MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

보안 업데이트

Microsoft는 2023년 11월 14일에 Windows, Microsoft Edge, Microsoft Office, Microsoft Exchange Server, Microsoft Dynamics, Azure 등 다양한 제품에 대한 보안 업데이트를 발표했습니다.

이번 업데이트에는 총 13개의 보안 취약점이 해결되었으며, 그 중 6개는 긴급(Critical)으로 분류되었습니다. 긴급 보안 취약점은 악용될 경우 시스템에 심각한 영향을 미칠 수 있는 취약점을 의미합니다.

긴급 보안 취약점

■ Windows 11 및 Windows 10에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 권한을 획득하여 악성 코드를 설치하거나 데이터를 탈취할 수 있습니다.
■ Windows Server 2022 및 Windows Server 2019에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 권한을 획득하여 악성 코드를 설치하거나 데이터를 탈취할 수 있습니다.
■ Microsoft Office에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자가 열람하는 문서에 악성 코드를 삽입하여 원격 코드를 실행할 수 있습니다.
■ Microsoft SharePoint Server에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자가 방문하는 웹 페이지에 악성 코드를 삽입하여 원격 코드를 실행할 수 있습니다.
■ Microsoft Exchange Server에서 스푸핑 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 Exchange Server를 사칭하여 사용자를 속일 수 있습니다.

중요 보안 취약점

■ Microsoft Dynamics 365에서 교차-사이트 스크립팅 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자가 방문하는 웹 페이지에 악성 코드를 삽입하여 사용자의 브라우저를 제어할 수 있습니다.
■ Microsoft .NET Framework에서 보안 기능 우회 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 보안 기능을 우회하여 악성 코드를 실행할 수 있습니다.
■ Microsoft Visual Studio에서 서비스 거부 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 Visual Studio를 중단시킬 수 있습니다.

해결 방법

해당 보안 취약점을 해결하기 위해서는 Microsoft에서 제공하는 보안 업데이트를 설치해야 합니다. 보안 업데이트는 Windows Update, Microsoft Update, Microsoft Defender 바이러스 백신 등을 통해 설치할 수 있습니다.

보안 업데이트 중요성

보안 업데이트를 설치하는 것은 시스템 보안을 유지하는 가장 중요한 방법 중 하나입니다. 보안 업데이트를 통해 Microsoft는 알려진 보안 취약점을 해결하고 시스템을 보호하기 위한 새로운 기능을 추가합니다. 따라서 보안 업데이트를 최신 상태로 유지하는 것이 중요합니다.

자세한 내용은 아래 링크(배너)를 클릭해주세요.