9월 보안 업데이트: 권한 상승, 원격 코드 실행, 스푸핑 취약점
Microsoft는 2023년 9월 12일, Windows 11, Windows 10, Microsoft Office, Microsoft SharePoint, Microsoft .NET, Microsoft Exchange Server, Microsoft Visual Studio, Microsoft Dynamics 365, Microsoft Azure 관련 소프트웨어를 포함한 다양한 제품과 서비스에 대한 보안 업데이트를 발표했습니다.
이 업데이트에는 총 16개의 보안 취약점이 해결되었습니다. 이 중 7개는 긴급(Critical) 취약점으로, 공격자가 악용하면 시스템에 대한 완전한 제어권을 획득하거나 원격 코드를 실행하거나 사용자를 사칭하는 등의 심각한 피해를 발생시킬 수 있습니다.
긴급 취약점은 다음과 같습니다.
■ Windows 11, Windows 10, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012의 권한 상승 취약점
■ Microsoft Office의 스푸핑 취약점
■ Microsoft Edge의 원격 코드 실행 취약점
■ Microsoft .NET의 원격 코드 실행 취약점
■ Microsoft Exchange Server의 원격 코드 실행 취약점
■ Microsoft Visual Studio의 원격 코드 실행 취약점
기타 중요한 취약점은 다음과 같습니다.
■ Microsoft Office의 정보 유출 취약점
■ Microsoft SharePoint의 원격 코드 실행 취약점
이러한 취약점을 악용하려는 공격자가 있을 수 있으므로, 해당 제품과 서비스를 사용하는 사용자는 가능한 한 빨리 보안 업데이트를 설치하는 것이 좋습니다.
보안 업데이트를 설치하는 방법은 각 제품과 서비스의 사용 설명서를 참조하시기 바랍니다.
자세한 내용은 아래 링크(배너)를 클릭해주세요.
'공공 정보' 카테고리의 다른 글
| 추석 연휴 기간 사이버 공격(랜섬웨어 스미싱 등) 대비 주의사항 안내 (0) | 2023.09.18 |
|---|---|
| [사전규격공개] 공인전자문서 데이터 연계 기능 개인정보 영향평가 (0) | 2023.09.16 |
| 나라비전 에어즈락 제품 보안 업데이트 권고 (0) | 2023.09.15 |
| [사전규격공개] 공인전자문서제도 탄소저감 효과 분석 (0) | 2023.09.14 |
| KISA-금융보안원, 데이터 비식별화 보증요건 ITU-T 국제표준으로 최종 채택! (0) | 2023.09.14 |