1:1상담  |  FAQ  |  질문 및 답변
HOME > 고객지원 > 바이러스/보안업데이트 안내
   
  MS Font 드라이버 원격코드 실행 신규 취약점 보안업데이트 권고
  글쓴이 : 3NET     날짜 : 15-09-24 16:47     조회 : 13663    
개요

    마이크로소프트는 Font 드라이버에서 원격코드 실행이 가능한 신규 취약점을 보완한 보안 패치를 발표[1]
    공격자는 해당 취약점으로 특수하게 조작된 문서나 웹 페이지를 제작해 사용자의 열람을 유도하여 악성코드 유포 가능

설명

    OpenType 폰트에서 발견된 원격코드 실행 취약점(CVE-2015-2426, MS15-078)

해당 시스템

    영향 받는 소프트웨어
    - Windows Vista Service Pack 2
    - Windows Vista x64 Edition Service Pack 2
    - Windows Server 2008 for 32-bit Systems Service Pack 2
    - Windows Server 2008 for x64-based Systems Service Pack 2
    - Windows Server 2008 for Itanium-based Service Pack 2
    - Windows 7 for 32-bit Systems Service Pack 1
    - Windows 7 for x64-based Systems Service Pack 1
    - Windows Server 2008 R2 for x64-based Systems Service Pack 1
    - Windows Server 2008 R2 for Itanium-based Systems Service Pack 1
    - Windows 8 for 32-bit Systems
    - Windows 8 for x64-based Systems
    - Windows 8.1 for 32-bit Systems
    - Windows 8.1 for x64-based Systems
    - Windows Server 2012
    - Windows Server 2012 R2
    - Windows RT
    - Windows RT 8.1
    - Windows Server 2008 for 32-bit System Service Pack 2(Server Core installation)
    - Windows Server 2008 for x64-based System Service Pack 2(Server Core installation)
    - Windows Server 2008  R2 for x64-based System Service Pack 1(Server Core installation)
    - Windows Server 2012(Server Core installation)
    - Windows Server 2012 R2(Server Core installation)

해결방안

    Windows 자동 업데이트를 통한 업데이트 실시
    - 자동 업데이트 : 시작 → 모든 프로그램 → Windows Update 실행

[참고사이트]
[1] https://technet.microsoft.com/en-us/library/security/MS15-078



자료출처 : 인터넷침해대응센터(www.krcert.or.kr)

   

회사소개  |  이용약관  |  개인정보보호정책  |  이메일수집거부  |  고객지원  |  FAQ
상호명 : (주)쓰리넷 / 대표 : 김상환 / 사업자등록번호 : 119-86-44311 / 통신판매업 신고번호 : 제0447호 / 개인정보관리 책임 : 김옥미
소재지 : 서울 은평구 은평로4길 12-3,A동802호 / 대표전화 : 02)322-4663 / E-mail :account@3net.co.kr
COPYRIGHT ⓒ 2007 3NET. ALL RIGHTS RESERVED.