MS 10월 보안위협에 따른 정기 보안 업데이트 권고

□10월보안업데이트 개요(총6종)

o발표일:2015. 10. 14 (수)

o등급:긴급(Critical)3종,중요(Important)3종

o업데이트내용

□특이사항

o10월보안업데이트6종중 긴급은 3종임

[MS15-106]Internet Explorer 누적보안 업데이트

□영향

o공격자가영향 받는 시스템에 원격코드 실행

□설명

o사용자가InternetExplorer를사용하여 특수 제작된 웹사이트를 접근하면,원격코드실행 허용 및 공격자는

접근한사용자와 동일한 권한을 획득 할 수 있는 취약점이존재

o관련취약점:

–다양한InternetExplorer메모리손상 취약점 –(CVE-2015-6042,6048, 6049, 6050)

–다양한스크립트 엔진 메모리 손상 취약점 –(CVE-2015-2482,6055, 6056)

–다양한InternetExplorer권한상승 취약점 –(CVE-2015-6044,6047, 6051)

–다양한InternetExplorer정보유출 취약점 –(CVE-2015-6046,6053)

-VBScript 및JScriptASLR 우회– (CVE-2015-6052)

–스크립팅엔진 메모리 손상 취약성 –(CVE-2015-6059)

o영향:원격코드실행

o중요도:긴급

□해당시스템

o참조사이트참고

–한글:https://technet.microsoft.com/ko-kr/library/security/MS15-106

–영문:https://technet.microsoft.com/en-us/library/security/MS15-106

□해결책

o해당시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-108]원격코드 실행을 해결하기 위한 Jscript및VBScript에대한 보안 업데이트

□영향

o공격자가영향 받는 시스템에 원격코드 실행

□설명

o사용자가특수하게 제작된 웹사이트를접근하면,원격코드가실행될 수 있는 취약점이 존재

o관련취약점:

–다양한스크립팅 엔진 메모리 손상 취약성 -(CVE-2015-2482, 6055)

-VBScript 및JScriptASLR 우회취약성 -(CVE-2015-6052)

–스크립팅엔진 정보 유출 취약성 -(CVE-2015-6059)

o영향:원격코드실행

o중요도:긴급

□해당시스템

o참조사이트참고

–한글:https://technet.microsoft.com/ko-kr/library/security/MS15-108

–영문:https://technet.microsoft.com/en-us/library/security/MS15-108

□해결책

o해당시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-109]원격코드 실행을 해결하기 위한 WindowsShell에대한 보안 업데이트

□영향

o공격자가영향 받는 시스템에 원격코드 실행

□설명

o사용자가특수 제작된 도구 모음 개체를 열거나 콘텐츠에 접근할경우,원격코드가실행될 수 있는 취약점이 존재

o관련취약점:

–도구모음 해제 후 사용 취약성–(CVE-2015-2515)

-Microsoft 태블릿입력 밴드 해제 후 사용 취약성–(CVE-2015-2548)

o영향:원격코드실행

o중요도:긴급

□해당시스템

o참조사이트참고

–한글:https://technet.microsoft.com/ko-kr/library/security/MS15-109

–영문:https://technet.microsoft.com/en-us/library/security/MS15-109

□해결책

o해당시스템에 대한 마이크로소프트사의 취약점 패치 적용

# 참고사이트

– 한국인터넷진흥원 보안공지 : http://krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=23663