12월 보안 업데이트
 연방대총통 미디어로그가기
 조회 : 2396 , 2010/12/15 10:32
  이 게시물의 태그 : 마이크로소프트

Windows 악성 소프트웨어 제거 도구 - 2010년 12월

 

이 도구를 다운로드하면 이 도구가 한 번 실행되어 사용자의 컴퓨터가 Blaster, Sasser, Mydoom 등의 널리 알려진 특정 악성 소프트웨어에 감염되었는지 검사하고 발견된 모든 감염을 제거할 수 있도록 도와줍니다. 이 도구는 감염이 발견되면 다음에 컴퓨터를 시작할 때 상태 보고서를 보여 줍니다. 이 도구는 매달 새 버전이 출시됩니다. 이 도구를 컴퓨터에서 수동으로 실행하려는 경우 Microsoft 다운로드 센터에서 이 도구를 다운로드하거나 Microsoft.com에서 온라인 버전을 실행하십시오. 이 도구는 바이러스 백신 제품을 대체하지 않으므로 컴퓨터를 보호하려면 바이러스 백신 제품을 사용해야 합니다.

 

Internet Explorer (2416400) 용 누적 보안 업데이트

이 보안 업데이트는 4 개의 민간 취약점 및 Internet Explorer에서 세 가지 취약점과 공개적으로 취약점 보고 해결 합니다. 사용자는 Internet Explorer를 사용 하 여 특수 하 게 만든된 웹 페이지를 볼 경우 가장 심각한 취약점 원격 코드 실행을 수 있습니다. 해당 계정 시스템에 적은 사용자 권한을 갖도록 구성 된 사용자 관리 사용자 권한으로 작동 하는 사용자에 게 보다 적게 영향 될 수 있습니다.


OpenType 글꼴 (OTF) 드라이버의 취약점으로 인 한 원격 코드 실행 (2296199) 허용

이 보안 업데이트는 여러 개인적으로 취약점 수 있는 원격 코드 실행 하는 Windows Open Type 글꼴 (OTF) 드라이버에 보고 된 해결 합니다. 공격자는 특수 하 게 만든된 OpenType 글꼴 네트워크 공유 호스트 수 있습니다. Windows 탐색기에서 영향을 받는 시스템을 완전히 제어할 걸릴 특수 하 게 만든된 글꼴 수 있도록 공유 탐색할 때 영향을 받는 제어 경로 다음 트리거됩니다. 공격자는 다음 프로그램을 설치할 수 있습니다; 보기, 변경 또는 삭제 데이터; 또는 전체 사용자 권한으로 새 계정을 만듭니다.


작업 스케줄러에서 권한 (2305420)의 취약점

이 보안 업데이트는 Windows 작업 스케줄러에서 취약점과 공개적으로 취약점을 해결 합니다. 공격자는 영향을 받는 시스템에 로그온 하 고 특수 하 게 만든된 응용 프로그램을 실행 하는 경우 권한 상승을 취약점 수 있습니다. 공격자는 유효한 로그온 자격 증명이 있어야 하 고이 취약점을 악용 하려면 로컬로 로그온 할 수 해야 합니다. 취약점 원격 또는 익명 사용자가 발생할 수 없습니다.

 


Windows Movie 메이커에서 원격 코드 실행 (2424434) 취약점

이 보안 업데이트는 Windows Movie 메이커에서 취약점과 공개적으로 취약점을 해결 합니다. 공격자는 특수 하 게 만든된 라이브러리 파일 같은 네트워크 디렉터리에 위치한 합법적인 Windows Movie 메이커 파일을 열려면 사용자를 설득 하는 경우에 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다.


Windows Media 인코더에서 원격 코드 실행 (2447961) 취약점

이 보안 업데이트는 Windows Media 인코더의 취약점과 공개적으로 취약점을 해결 합니다. 공격자는 특수 하 게 만든된 라이브러리 파일 같은 네트워크 디렉터리에 위치한 합법적인 Windows Media 프로필 (.prx 인) 파일을 열려면 사용자를 설득 하는 경우에 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다.


