CVE 취약점 권고문 데이터베이스

[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 11.7.700.261 미만, 11.8.x ~ 12.0.x (12.0.0.44 미만), 11.2.202.336 미만 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(.swf)를 웹페이지에 포함시켜 사용자가 이를 열람하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 영향받는 구버전 Adobe Flash Player를 즉시 삭제하거나 최신 패치가 적용된 버전으로 업데이트하고, 웹 브라우저 내 Flash 플러그인 실행을 비활성화하십시오

[영향 대상] Windows XP, Vista, 7, 8, 8.1 및 Windows Server 2003, 2008, 2012 환경에서 실행되는 Internet Explorer 및 icardie.dll ActiveX 컨트롤

[파급 효과] 공격자가 조작한 악성 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS13-090)를 적용하거나, 레지스트리 수정을 통해 icardie.dll ActiveX 컨트롤의 Kill Bit를 설정하십시오

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 6, 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 조작된 자바스크립트 및 ms-help 프로토콜을 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] MS13-080 누적 보안 업데이트를 적용하거나, 임시 완화 조치로 Fix it 솔루션 적용 및 hxds.dll 로드 차단을 수행해야 합니다

[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 10.3.183.67 미만 및 11.6.602.171 미만(Linux의 경우 11.2.202.273 미만) 버전

[파급 효과] 공격자가 조작한 악성 SWF 콘텐츠를 사용자가 열람하도록 유도하여 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전의 Adobe Flash Player를 즉시 최신 안전 버전으로 업데이트하거나, 최신 웹 브라우저 및 운영체제 환경에서 Flash Player 플러그인을 완전히 비활성화 및 삭제하십시오

[영향 대상] Windows, Mac OS X, Linux 환경에서 실행되는 Adobe Flash Player 10.3.183.67 미만 및 11.6.602.171 미만 버전 (Firefox 브라우저 플러그인 환경)

[파급 효과] 공격자가 악의적으로 제작한 SWF 콘텐츠를 통해 Firefox 브라우저의 샌드박스 보안 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 기술 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player 플러그인을 완전히 제거하거나 최신 웹 브라우저의 내장 차단 기능을 활성화하십시오

[영향 대상] Microsoft Internet Explorer 6, 7, 8 브라우저 환경

[파급 효과] 공격자가 조작한 악성 웹사이트 방문 시, 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있음

[권장 조치] 최신 보안 패치(MS13-008 이상)를 적용하거나, 최신 브라우저로 전환하고 EMET(Enhanced Mitigation Experience Toolkit)을 적용하십시오

[영향 대상] Microsoft Office 2003 SP3, 2007 SP2/SP3, 2010 Gold/SP1 및 Visual Basic for Applications (VBA) 구성 요소를 사용하는 시스템

[파급 효과] 로컬 공격자가 악성 DLL 파일이 포함된 디렉터리에서 문서를 열도록 유도하여 대상 시스템에서 임의 코드를 실행하고 권한을 상승시킬 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS12-046)를 적용하고, 레지스트리 수정을 통해 안전하지 않은 DLL 로딩 동작을 제한하십시오

[영향 대상] Windows XP, Vista, 7 및 Windows Server 2003, 2008 커널 모드 드라이버(win32k.sys)

[파급 효과] 악성 TrueType 글꼴이 포함된 Word 문서나 웹 페이지를 통해 커널 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] MS11-087 공식 보안 패치를 적용하거나, T2EMBED.DLL 레지스트리 수정을 통한 임시 완화 조치 적용

[영향 대상] Microsoft Internet Explorer 6, 7, 8 버전

[파급 효과] 공격자가 조작된 웹페이지를 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치(MS10-090 이상)를 적용하거나, 최신 브라우저로 전환하고 임시 완화 조치를 적용하십시오

[영향 대상] JavaScript가 활성화된 Mozilla Firefox 3.5.x~3.5.14, 3.6.x~3.6.11, Thunderbird 3.0.x~3.0.9, 3.1.x~3.1.5, SeaMonkey 2.0.x~2.0.9 버전

