[MS 보안업데이트] 2012년 8월 Microsoft 정기 보안 업데이트 / 윈도우즈 업데이트

8월 15일자로 '2012년 8월 Microsoft 정기 보안 업데이트'가 나와서 돌82넷이 알려드린다.
8월에 발표된 마이크로소프트의 정기 보안 업데이트는 9건이 발표되었다. 7월과 동일한 건수이다.

윈도우즈 보안업데이트가 자동으로 되어 있는 분들은 잘 업데이트가 되어 있는지 한번 체크를 해 주시고, 수동으로 업데이트 하시는 분은 수동으로 보안 업데이트를 해 주면 된다. 보안 업데이트를 하면 재부팅을 요구하는 경우가 있다. 이때는 재부팅을 하시고 또다시 보안업데이트를 실행해서 빠져있는 업데이트 사항이 없는지 체크하시기 바란다.

[ 2012년 8월 MS 보안 업데이트 - 출처 : 마이크로소프트 안전 및 보안센터 ]

MS12-052 Internet Explorer 누적 보안 업데이트(2722913)
이 보안 업데이트는 Internet Explorer에서 발견되어 비공개적으로 보고된 취약점 4건을 해결합니다. 가장 위험한 취약점으로 인해 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행이 허용될 수 있습니다. 이러한 취약점 중 하나를 성공적으로 악용한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 긴급

MS12-053 원격 데스크톱의 취약점으로 인한 원격 코드 실행 문제점(2723135)
이 보안 업데이트는 원격 데스크톱 프로토콜의 비공개적으로 보고된 취약점을 해결합니다. 공격자가 영향을 받는 시스템에 특수하게 조작된 일련의 RDP 패킷을 보낼 경우 이 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 기본적으로 RDP(원격 데스크톱 프로토콜)은 모든 Windows 운영 체제에서 사용되도록 설정되어 있지는 않습니다. RDP가 사용 가능하지 않는 시스템은 취약하지 않습니다. 긴급

MS12-054 Windows Networking Components의 취약점으로 인한 원격 코드 실행 문제점(2733594)
이 보안 업데이트는 Microsoft Windows에서 발견되어 비공개적으로 보고된 취약점 4건을 해결합니다. 이 중 가장 심각한 취약점으로 인해 공격자가 특수하게 조작된 응답을 Windows 인쇄 스풀러 요청에 전송할 경우 원격 코드 실행이 허용될 수 있습니다. 최선의 방화벽 구성 방법과 표준 기본 방화벽 구성을 이용하면 기업 경계 외부에서 들어오는 공격으로부터 네트워크를 보호할 수 있습니다. 인터넷과 직접 연결되는 시스템의 경우 필요한 포트만 최소한으로 열어 두는 것이 안전합니다. 긴급

MS12-060 Windows 공용 컨트롤의 취약점으로 인한 원격 코드 실행 문제점(2720573)
이 보안 업데이트는 Windows 공용 컨트롤의 비공개적으로 보고된 취약점을 해결합니다. 이 취약점으로 인해 사용자가 취약점을 악용하도록 설계된 특수하게 조작된 콘텐츠가 포함된 웹 사이트를 방문할 경우 원격 코드 실행이 허용될 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 인스턴트 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. 악성 파일은 전자 메일 첨부 파일로도 전송될 수 있지만 공격자가 이 취약점을 악용하려면 사용자가 첨부 파일을 열도록 유도해야 합니다. 긴급

MS12-058 Microsoft Exchange Server WebReady 문서 보기가 원격 코드 실행을 허용할 수 있는 취약점(2740358)
이 보안 업데이트는 Microsoft Exchange Server WebReady 문서 보기의 공개된 취약점을 해결합니다. 이 취약점은 사용자가 OWA(Outlook Web App)를 사용하여 특수하게 조작된 파일을 미리보는 경우 Exchange 서버에 있는 코드 변환 서비스의 보안 컨텍스트에서 원격 코드를 실행하도록 허용할 수 있습니다. WebReady 문서 보기에 사용되는 Exchange에 있는 코드 변환 서비스는 LocalService 계정에서 실행되고 있습니다. LocalService 계정에는 로컬 컴퓨터의 최소 권한이 있으며 네트워크에서 익명 자격 증명을 제시합니다. 긴급

MS12-055 Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제점(2731847)
이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점 1건을 해결합니다. 공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 이 취약점으로 인해 권한 상승이 허용될 수 있습니다. 이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다. 중요

MS12-056 JScript 및 VBScript 엔진의 취약점으로 인한 원격 코드 실행 취약점(2706045)
이 보안 업데이트는 64비트 버전 Microsoft Windows에서 실행되는 JScript 및 VBScript 스크립팅 엔진의 비공개적으로 보고된 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 웹 사이트를 방문할 경우 원격 코드 실행이 허용될 수 있습니다. 공격자는 강제로 사용자가 웹 사이트를 방문하도록 할 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 인스턴트 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. 중요

MS12-057 Microsoft Office의 취약점으로 인한 원격 코드 실행 문제점(2731879)
이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점 1건을 해결합니다. 사용자가 특수하게 조작된 파일을 열거나 특수하게 조작된 CGM(Computer Graphics Metafile) 그래픽 파일을 Office 파일에 포함하는 경우 이 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 중요

MS12-059 Microsoft Visio의 취약점으로 인한 원격 코드 실행 문제점(2733918)
이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 특수하게 조작된 Visio 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 중요

[ 출처 : 마이크로소프트 Security TechCenter ]

마이크로소프트에서 매달 보안 업데이트를 발표를 해도, 업데이트를 하지 않는 사람들이 많이 있다. 자동업데이트로 설정이 되어 있다면 상관이 없지만...

이로 인해서 윈도우나 인터넷익스플로러 등의 보안 취약점을 뚫고 컴퓨터가 이상하게 될 수 있다. 개인정보유출 사고가 빈번히 발생하고 있는 시대이다. 잊지 말고 윈도우 보안업데이트를 해 주기 바란다.

인터넷 익스플로러 6버전을 쓰시는 분이 아직 있다면 익스플로러8 버전으로, 혹은 윈도우7을 쓰신다면 익스플로러9로 업데이트 하시기 바란다.
회사에서 컴퓨터를 사용할 경우 익스플로러 버전이 최신 버전이 아닌 구버전으로 쓰는 수 밖에 없는 경우도 있다. 그런 경우를 제외하고는 모두 익스플로러 8이나 익스플로러 9로 업데이트를 하시라.
익스 7버전이 빠르고 좋다고 쓰시는 분들도 계신데, 걍 8버전을 쓰시기 바란다. 속도가 느려봐야 얼마나 느리겠는가?
계속해서 업데이트 된 8버전이 나오고 있는데... 괜히 7버전 써서 보안취약점에 노출이 안 되길..

그리고 한달에 꼭 한번 만이라도 윈도우즈 보안 업데이트를 하는 습관을 들이자!(자동 업데이트 하는 분은 제외) 그리고 1~2주일에 한번씩 백신으로 정밀 검사도 해 주고 말이다~ 플래시 업데이트도 하라고 나오면 해 주고!!
주기적인 업데이트 습관을 들이자. 보안은 늘 신경쓰지 않으면 한번에 훅 간다~