Microsoft Windows에서 원격 코드 실행 (2385678) 취약점

이 보안 업데이트는 Microsoft Windows에서 개인적으로 보고 된 취약점을 해결 합니다. 특수 하 게 만든된 라이브러리 파일 같은 네트워크 폴더에 있는 파일 형식을.eml 및.rss (Windows Live Mail) 또는.wpost (Microsoft 라이브 라이터)를 열면 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다


Windows 주소록에서 원격 코드 실행 (2423089) 취약점

이 보안 업데이트는 Windows 주소록의 취약점과 공개적으로 취약점을 해결 합니다. 사용자는 특수 하 게 만든된 라이브러리 파일 같은 네트워크 폴더에 있는 Windows 주소록 파일을 여는 경우 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다


인터넷 연결 등록 마법사에서 로드 하는 안전 하지 않은 라이브러리 (2443105) 한 원격 코드 실행 문제점

이 보안 업데이트의 Microsoft Windows 인터넷 연결 등록 마법사에서 취약점과 공개적으로 취약점을 해결 합니다. 이 보안 업데이트는 Windows XP 및 Windows Server 2003의 모든 지원된 버전에 대 한 중요 평가 받고 있다. 지원 되는 모든 버전의 Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008에는 취약점에 영향을 받지 않습니다.

사용자는 특수 하 게 만든된 라이브러리 파일 같은 네트워크 폴더에 있는.ins 또는.isp 파일을 여는 경우 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다

Windows 커널 모드 드라이버에서 권한 (2436673)의 취약점

이 보안 업데이트는 하나 취약성 및 Microsoft Windows에서 개인적으로 보고 된 몇 가지 취약점을 공개적으로 공개 해결 합니다. 공격자가 로컬로 로그온 특수 하 게 만든된 응용 프로그램을 실행 하는 경우 권한 상승 취약점 문제. 공격자는 유효한 로그온 자격 증명이 있어야 하 고 이러한 취약점을 악용 하려면 로컬로 로그온 할 수 해야 합니다. 보안 취약점을 원격으로 또는 익명 사용자가 발생할 수 없습니다

 

라우팅 및 원격 액세스 권한 (2440591)의 취약점

이 보안 업데이트는 Microsoft Windows의 라우팅 및 원격 액세스 NDProxy 구성 요소에는 개인적으로 보고 된 취약점을 해결 합니다. 이 보안 업데이트는 Windows XP 및 Windows Server 2003의 모든 지원된 버전에 대 한 중요 평가 받고 있다. 지원 되는 모든 버전의 Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008에는 취약점에 영향을 받지 않습니다.

공격자는 영향을 받는 시스템에 로그온 하 고 특수 하 게 만든된 응용 프로그램을 실행 하는 경우 권한 상승을 취약점 수 있습니다. 공격자는 유효한 로그온 자격 증명이 있어야 하 고이 취약점을 악용 하려면 로컬로 로그온 할 수 해야 합니다. 취약점 원격 또는 익명 사용자가 발생할 수 없습니다.


동의 사용자 인터페이스 권한 (2442962)의 취약점

이 보안 업데이트에는 승인 UI (사용자 인터페이스)는 개인적으로 보고 된 취약점을 해결 합니다. 공격자는 영향을 받는 시스템에서 특수 하 게 만든된 응용 프로그램을 실행 하는 경우 권한 상승을 취약점 수 있습니다. 공격자는 유효한 로그온 자격 증명이 있고는 SeImpersonatePrivilege 하 고이 취약점을 악용 하려면 로컬로 로그온 할 수 해야 합니다. 취약점 원격 또는 익명 사용자가 발생할 수 없습니다.


