MS, 악용 중인 윈도우 제로 데이 취약점 CVE-2019-0859 패치

2019-04-18 10:25
이상호 기자 ghostlee@bodnara.co.kr

카스퍼스키에서 악용 중인 윈도우 제로 데이 취약점을 발견해 경고했다.

CVE-2019-0859로 분류된 취약점은 지난 3월 발견되어 같은달 17일 마이크로소프트에 보고되어 4월 9일 각 운영체제에 대한 패치가 배포되었다.

이번에 패치된 취약점은 윈도우 7 이상의 32bit/ 64bit 버전에 포함된 win32k.sys 파일이 메모리에 올라간 객체를 적절히 처리하는데 실패하는 경우 권한 상승이 발생할 수 있는 문제로, 악용될 경우 공격자가 커널 모드에서 임의 코드 실행이 가능해지며, 결과적으로 프로그램 설치와 데이터 변경 및 삭제, 신규 계정 생성이 가능해진다.

자세한 내용 확인과 운영체제별 패치 다운로드 내용은 마이크로소프트 MSRC 페이지에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

소니 PS6에 적용? 사용자 입력 고려한 프레임 생성 기술 특허 출원

브라질 공항서 6억 원대 지포스 RTX 5090 그래픽카드 실종

엔비디아, 지포스 RTX 5090 단종설 공식 부인

보드나라 많이 본 기사

더욱 개선된 360도 카메라, DJI Osmo 360 II 써보니

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

보드나라 최신 기사

[04/18] MSI, 코스트코 첫 화이트 게이밍 데스크탑 출시

[04/18] 다크플래쉬, 7개의 팬으로 완성한 쿨링.. ‘DK900 Air MESH RGB 세븐팬’ 정식 출시

[04/18] 라이엇 PC방 전 좌석에 에이서 ‘니트로 70’ 공급, 라이젠 7 9800X3D RTX 5080 탑재

[04/18] 넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

[04/18] 캐논코리아, 서촌에 체험형 팝업 ‘캐논 사진 한방당’ 문 열어

[04/18] 넥슨 신작 판타지 월드 RPG '아주르 프로밀리아', 11월 26일 정식 출시!

[04/18] 한 손 조작과 로그라이크 빌드로 즐기는 비행 슈팅 게임 ‘탕탕에이스’ 정식 출시

[04/18] 로지텍, 롯데몰 벨리타운 청량리점에 브랜드스토어 오픈

[04/18] HPE 스페이스본 컴퓨터, 달 표면에서 HPC 및 AI 구현 지원

[04/18] 브이파이브 게임즈, ‘미르의 전설2:레드나이트’ 서비스 1주년 기념 이벤트 실시!

[04/18] ‘붕괴3rd’, 9.1 버전 ‘새롭게 빛나는 시간’ 업데이트

[04/18] 넥슨, 200 FPS 첫 도입 ‘서든어택 챔피언십 시즌2’ 24일 본선 개막

[04/18] 리눅스 커널 보안 취약점 6건, 패치전 공개 채널 유출 논란

[04/18] 캡콤 1,177만 계정 개인정보 유출, 비밀번호 무단 변경도 확인

[04/18] 바이오웨어 폐쇄한 EA, 매스 이펙트등 관련 IP 매각?

[04/18] 엠바고 어기고 일찍 공개된 PHP2Shell 취약점에 전세계 인터넷 비상

[04/18] 지클릭커, 고객센터 독립 공간으로 확장 이전

[04/18] 이노스, 40인치 커브드 WUHD 120Hz 게이밍 모니터 40LGU120M 사전예약 판매 실시

[04/18] 밸로프, ‘AVA RE:BIRTH’ 10월 28일 정식 서비스 발표…23일부터 사전 다운로드 개시

[04/18] 브라질 공항서 사라진 RTX 5090, 공항 직원 연루된 절도 정황 포착

로그인 | 이 페이지의 PC버전