MS 11월 보안 패치 업데이트, 잊지 마세요

MS 11월 보안 패치 업데이트, 잊지 마세요 AhnLab / 2015-11-25         마이크로소프트(이하 MS)가 최근 발견된 보안 취약점을 해결하기 위해 11월 정기 보안패치를 발표했다. 이번에 MS가 배포한 보안패치는 긴급4건, 중요 8건 등 총 12건이다.  ​   MS는 11월 보안공지를 통해 윈도 비스타에서부터 최신 OS인 윈도10까지 모든 OS 버전에서 인터넷익스플로러(IE)7 이후 버전에 적용될 수 있는 취약점이 발견됐다고 발표했다.       MS의 11월 보안패치의 상세한 내용은 아래의 표와 같다. 각각의 ‘공지 번호’를 클릭하면 MS 홈페이지에서 운영체제별로 다운로드 페이지에 접속할 수 있다. 자신의 PC사양에 해당하는 운영체제를 확인한 뒤 패치를 다운로드하면 된다.   공지 제목 및 내용 요약 취약점 영향 영향 받는 소프트웨어 MS15-112 Internet Explorer용 누적 보안 업데이트(3104517)  긴급 원격 코드 실행 Microsoft Windows, Internet Explorer MS15-113 Microsoft Edge용 누적 보안 업데이트(3104519)  긴급 원격 코드 실행  Microsoft Windows, Microsoft Edge MS15-114  원격 코드 실행을 해결하기 위한 Windows 필기장에 대한 보안 업데이트(3100213) 긴급 원격 코드 실행  Microsoft Windows MS15-115  ​원격 코드 실행을 중요해결하기 위한 Microsoft Windows에 대한 보안 업데이트(3105864) 긴급 원격 코드 실행  Microsoft Windows MS15-116  원격 코드 실행을 해결하기 위한 Microsoft Office에 대한 보안 업데이트(3104540) 중요 원격 코드 실행  Microsoft Office, Microsoft Office Services 및 Web Apps,​ Microsoft Lync, 비즈니스용 Skype MS15-117 권한 상승을 해결하기 위한 NDIS에 대한 보안 업데이트(3101722)  중요 권한 상승  Microsoft Windows MS15-118  ​권한 상승을 해결하기 위한 .NET Framework에 대한 보안 업데이트(3104507)  중요 권한 상승  Microsoft Windows, Microsoft .NET Framework MS15-119 권한 상승을 해결하기 위한 Winsock에 대한 보안 업데이트(3104521)  중요 권한 상승   Microsoft Windows MS15-120 권한 상승을 해결하기 위한 Winsock에 대한 보안 업데이트(3104521)  중요 서비스 거부   Microsoft Windows MS15-121 스푸핑을 해결하기 위한 Schannel에 대한 보안 업데이트(3081320)  중요 스푸핑   Microsoft Windows MS15-122 보안 기능 우회를 해결하기 위한 Kerberos에 대한 보안 업데이트(3105256)  중요 보안 기능 우회   Microsoft Windows MS15-123 정보 유출을 해결하기 위한 비즈니스용 Skype 및 Microsoft Lync에 대한 보안 업데이트(3105872)  중요 정보 유출 Microsoft Lync, 비즈니스용 Skype     보안 취약점은 다양한 악성코드에 악용될 수 있으므로 안전하게 시스템을 사용하기 위해서는 모든 업데이트를 즉시 적용해야 한다. 단, 윈도 업데이트 모드를 ‘자동 업데이트’로 설정하면 별도의 다운로드 절차 없이 보안 업데이트가 자동 적용된다. 따라서 윈도 사용자라면 ‘자동 업데이트’ 설정을 권장한다.     MS 11월 보안 업데이트에 대한 좀 더 자세한 사항은 MS보안공지(​https://technet.microsoft.com/ko-KR/library/security/ms15-nov.aspx)에서 확인할 수 있다.   윈도 자동 업데이트 설정 방법은 다음과 같다(윈도 7 기준) - [제어판]-[시스템 및 보안]-[Windows Update]-[설정 변경]-[업데이트 자동 설치] 선택   수동 업데이트는 한국MS 보안 사이트(http://www.microsoft.com/ko-kr/security/default.aspx)에서 다운로드하면 된다.