□10월보안업데이트 개요(총6종)
o발표일:2015. 10. 14 (수)
o등급:긴급(Critical)3종,중요(Important)3종
o업데이트내용
패치번호 |
KB번호 |
중요도 |
발생 위치 |
영향 |
MS15-106 |
KB3096441 |
긴급 |
Internet Explorer |
원격코드실행 |
MS15-107 |
KB3096448 |
중요 |
Microsoft Edge |
정보유출 |
MS15-108 |
KB3089659 |
긴급 |
Windows |
원격코드실행 |
MS15-109 |
KB3096443 |
긴급 |
Windows |
원격코드실행 |
MS15-110 |
KB3096440 |
중요 |
Office |
원격코드실행 |
MS15-111 |
KB3096447 |
중요 |
Windows |
권한상승 |
□특이사항
o10월보안업데이트6종중 긴급은 3종임
[MS15-106]Internet Explorer 누적보안 업데이트
□영향
o공격자가영향 받는 시스템에 원격코드 실행
□설명
o사용자가InternetExplorer를사용하여 특수 제작된 웹사이트를 접근하면,원격코드실행 허용 및 공격자는
접근한사용자와 동일한 권한을 획득 할 수 있는 취약점이존재
o관련취약점:
–다양한InternetExplorer메모리손상 취약점 –(CVE-2015-6042,6048, 6049, 6050)
–다양한스크립트 엔진 메모리 손상 취약점 –(CVE-2015-2482,6055, 6056)
–다양한InternetExplorer권한상승 취약점 –(CVE-2015-6044,6047, 6051)
–다양한InternetExplorer정보유출 취약점 –(CVE-2015-6046,6053)
-VBScript 및JScriptASLR 우회– (CVE-2015-6052)
–스크립팅엔진 메모리 손상 취약성 –(CVE-2015-6059)
o영향:원격코드실행
o중요도:긴급
□해당시스템
o참조사이트참고
–한글:https://technet.microsoft.com/ko-kr/library/security/MS15-106
–영문:https://technet.microsoft.com/en-us/library/security/MS15-106
□해결책
o해당시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS15-108]원격코드 실행을 해결하기 위한 Jscript및VBScript에대한 보안 업데이트
□영향
o공격자가영향 받는 시스템에 원격코드 실행
□설명
o사용자가특수하게 제작된 웹사이트를접근하면,원격코드가실행될 수 있는 취약점이 존재
o관련취약점:
–다양한스크립팅 엔진 메모리 손상 취약성 -(CVE-2015-2482, 6055)
-VBScript 및JScriptASLR 우회취약성 -(CVE-2015-6052)
–스크립팅엔진 정보 유출 취약성 -(CVE-2015-6059)
o영향:원격코드실행
o중요도:긴급
□해당시스템
o참조사이트참고
–한글:https://technet.microsoft.com/ko-kr/library/security/MS15-108
–영문:https://technet.microsoft.com/en-us/library/security/MS15-108
□해결책
o해당시스템에 대한 마이크로소프트사의 취약점 패치 적용
[MS15-109]원격코드 실행을 해결하기 위한 WindowsShell에대한 보안 업데이트
□영향
o공격자가영향 받는 시스템에 원격코드 실행
□설명
o사용자가특수 제작된 도구 모음 개체를 열거나 콘텐츠에 접근할경우,원격코드가실행될 수 있는 취약점이 존재
o관련취약점:
–도구모음 해제 후 사용 취약성–(CVE-2015-2515)
-Microsoft 태블릿입력 밴드 해제 후 사용 취약성–(CVE-2015-2548)
o영향:원격코드실행
o중요도:긴급
□해당시스템
o참조사이트참고
–한글:https://technet.microsoft.com/ko-kr/library/security/MS15-109
–영문:https://technet.microsoft.com/en-us/library/security/MS15-109
□해결책
o해당시스템에 대한 마이크로소프트사의 취약점 패치 적용
# 참고사이트
– 한국인터넷진흥원 보안공지 : http://krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=23663