트를 보도록 유도하는 경우 이 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 공격자는 사용자가 제공한 콘텐츠가 광고를 허용하거나 호스팅하는 웹 사이트와 공격에 노출된 웹 사이트를 이용할 수도 있습니다. 이러한 웹 사이트에는 이 취약점을 악용할 수 있도록 특수하게 조작된 콘텐츠가 포함될 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 인스턴트 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. 배너 광고에서 특수하게 조작된 웹 콘텐츠를 표시하거나 웹 콘텐츠를 전달하는 다른 방법을 사용하여 영향을 받는 시스템에 대한 공격을 시도할 수도 있습니다.

◈ 영향 받는 소프트웨어

- Mac에 설치된 Microsoft Silverlight 5
- Mac에 설치된 Microsoft Silverlight 5 Developer 런타임
- 지원 대상인 모든 Microsoft Windows 클라이언트 릴리스에 설치된 Microsoft Silverlight 5
- 지원 대상인 모든 Microsoft Windows 클라이언트 릴리스에 설치된 Microsoft Silverlight 5 Developer 런타임
- 지원 대상인 모든 Microsoft Windows 서버 릴리스에 설치된 Microsoft Silverlight 5

- 참조 사이트
- 영문 : http://technet.microsoft.com/en-us/security/bulletin/ms13-022
- 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/ms13-022
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[긴급]
[MS13-023] Microsoft Visio Viewer 2010의 취약점으로 인한 원격 코드 실행 문제점

취약점: Visio Viewer 트리 개체 유형 혼란 취약점(CVE-2013-0079)

이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 Visio 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

◈ 영향 받는 소프트웨어

- Microsoft Visio Viewer 2010 SP1 (32-bit Edition)
- Microsoft Visio Viewer 2010 SP1 (64-bit Edition)
- Microsoft Visio 2010 SP1 (32-bit editions)
- Microsoft Visio 2010 SP1 (64-bit editions)
- Microsoft Office 2010 Filter Pack SP1 (32-bit version)
- Microsoft Office 2010 Filter Pack SP1 (64-bit version)

- 참조 사이트
- 영문 : http://technet.microsoft.com/en-us/security/bulletin/ms13-023
- 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/ms13-023
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[긴급]
[MS13-024] SharePoint에서 발생하는 취약점으로 인한 권한상승 문제

취약점: 콜백 기능 취약점(CVE-2013-0080)
          SharePoint XSS 취약점(CVE-2013-0083)
          SharePoint 디렉터리 탐색 취약점(CVE-2013-0084)
          버퍼 오버플로 취약점(CVE-2013-0085)

이 보안 업데이트에서는 Microsoft SharePoint 및 Microsoft 셰어 포인트 재단에서 네번이나 개인적으로보고 된 취약점을 해결합니다. 사용자가 대상 SharePoint 사이트로 사용자를 특수하게 만든 URL을 클릭 할 경우 가장 심각한 취약점은 권한 상승을 허용 할 수 있습니다.

◈ 영향 받는 소프트웨어

- Microsoft SharePoint Server 2010 SP1
- Microsoft SharePoint Foundation 2010 SP1

- 참조 사이트
- 영문 : http://technet.microsoft.com/en-us/security/bulletin/ms13-024
- 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/ms13-024
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[중요]
[MS13-025] Microsoft OneNote의 취약점으로 인한 정보 유출 문제점

취약점: 버퍼 크기 유효성 검사 취약점(CVE-2013-0086)

이 보안 업데이트는 비공개적으로 보고된 Microsoft OneNote의 취약점을 해결합니다. 공격자가 특수하게 조작된 OneNote 파일을 열도록 사용자를 유도하는 경우 이 취약점으로 인해 정보가 유출될 수 있습니다.

◈ 영향 받는 소프트웨어

- Microsoft OneNote 2010 Service Pack 1 (32-bit editions)
- Microsoft OneNote 2010 Service Pack 1 (64-bit editions)

- 참조 사이트
- 영문 : http://technet.microsoft.com/en-us/security/bulletin/ms13-025
- 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/ms13-025
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[중요]
[MS13-026] Office Outlook for Mac의 취약점으로 인한 정보 유출 문제

취약점: 의도하지 않은 콘텐츠 로딩 취약점(CVE- 2013-0095)


◈ 영향 받는 소프트웨어

- Microsoft Office 2008 for Mac
- Microsoft Office for Mac 2011

- 참조 사이트
- 영문 : http://technet.microsoft.com/en-us/security/bulletin/ms13-026
- 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/ms13-026
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[중요]
[MS13-027] 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제점

취약점: Windows USB 설명자 취약점(CVE-2013-1285)
          Windows USB 설명자 취약점(CVE-2013-1286)
          Windows USB 설명자 취약점(CVE-2013-1287)

이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 취약점 3건을 해결합니다. 이 취약점으로 인해 공격자가 시스템에 액세스하는 경우 권한 상승이 허용될 수 있습니다.

◈ 영향 받는 소프트웨어

- Windows XP SP3
- Windows XP Professional x64 Edition SP2
- Windows Server 2003 SP2
- Windows Server 2003 x64 Edition SP2
- Windows Server 2003 Itanium-based SP2
- Windows Vista SP2
- Windows Vista x64 Edition SP2
- Windows Server 2008 for 32bit and Windows 2008 for 32bit SP2
- Windows Server 2008 for x64-based and Windows Server 2008 for x64-based SP2
- Windows Server 2008 for Itanium-based and Windows Server 2008 for Itanium SP2
- Windows 7 for 32-bit and Windows 7 for 32bit SP1
- Windows 7 for x64-based and Windows 7 for x64-based SP1
- Windows Server 2008 R2 for x64-based and Windows Server R2 for x64-based SP1
- Windows Server 2008 R2 for Itanium-based and Windows Server 2008 R2 for Itanium SP1
- Windows 8 for 32-bit Systems
- Windows 8 for 64-bit Systems
- Windows Server 2012

* Server Core 설치 옵션
- Windows Server 2008 for 32-bit Systems SP2
- Windows Server 2008 for x64-based Systems SP2
- Windows Server 2008 R2 for x64-based Systems
- Windows Server 2008 R2 for x64-based Systems SP1
- Windows Server 2012

- 참조 사이트
- 영문 : http://technet.microsoft.com/en-us/security/bulletin/ms13-027
- 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/ms13-027