Windows Netlogon 서비스에서 (2207559) 서비스 거부 취약점

이 보안 업데이트에서 Netlogon RPC 서비스 도메인 컨트롤러로 역할을 구성 하는 영향을 받는 버전의 Windows Server를 개인적으로 보고 된 취약점을 해결 합니다. 공격자가 특수 하 게 만든된 RPC 패킷 Netlogon RPC 서비스 인터페이스는 영향을 받는 시스템에 보내는 경우 서비스 거부를 취약점 수 있습니다. 공격자는이 취약점을 악용 하려면 영향을 받는 도메인 컨트롤러와 같은 도메인에 가입 된 컴퓨터에 관리자 권한이 필요 합니다.


하이퍼-V를 (2345316) 서비스 거부 취약점

이 보안 업데이트는 Windows Server 2008 Hyper-V 및 Windows Server 2008 R2 Hyper-V에서 개인적으로 보고 된 취약점을 해결 합니다. 특수 하 게 만든된 패킷을 Hyper-V 서버에서 호스팅하는 게스트 가상 컴퓨터 중 하나에서 인증 된 사용자가 VMBus에 보내지는 경우 서비스 거부를 취약점 수 있습니다. 공격자는 유효한 로그온 자격 증명이 있어야 하 고이 취약점을 악용 하려면 게스트 가상 컴퓨터에서 특수 하 게 만든된 콘텐츠를 보낼 수 해야 합니다. 취약점 원격 또는 익명 사용자가 발생할 수 없습니다.


Microsoft Publisher의 취약점으로 인 한 원격 코드 실행 (2292970) 허용

5 개인적으로 Microsoft Publisher 사용자는 특수 하 게 만든된 Publisher 파일을 여는 경우에 원격 코드 실행 취약점 보고 된이 보안 업데이트를 확인 합니다. 이러한 취약점을 악용 하는 공격자는 영향을 받는 시스템을 완전히 제어할을 걸릴 수 있습니다. 공격자는 다음 프로그램을 설치할 수 있습니다; 보기, 변경 또는 삭제 데이터; 또는 전체 사용자 권한으로 새 계정을 만듭니다. 해당 계정 시스템에 적은 사용자 권한을 갖도록 구성 된 사용자 관리 사용자 권한으로 작동 하는 사용자에 게 보다 적게 영향 될 수 있습니다.


Microsoft SharePoint에서 원격 코드 실행 (2455005) 취약점

이 보안 업데이트는 Microsoft SharePoint의 개인적으로 보고 된 취약점을 해결 합니다. 공격자가 특수 하 게 만든 SOAP 문서 변환 부하 분산 서비스를 사용 하 여 SharePoint 서버 환경에서 문서 변환 시작 관리자 서비스를 요청 하는 경우에 원격 코드 실행 게스트 사용자의 보안 컨텍스트에서 취약점 수 있습니다. Microsoft Office SharePoint Server 2007에는 문서 변환 부하 분산 서비스 및 문서 변환 시작 관리자 서비스를 기본적으로 사용 되지 않습니다.


Office 그래픽 필터에서 원격 코드 실행 (968095) 취약점

7 개인적으로 Microsoft Office의 취약점 보고 된이 보안 업데이트를 확인 합니다. 사용자가 Microsoft Office를 사용 하 여 특수 하 게 만든된 이미지 파일을 볼 경우 취약점 원격 코드 실행 문제. 이러한 취약점을 악용 하는 공격자는 로컬 사용자를 동일한 사용자 권한을 얻을 수 있습니다. 해당 계정 시스템에 적은 사용자 권한을 갖도록 구성 된 사용자 관리 사용자 권한으로 작동 하는 사용자에 게 보다 적게 영향 될 수 있습니다.


Microsoft Exchange Server에서 (2407132) 서비스 거부 취약점

이 보안 업데이트는 Microsoft Exchange Server에서 개인적으로 보고 된 취약점을 해결 합니다. 공격자가 인증 된 Exchange 서비스를 실행 하는 컴퓨터에 특수 하 게 만든된 네트워크 메시지를 보낼 경우 서비스 거부를 취약점 수 있습니다. 방화벽 모범 사례와 표준 기본 방화벽 구성을 엔터프라이즈 경계 밖에 서 발생 하는 공격 으로부터 네트워크를 보호 하는 데 도움이 됩니다. 유용한 인터넷에 연결 된 시스템에 노출 하는 포트의 최소 수 있는지 하는 것이 좋습니다.


