본문 바로가기
<정보 및 지식>/◈ 컴퓨터 & IT

MS 12월 보안 패치 업데이트 하세요!

by 파스칼바이런 2011. 12. 17.

MS 12월 보안 패치 업데이트 하세요!

안철수연구소 / 2011-12-15

 

마이크로소프트(Microsoft)가 최근 발견된 보안 취약점을 해결하기 위해 12월 정기 보안 패치를 발표했다. 이번에는 총 13개의 보안 패치가 배포되었다.

 

공지 제목 및 요약

취약점 영향

영향 받는 소프트웨어

MS11-087

Windows 커널 모드 드라이버의 취약점으로 인한 원격 코드 실행 문제점(2639417)

긴급

원격 코드 실행

Microsoft Windows

MS11-090

ActiveX (Kill) 비트 누적 보안 업데이트(2618451)

긴급

원격 코드 실행

Microsoft Windows

MS11-092

Windows Media의 취약점으로 인한 원격 코드 실행 문제점(2648048)

긴급

원격 코드 실행

Microsoft Windows

MS11-088

Microsoft Office IME(중국어)의 취약점으로 인한 권한 상승 문제점(2652016)

중요

권한 상승

Microsoft Office

MS11-089

Microsoft Office의 취약점으로 인한 원격 코드 실행 문제점(2590602)

중요

원격 코드 실행

Microsoft Office

MS11-091

Microsoft Publisher의 취약점으로 인한 원격 코드 실행 문제점(2607702)

중요

원격 코드 실행

Microsoft Office

MS11-093

OLE의 취약점으로 인한 원격 코드 실행 문제점(2624667)

중요

원격 코드 실행

Microsoft Windows

MS11-094

Microsoft PowerPoint의 취약점으로 인한 원격 코드 실행 문제점(2639142)

중요

원격 코드 실행

Microsoft Office

MS11-095

Windows Active Directory의 취약점으로 인한 원격 코드 실행 문제점(2640045)

중요

원격 코드 실행

Microsoft Windows

MS11-096

Microsoft Excel의 취약점으로 인한 원격 코드 실행 문제점(2640241)

중요

원격 코드 실행

Microsoft Office

MS11-097

Windows CSRSS(Client/Server Runtime Subsystem)의 취약점으로 인한 권한 상승 문제점(2620712)

중요

권한 상승

Microsoft Windows

MS11-098

Windows 커널의 취약점으로 인한 권한 상승 문제점(2633171)

중요

권한 상승

Microsoft Windows

MS11-099

Internet Explorer 누적 보안 업데이트(2618444)

중요

원격 코드 실행

Microsoft Windows

Internet Explorer

 

이 보안 취약점은 다양한 악성코드에 악용되므로 안전한 시스템 사용을 위해서는 모든 업데이트를 즉시 적용해야 한다. 단, 윈도우 업데이트 모드를 ‘자동 업데이트로’로 설정한 사용자들은 별도의 다운로드 절차 없이 보안 업데이트가 자동 적용된다. 따라서 윈도우 사용자라면 반드시 ‘자동 업데이트’를 설정할 것을 권장한다.

 

윈도우 자동 업데이트 설정 방법은 다음과 같다.

- 윈도우XP 사용자의 경우:  [제어판]-[보안센터]-[자동업데이트] 선택

- 윈도우7 사용자의 경우: [제어판]-[시스템 및 보안]-[설정변경]-[업데이트 자동 설치] 선택

수동 업데이트의 경우에는 한국MS 보안 사이트 (http://www.microsoft.com/ko-kr/security/default.aspx)에서 다운로드 받으면 된다.

 

MS 12월 보안 업데이트에 대한 좀더 자세한 사항은 보안 공지(http://technet.microsoft.com/ko-kr/security/bulletin/ms11-dec)에서 확인할 수 있다.@