[파급 효과] 공격자가 악성 JavaScript가 포함된 웹페이지를 통해 대상 시스템에서 메모리 오염을 유발하고 사용자 권한으로 임의의 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 영향받는 제품을 최신 안전한 버전(Firefox 3.5.15/3.6.12, Thunderbird 3.0.10/3.1.6, SeaMonkey 2.0.10 이상)으로 즉시 업데이트하고, 패치 적용 전까지 JavaScript를 비활성화하십시오

[영향 대상] Microsoft Internet Explorer 6, 6 SP1 및 7 버전.

[파급 효과] 공격자가 조작한 웹페이지를 사용자가 방문할 경우, 메모리 손상을 유발하여 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다.

[권장 조치] 최신 보안 패치를 적용하거나, iepeers.dll 라이브러리 비활성화 및 EMET(Enhanced Mitigation Experience Toolkit)과 같은 메모리 보호 완화 도구를 적용하십시오.

[영향 대상] Windows 2000, XP, Server 2003, Vista, Server 2008, Windows 7 환경에서 구동되는 Microsoft Internet Explorer 6, 6 SP1, 7, 8 버전

[파급 효과] 공격자가 조작한 악성 웹페이지를 사용자가 방문할 경우, 메모리 내 해제된 객체 참조(Use-After-Free)를 통해 대상 시스템에서 공격자 권한으로 임의의 원격 코드가 실행될 수 있습니다

[권장 조치] 마이크로소프트 공식 보안 패치(KB979352)를 즉시 적용하거나, 최신 브라우저로 전환하고 DEP(데이터 실행 방지) 활성화 등의 임시 완화 조치를 수행해야 합니다

[영향 대상] Adobe Reader 및 Acrobat 7.x (7.1.4 미만), 8.x (8.1.7 미만), 9.x (9.2 미만) 버전

[파급 효과] 조작된 PDF 문서를 열람할 경우 힙 메모리 손상(CWE-122)을 유발하여 원격 코드 실행(RCE) 및 시스템 권한 탈취가 가능합니다

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(7.1.4, 8.1.7, 9.2 이상)으로 즉시 업그레이드하고, 신뢰할 수 없는 PDF 첨부파일의 실행을 제한하십시오

[영향 대상] Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2 환경에서 구동되는 DirectX 7.0 ~ 9.0c 버전의 DirectShow (quartz.dll)

[파급 효과] 공격자가 악의적으로 조작한 QuickTime 미디어 파일(.qt 또는 .mov)을 사용자가 재생하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS09-028 등)를 적용하고, 패치 적용이 불가능한 경우 레지스트리 수정을 통해 DirectShow 내 QuickTime 파서 필터의 클래스 ID(CLSID)를 비활성화(Kill-bit 설정)해야 합니다

[영향 대상] Microsoft Office Excel 2000~2007, Excel Viewer, Mac용 Office 2004/2008 및 호환성 팩.

[파급 효과] 조작된 Excel 문서를 열람할 경우, 무효한 메모리 객체 참조로 인해 공격자가 대상 시스템에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 출처가 불분명한 Excel 첨부 파일의 실행을 금지하십시오.

[영향 대상] Microsoft Windows 2000, XP, Server 2003, Vista, Server 2008 및 Windows 7 Pre-Beta 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 RPC 요청을 전송하여 대상 시스템의 최고 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS08-067)를 즉시 적용하고, 방화벽에서 SMB 포트(TCP 139, 445)의 외부 노출을 차단하십시오

[영향 대상] Microsoft Excel 2000, XP, 2003 및 Mac용 Excel 2004를 포함한 Microsoft Office 제품군

[파급 효과] 공격자가 조작한 악성 Excel 파일을 사용자가 열도록 유도하여 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 출처가 불분명한 Excel 첨부 파일의 실행을 금지하며, 신뢰할 수 없는 매크로 및 외부 콘텐츠 로드를 차단하십시오