Internet Explorer (2416400) 용 누적 보안 업데이트

이 보안 업데이트는 4 개의 민간 취약점 및 Internet Explorer에서 세 가지 취약점과 공개적으로 취약점 보고 해결 합니다. 사용자는 Internet Explorer를 사용 하 여 특수 하 게 만든된 웹 페이지를 볼 경우 가장 심각한 취약점 원격 코드 실행을 수 있습니다. 해당 계정 시스템에 적은 사용자 권한을 갖도록 구성 된 사용자 관리 사용자 권한으로 작동 하는 사용자에 게 보다 적게 영향 될 수 있습니다.


OpenType 글꼴 (OTF) 드라이버의 취약점으로 인 한 원격 코드 실행 (2296199) 허용

이 보안 업데이트는 여러 개인적으로 취약점 수 있는 원격 코드 실행 하는 Windows Open Type 글꼴 (OTF) 드라이버에 보고 된 해결 합니다. 공격자는 특수 하 게 만든된 OpenType 글꼴 네트워크 공유 호스트 수 있습니다. Windows 탐색기에서 영향을 받는 시스템을 완전히 제어할 걸릴 특수 하 게 만든된 글꼴 수 있도록 공유 탐색할 때 영향을 받는 제어 경로 다음 트리거됩니다. 공격자는 다음 프로그램을 설치할 수 있습니다; 보기, 변경 또는 삭제 데이터; 또는 전체 사용자 권한으로 새 계정을 만듭니다.


작업 스케줄러에서 권한 (2305420)의 취약점

이 보안 업데이트는 Windows 작업 스케줄러에서 취약점과 공개적으로 취약점을 해결 합니다. 공격자는 영향을 받는 시스템에 로그온 하 고 특수 하 게 만든된 응용 프로그램을 실행 하는 경우 권한 상승을 취약점 수 있습니다. 공격자는 유효한 로그온 자격 증명이 있어야 하 고이 취약점을 악용 하려면 로컬로 로그온 할 수 해야 합니다. 취약점 원격 또는 익명 사용자가 발생할 수 없습니다.

 


Windows Movie 메이커에서 원격 코드 실행 (2424434) 취약점

이 보안 업데이트는 Windows Movie 메이커에서 취약점과 공개적으로 취약점을 해결 합니다. 공격자는 특수 하 게 만든된 라이브러리 파일 같은 네트워크 디렉터리에 위치한 합법적인 Windows Movie 메이커 파일을 열려면 사용자를 설득 하는 경우에 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다.


Windows Media 인코더에서 원격 코드 실행 (2447961) 취약점

이 보안 업데이트는 Windows Media 인코더의 취약점과 공개적으로 취약점을 해결 합니다. 공격자는 특수 하 게 만든된 라이브러리 파일 같은 네트워크 디렉터리에 위치한 합법적인 Windows Media 프로필 (.prx 인) 파일을 열려면 사용자를 설득 하는 경우에 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다.


Microsoft Windows에서 원격 코드 실행 (2385678) 취약점

이 보안 업데이트는 Microsoft Windows에서 개인적으로 보고 된 취약점을 해결 합니다. 특수 하 게 만든된 라이브러리 파일 같은 네트워크 폴더에 있는 파일 형식을.eml 및.rss (Windows Live Mail) 또는.wpost (Microsoft 라이브 라이터)를 열면 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다


Windows 주소록에서 원격 코드 실행 (2423089) 취약점

이 보안 업데이트는 Windows 주소록의 취약점과 공개적으로 취약점을 해결 합니다. 사용자는 특수 하 게 만든된 라이브러리 파일 같은 네트워크 폴더에 있는 Windows 주소록 파일을 여는 경우 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다


인터넷 연결 등록 마법사에서 로드 하는 안전 하지 않은 라이브러리 (2443105) 한 원격 코드 실행 문제점

이 보안 업데이트의 Microsoft Windows 인터넷 연결 등록 마법사에서 취약점과 공개적으로 취약점을 해결 합니다. 이 보안 업데이트는 Windows XP 및 Windows Server 2003의 모든 지원된 버전에 대 한 중요 평가 받고 있다. 지원 되는 모든 버전의 Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008에는 취약점에 영향을 받지 않습니다.

