CVE 취약점 권고문 데이터베이스

[영향 대상] Oracle Java SE 7 Update 7 및 이전 버전의 JRE(Java Runtime Environment) 환경

[파급 효과] 공격자가 인증 없이 네트워크를 통해 대상 시스템의 기밀성, 무결성, 가용성을 완전히 침해하고 원격 코드를 실행할 수 있습니다

[권장 조치] Java SE 7 Update 9 이상으로 즉시 업그레이드하고, 레거시 시스템의 경우 JAX-WS 관련 클래스 로딩을 제한하십시오

[영향 대상] Microsoft XML Core Services (MSXML) 버전 3.0, 4.0, 5.0, 6.0을 사용하는 Windows 시스템 및 Internet Explorer 환경

[파급 효과] 공격자가 조작한 악성 웹사이트를 사용자가 방문할 경우, 초기화되지 않은 메모리 영역 참조(CWE-787)를 통해 대상 시스템에서 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS12-043)를 즉시 적용하고, 패치 적용이 불가능한 구형 환경의 경우 Fix it 솔루션 적용 또는 IE 내 MSXML ActiveX 컨트롤 실행을 차단해야 합니다

[영향 대상] Windows, macOS, Linux, Android 환경의 Adobe Flash Player 및 Adobe AIR 구버전

[파급 효과] 조작된 악성 Flash 콘텐츠(SWF)를 실행할 경우 메모리 손상으로 인해 대상 시스템에서 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다

[권장 조치] Adobe Flash Player 및 AIR 제품군을 최신 안전 버전으로 업데이트하거나, 기술 지원이 종료된 레거시 Flash Player를 시스템에서 완전히 제거하십시오

[영향 대상] PHP 5.3.12 미만 및 5.4.2 미만 버전 중 php-cgi(CGI 모드)로 동작하는 웹 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 쿼리 스트링을 통해 PHP 명령줄 옵션을 주입하여 대상 서버에서 임의의 코드를 실행할 수 있음

[권장 조치] 최신 안전한 PHP 버전으로 업그레이드하거나, 웹 서버 설정을 통해 php-cgi에 대한 직접적인 쿼리 스트링 전달을 차단해야 함

[영향 대상] Windows, macOS, Linux, Solaris 및 Android 환경에서 작동하는 Adobe Flash Player 10.x 및 11.x 구버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 영향받는 레거시 Flash Player 버전을 즉시 삭제하거나 최신 보안 패치가 적용된 버전으로 업데이트하고, 브라우저 내 Flash 플러그인 비활성화

[영향 대상] Microsoft PowerPoint 2002 SP3 및 PowerPoint 2003 SP3

[파급 효과] 조작된 PowerPoint 95 형식의 문서를 열람할 경우, 현재 로그인한 사용자 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] MS10-088 공식 보안 패치를 적용하거나, 레지스트리 설정을 통해 레거시 PowerPoint 95 파일 형식의 로드를 차단하십시오

[영향 대상] Microsoft Office 2000 SP3, XP SP3, 2003 SP3, 2007 SP1/SP2 및 Mac용 Office 2004/2008, Excel Viewer, 호환 기능 팩

[파급 효과] 공격자가 조작한 악성 Excel 파일을 사용자가 열도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있음

[권장 조치] Microsoft 공식 보안 업데이트(MS09-021)를 즉시 적용하고, 출처가 불분명한 스프레드시트 파일의 실행을 차단하십시오