보안공지

2010년 3월10일 Microsoft 보안 공지 요약
Version: 1.0

Microsoft 에서 2010년 3월 10일자로 업데이트한 보안 공지를 요약했습니다.

새로 발견된 취약점에 대하여 다음과 같이 신규 보안 공지를 발표했습니다.

================================================
신규 보안 공지
================================================

-------------------------------------------------
보안 공지 MS10-016
-------------------------------------------------

제목: Windows Movie Maker의 취약점으로 인한 원격 코드 실행 문제점 (975561)

요약: 이 보안 업데이트는 Windows Movie Maker 및 Microsoft Producer 2003에서 발견되어 비공개적으로

보고된 취약점을 해결합니다.

Windows Vista 및 Windows 7에서 사용할 수 있는 Windows Live Movie Maker는 이 취약점의 영향을 받지 않습

니다. 이 취약점으로 인해 공격자가 특수하게 조작된 Movie Maker 또는 Microsoft Producer 프로젝트 파일을

전송하고 특수하게 조작된 파일을 열도록 사용자를 유도한 경우 원격 코드 실행이 발생할 수 있습니다.

시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해

영향을 적게 받습니다.

최대 심각도: 중요

영향을 받는 소프트웨어: Microsoft Windows

취약점: Movie Maker 및 Producer 버퍼 오버플로 취약점(CVE-2010-0265)

취약점으로 인한 영향:  Windows Movie Maker 및 Microsoft Producer 2003에서 특수하게 조작된 프로젝트 파일을 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다

상세 정보 및 보안패치: http://www.microsoft.com/korea/technet/security/bulletin/ms10-016.mspx

시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.

-------------------------------------------------
보안 공지 MS10-017
-------------------------------------------------

제목: Microsoft Office Excel의 취약점으로 인한 원격 코드 실행 문제점 (980150)

요약: 이 보안 업데이트는 Microsoft Office Excel에서 발견되어 비공개적으로 보고된 취약점 7건을 해결

합니다.  사용자가 특수하게 조작된 Excel 파일을 열면 이러한 취약점으로 인해 원격 코드 실행이 허용될

수 있습니다.

이러한 취약점 중 하나를 성공적으로 악용한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다.

시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해

영향을 적게 받습니다.

최대 심각도: 중요

영향을 받는 소프트웨어: Microsoft Office

취약점:
Microsoft Office Excel 레코드 메모리 손상 취약점(CVE-2010-0257)
Microsoft Office Excel 시트 개체 유형 혼란 취약점(CVE-2010-0258)
Microsoft Office Excel MDXTUPLE 레코드 힙 오버플로 취약점(CVE-2010-0260)
Microsoft Office Excel MDXSET 레코드 힙 오버플로 취약점(CVE-2010-0261)
Microsoft Office Excel FNGROUPNAME 레코드 초기화되지 않은 메모리 취약점(CVE-2010-0262)
Microsoft Office Excel XLSX 파일 구문 분석 코드 실행 취약점(CVE-2010-0263)
Microsoft Office Excel DbOrParamQry 레코드 구문 분석 취약점(CVE-2010-0264)

취약점으로 인한 영향:  사용자가 특수하게 조작된 Excel 파일을 열면 이러한 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 이러한 취약점 중 하나를 성공적으로 악용한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다

상세 정보 및 보안패치: http://www.microsoft.com/korea/technet/security/bulletin/ms10-017.mspx

시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 합니다.

==========================================================================

자세한 정보는 아래사이트를 참고 하세요

http://www.microsoft.com/korea/technet/security/bulletin/MS10-mar.mspx