사용자는 특수 하 게 만든된 라이브러리 파일 같은 네트워크 폴더에 있는.ins 또는.isp 파일을 여는 경우 원격 코드 실행을 취약점 있습니다. 공격이 하려면 신뢰할 수 없는 원격 파일 시스템 위치 방문 해야 사용자가 성공 또는 WebDAV 공유 하 고 취약 한 응용 프로그램에 의해 로드 된 다음이 위치에서 문서를 엽니다

Windows 커널 모드 드라이버에서 권한 (2436673)의 취약점

이 보안 업데이트는 하나 취약성 및 Microsoft Windows에서 개인적으로 보고 된 몇 가지 취약점을 공개적으로 공개 해결 합니다. 공격자가 로컬로 로그온 특수 하 게 만든된 응용 프로그램을 실행 하는 경우 권한 상승 취약점 문제. 공격자는 유효한 로그온 자격 증명이 있어야 하 고 이러한 취약점을 악용 하려면 로컬로 로그온 할 수 해야 합니다. 보안 취약점을 원격으로 또는 익명 사용자가 발생할 수 없습니다

 

라우팅 및 원격 액세스 권한 (2440591)의 취약점

이 보안 업데이트는 Microsoft Windows의 라우팅 및 원격 액세스 NDProxy 구성 요소에는 개인적으로 보고 된 취약점을 해결 합니다. 이 보안 업데이트는 Windows XP 및 Windows Server 2003의 모든 지원된 버전에 대 한 중요 평가 받고 있다. 지원 되는 모든 버전의 Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008에는 취약점에 영향을 받지 않습니다.

공격자는 영향을 받는 시스템에 로그온 하 고 특수 하 게 만든된 응용 프로그램을 실행 하는 경우 권한 상승을 취약점 수 있습니다. 공격자는 유효한 로그온 자격 증명이 있어야 하 고이 취약점을 악용 하려면 로컬로 로그온 할 수 해야 합니다. 취약점 원격 또는 익명 사용자가 발생할 수 없습니다.


동의 사용자 인터페이스 권한 (2442962)의 취약점

이 보안 업데이트에는 승인 UI (사용자 인터페이스)는 개인적으로 보고 된 취약점을 해결 합니다. 공격자는 영향을 받는 시스템에서 특수 하 게 만든된 응용 프로그램을 실행 하는 경우 권한 상승을 취약점 수 있습니다. 공격자는 유효한 로그온 자격 증명이 있고는 SeImpersonatePrivilege 하 고이 취약점을 악용 하려면 로컬로 로그온 할 수 해야 합니다. 취약점 원격 또는 익명 사용자가 발생할 수 없습니다.


Windows Netlogon 서비스에서 (2207559) 서비스 거부 취약점

이 보안 업데이트에서 Netlogon RPC 서비스 도메인 컨트롤러로 역할을 구성 하는 영향을 받는 버전의 Windows Server를 개인적으로 보고 된 취약점을 해결 합니다. 공격자가 특수 하 게 만든된 RPC 패킷 Netlogon RPC 서비스 인터페이스는 영향을 받는 시스템에 보내는 경우 서비스 거부를 취약점 수 있습니다. 공격자는이 취약점을 악용 하려면 영향을 받는 도메인 컨트롤러와 같은 도메인에 가입 된 컴퓨터에 관리자 권한이 필요 합니다.


