2014년 4월 MS 정기 보안업데이트 권고
퍼플스톤즈 2014.04.10

 


[MS14-017] Microsoft Word 및 Office Web Apps의 취약점으로 인한 원격 코드 실행 문제


 
영향




  • 공격자가 영향 받는 시스템에 원격코드 실행

설명




  • 사용자가 Microsoft Office를 사용하여 특수하게 조작된 파일을 열람할 경우 원격 코드가 실행될 수 있는 취약점이 존재


  • 관련취약점 :



    • Microsoft Office 파일 포맷 변환 취약점 - (CVE-2014-1757)


    • Microsoft Word 스택 오버플로우 취약점 - (CVE-2014-1758)


    • Word RTF 메모리 손상 취약점 - (CVE-2014-1761)



  • 영향 : 원격 코드 실행



  • 중요도 : 긴급

해당시스템



해결책




  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

 


[MS14-018] Internet Explorer 누적 보안 업데이트



영향



  • 공격자가 영향 받는 시스템에 원격코드 실행

설명




  • 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드가 실행될 수 있는 취약점이 존재


  • 관련취약점 :


    • Internet Explorer 메모리 손상 취약점 – (CVE-2014-0235, CVE-2014-1751, CVE-2014-1752, CVE-2014-1753, CVE-2014-1755, CVE-2014-1760) 


  • 영향 : 원격 코드 실행


  • 중요도 : 긴급

해당시스템



해결책




  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

 

[MS14-020] Microsoft Publisher의 취약점으로 인한 원격 코드 실행 문제



영향





  • 공격자가 영향 받는 시스템에 원격코드 실행

설명




  • 사용자가 네트워크 위치에서 특수하게 조작된 .bat 및 .cmd 파일을 실행하는 경우 원격 코드가 실행될 수 있는 취약점이 존재


  • 관련취약점 :



    • Windows 파일 처리 취약점 (CVE-2014-0315)


  • 영향 : 원격 코드 실행


  • 중요도 : 중요

해당시스템



해결책




  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

 


[MS14-020] Microsoft Publisher의 취약점으로 인한 원격 코드 실행 문제



영향




  • 공격자가 영향 받는 시스템에 원격코드 실행

설명




  • 사용자가 Microsoft Publisher를 사용하여 특수하게 조작된 파일을 열람할 경우 원격 코드가 실행될 수 있는 취약점이 존재

  • 관련취약점 :

    • 임의 포인터 역참조 취약점 – (CVE-2014-1759)

  • 영향 : 원격 코드 실행
  • 중요도 : 중요

해당시스템



해결책




  • 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
주소. 서울시 구로구 디지털로34길 43 코오롱싸이언스밸리1차 7층 701호 | Tel. 02-831-0510 | Fax. 02-6212-6836 | e-Mail. noc@purplestones.co.kr
대표이사. 석정길 | 개인정보관리책임자. 김중규 | 개인정보처리방침 | 사업자등록번호. 108-81-81077 | Purplestones Inc 2015. All rights Reserved.