Ãë¾àÁ¡ID |
26780 |
À§Çèµµ |
40 |
Æ÷Æ® |
139.445 |
ÇÁ·ÎÅäÄÝ |
TCP |
ºÐ·ù |
SMB |
»ó¼¼¼³¸í |
ÇØ´ç ½Ã½ºÅÛ¿¡´Â 'Windows Ä¿³Î¿ë º¸¾È ¾÷µ¥ÀÌÆ®'¿¡ ´ëÇÑ Hotfix(MS16-092, 3171910)°¡ ¼³Ä¡µÇ¾î ÀÖÁö ¾Ê´Ù.
ÀÌ º¸¾È ¾÷µ¥ÀÌÆ®´Â Microsoft WindowsÀÇ Ãë¾à¼ºÀ» ÇØ°áÇÕ´Ï´Ù. ÀÌ·¯ÇÑ Ãë¾à¼º Áß ´õ À§ÇèÇÑ Ãë¾à¼ºÀ¸·Î ÀÎÇØ °ø°ÝÀÚ°¡ ¿µÇâ¹Þ´Â ½Ã½ºÅÛ¿¡ ·Î±×¿ÂÇÏ¿© Ãë¾à¼ºÀ» ¾Ç¿ëÇÏ°í ¿µÇâ¹Þ´Â ½Ã½ºÅÛÀ» Á¦¾îÇÒ ¼ö Àִ Ư¼ö Á¦ÀÛµÈ ÀÀ¿ë ÇÁ·Î±×·¥À» ½ÇÇàÇÒ °æ¿ì ±ÇÇÑ »ó½ÂÀÌ Çã¿ëµÉ ¼ö ÀÖ½À´Ï´Ù.
´Ù¾çÇÑ Win32k ±ÇÇÑ »ó½Â Ãë¾à¼º Windows Ä¿³Î ¸ðµå µå¶óÀ̹ö°¡ ¸Þ¸ð¸®¿¡¼ °³Ã¼¸¦ ÀûÀýÇÏ°Ô Ã³¸®ÇÏÁö ¸øÇÏ´Â °æ¿ì ±ÇÇÑ »ó½Â Ãë¾à¼ºÀÌ Á¸ÀçÇÕ´Ï´Ù. ÀÌ Ãë¾à¼º ¾Ç¿ë¿¡ ¼º°øÇÑ °ø°ÝÀÚ´Â Ä¿³Î ¸ðµå¿¡¼ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ½À´Ï´Ù. ÀÌ·¸°Ô µÇ¸é °ø°ÝÀÚ°¡ ÇÁ·Î±×·¥À» ¼³Ä¡Çϰųª, µ¥ÀÌÅ͸¦ º¸°Å³ª º¯°æÇϰųª »èÁ¦Çϰųª, ¸ðµç »ç¿ëÀÚ ±ÇÇÑÀÌ ÀÖ´Â »õ °èÁ¤À» ¸¸µé ¼ö ÀÖ½À´Ï´Ù.
Win32k Á¤º¸ À¯Ãâ Ãë¾à¼º(CVE-2016-3251) Windows GDI ±¸¼º ¿ä¼Ò°¡ Ä¿³Î ¸Þ¸ð¸® ÁÖ¼Ò¸¦ ºÎÀûÀýÇÏ°Ô °ø°³ÇÏ´Â °æ¿ì Win32k Á¤º¸ À¯Ãâ Ãë¾à¼ºÀÌ Á¸ÀçÇÕ´Ï´Ù. ÀÌ Ãë¾à¼º ¾Ç¿ë¿¡ ¼º°øÇÑ °ø°ÝÀÚ´Â »ç¿ëÀÚÀÇ ½Ã½ºÅÛÀ» ´õ ¼Õ»ó½Ãų ¼ö ÀÖ´Â Á¤º¸¸¦ ¾òÀ» ¼ö ÀÖ½À´Ï´Ù.
* ¾Ë¸²: ÀÌ Á¡°ËÇ׸ñÀº Á¡°ËÇϱâ À§ÇÑ È£½ºÆ®·Î ·Î±×ÀÎ ÇÒ ¼ö ÀÖ´Â °ü¸®ÀÚ ±ÇÇÑÀ» °¡Áø °èÁ¤À» ÇÊ¿ä·Î ÇÑ´Ù. ÀÌ·¯ÇÑ Á¶°ÇÀÌ ¾ÈµÇ¸é Á¡°ËÀ» ¼öÇàÇÒ ¼ö ¾øÀ¸¸ç ¸ðµç Ãë¾àÇÑ È£½ºÆ®µé¿¡ ´ëÇؼ °ÅÁþ À½¼º¹ÝÀÀ(False Negative)À» º¸ÀÏ ¼ö ÀÖ´Ù.
* Âü°í »çÀÌÆ®: https://technet.microsoft.com/ko-kr/library/security/ms16-092
* ¿µÇâÀ» ¹Þ´Â Ç÷§Æû: Windows 8.1 Windows Server 2012 Windows Server 2012 R2 Windows 10 |
ÇØ°áÃ¥ |
´ÙÀ½ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® º¸¾È °Ô½Ã¹° MS16-092¸¦ ÂüÁ¶ÇÏ¿© ½Ã½ºÅÛ¿¡ ´ëÇÑ ÀûÀýÇÑ ÆÐÄ¡(3171910)¸¦ Àû¿ëÇÑ´Ù: https://technet.microsoft.com/ko-kr/library/security/ms16-092 -- ¶Ç´Â -- Windows Ç÷§ÆûµéÀ» À§ÇÑ ÆÐÄ¡µéÀº ¶ÇÇÑ Microsoft Windows Update À¥ »çÀÌÆ®ÀÎ http://windowsupdate.microsoft.com ¿¡¼µµ ±¸ÇÒ ¼ö ÀÖ´Ù. Windows Update´Â »ç¿ë ÁßÀÎ WindowsÀÇ ¹öÀüÀ» ÀÚµ¿À¸·Î ã¾Æ³»°í ÀûÀýÇÑ ÆÐÄ¡¸¦ Á¦°øÇØ ÁØ´Ù. |
°ü·Ã URL |
CVE-2016-3258,CVE-2016-3272 (CVE) |
°ü·Ã URL |
(SecurityFocus) |
°ü·Ã URL |
(ISS) |
|