하이퍼-V를 (2345316) 서비스 거부 취약점

이 보안 업데이트는 Windows Server 2008 Hyper-V 및 Windows Server 2008 R2 Hyper-V에서 개인적으로 보고 된 취약점을 해결 합니다. 특수 하 게 만든된 패킷을 Hyper-V 서버에서 호스팅하는 게스트 가상 컴퓨터 중 하나에서 인증 된 사용자가 VMBus에 보내지는 경우 서비스 거부를 취약점 수 있습니다. 공격자는 유효한 로그온 자격 증명이 있어야 하 고이 취약점을 악용 하려면 게스트 가상 컴퓨터에서 특수 하 게 만든된 콘텐츠를 보낼 수 해야 합니다. 취약점 원격 또는 익명 사용자가 발생할 수 없습니다.


Microsoft Publisher의 취약점으로 인 한 원격 코드 실행 (2292970) 허용

5 개인적으로 Microsoft Publisher 사용자는 특수 하 게 만든된 Publisher 파일을 여는 경우에 원격 코드 실행 취약점 보고 된이 보안 업데이트를 확인 합니다. 이러한 취약점을 악용 하는 공격자는 영향을 받는 시스템을 완전히 제어할을 걸릴 수 있습니다. 공격자는 다음 프로그램을 설치할 수 있습니다; 보기, 변경 또는 삭제 데이터; 또는 전체 사용자 권한으로 새 계정을 만듭니다. 해당 계정 시스템에 적은 사용자 권한을 갖도록 구성 된 사용자 관리 사용자 권한으로 작동 하는 사용자에 게 보다 적게 영향 될 수 있습니다.


Microsoft SharePoint에서 원격 코드 실행 (2455005) 취약점

이 보안 업데이트는 Microsoft SharePoint의 개인적으로 보고 된 취약점을 해결 합니다. 공격자가 특수 하 게 만든 SOAP 문서 변환 부하 분산 서비스를 사용 하 여 SharePoint 서버 환경에서 문서 변환 시작 관리자 서비스를 요청 하는 경우에 원격 코드 실행 게스트 사용자의 보안 컨텍스트에서 취약점 수 있습니다. Microsoft Office SharePoint Server 2007에는 문서 변환 부하 분산 서비스 및 문서 변환 시작 관리자 서비스를 기본적으로 사용 되지 않습니다.


Office 그래픽 필터에서 원격 코드 실행 (968095) 취약점

7 개인적으로 Microsoft Office의 취약점 보고 된이 보안 업데이트를 확인 합니다. 사용자가 Microsoft Office를 사용 하 여 특수 하 게 만든된 이미지 파일을 볼 경우 취약점 원격 코드 실행 문제. 이러한 취약점을 악용 하는 공격자는 로컬 사용자를 동일한 사용자 권한을 얻을 수 있습니다. 해당 계정 시스템에 적은 사용자 권한을 갖도록 구성 된 사용자 관리 사용자 권한으로 작동 하는 사용자에 게 보다 적게 영향 될 수 있습니다.


Microsoft Exchange Server에서 (2407132) 서비스 거부 취약점

이 보안 업데이트는 Microsoft Exchange Server에서 개인적으로 보고 된 취약점을 해결 합니다. 공격자가 인증 된 Exchange 서비스를 실행 하는 컴퓨터에 특수 하 게 만든된 네트워크 메시지를 보낼 경우 서비스 거부를 취약점 수 있습니다. 방화벽 모범 사례와 표준 기본 방화벽 구성을 엔터프라이즈 경계 밖에 서 발생 하는 공격 으로부터 네트워크를 보호 하는 데 도움이 됩니다. 유용한 인터넷에 연결 된 시스템에 노출 하는 포트의 최소 수 있는지 하는 것이 좋습니다.


 
4


 
   이 게시물의 댓글 보기
  송이송이 suejin9935님의 미디어로그 가기  / 10-12-15 11:26/ 이댓글에댓글달기
  장문이라 읽기가 두렵군요. 마지막엔 새로쓰기의 압박도 더하구요.
  허접프로그래머 valkyrie님의 미디어로그 가기  / 10-12-15 18:51/ 이댓글에댓글달기
  잘못 따다 붙이신 것 같은데요...;;
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010