이   름	(IP : 210.221.204.55)
제   목	[보안공지] 2007년 2월 마이크로소프트 보안 공지 발표
등록일	2007-02-14 10:59:34
조회수	3874
내   용	2007년 2월 마이크로소프트 보안 공지 발표 2007년 2월 14일 (수)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. ================================================ 신규 보안 공지 ================================================ 마이크로소프트는 새로 발견된 취약점에 대하여 다음과 같이 보안 공지를 발표합니다. - MS07-005 | 중요 | Step-by-Step Interactive 학습 (원격 코드 실행) - MS07-006 | 중요 | Windows 셸 (권한 상승) - MS07-007 | 중요 | Windows 이미지 인식 서비스 (권한 상승) - MS07-008 | 긴급 | HTML 도움말 ActiveX 컨트롤 (원격 코드 실행) - MS07-009 | 긴급 | Microsoft Data Access Components (원격 코드 실행) - MS07-010 | 긴급 | Microsoft 맬웨어 방지 엔진 (원격 코드 실행) - MS07-011 | 중요 | Microsoft OLE 대화 상자 (원격 코드 실행) - MS07-012 | 중요 | Microsoft MFC (원격 코드 실행) - MS07-013 | 중요 | Microsoft RichEdit (원격 코드 실행) - MS07-014 | 긴급 | Microsoft Word (원격 코드 실행) - MS07-015 | 긴급 | Microsoft Office (원격 코드 실행) - MS07-016 | 긴급 | Internet Explorer (원격 코드 실행) 위 신규 공지에 대한 요약은 아래 웹 페이지에 있습니다. - http://go.microsoft.com/?linkid=6231856 고객께서는 공지 내용을 검토하여, 각자의 환경에 적용할 필요가 있는 업데이트이면 즉시 테스트하고 설치하실 것을 권장합니다. ================================================ Microsoft Windows 악성 소프트웨어 제거 도구 ================================================ 마이크로소프트는 Microsoft Windows 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Server Update Services (WSUS), Windows Update (WU)와 다운로드 센터에서 제공합니다. 이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오. Microsoft Windows 악성 소프트웨어 제거 도구에 대한 정보는 http://go.microsoft.com/?linkid=6231857 에서 보실 수 있습니다. ================================================ 보안 문제와 관계없지만 중요도가 높은 업데이트 ================================================ 마이크로소프트는 다음과 같이 보안 문제와 관계없지만 중요도가 높은 업데이트를 Microsoft Update (MU), Windows Update (WU), Windows Server Update Services (WSUS), Software Update Services (SUS)에서 제공합니다. - 931836 | Update for Windows XP (Daylight Savings Time) | WU, MU를 통해 배포 - 925720 | February 2007 CardSpace Update for Windows XP | WU, MU를 통해 배포 - 924885 | Update for Outlook Junk Email Filter 2003 | MU를 통해 배포 - 924884 | Update for Outlook Junk Email Filter 2007 | MU를 통해 배포 - 925251 | Update for Office 2003 | MU를 통해 배포 - 929058 | Update for Excel 2003 | MU를 통해 배포 - 929060 | Update for PowerPoint 2003 | MU를 통해 배포 - 926666 | Update for Daylight Saving Time changes in 2007 for Exchange 2003 | MU를 통해 배포 ================================================ 보안 공지 웹캐스트 ================================================ TechNet Webcast: Information about Microsoft's February Security Bulletins (영어로 진행됩니다) 2007년 2월 15일 (목) 오전 4시 (한국 시각) http://go.microsoft.com/?linkid=6231858 24시간 후에는 언제든지 녹화된 화면으로 웹캐스트를 보실 수 있습니다. http://go.microsoft.com/?linkid=6231859 ================================================ 보안 공지 세부 사항 ================================================ MS07-005 제목: Step-by-Step Interactive 학습의 취약점으로 인한 원격 코드 실행 문제점 (923723) 영향을 받는 소프트웨어: - Microsoft Windows 2000 서비스 팩 4에 설치된 Step-by-Step Interactive 학습 - Microsoft Windows XP 서비스 팩 2에 설치된 Step-by-Step Interactive 학습 - Microsoft Windows XP Professional x64 Edition에 설치된 Step-by-Step Interactive 학습 - Microsoft Windows Server 2003 및 서비스 팩 1에 설치된 Step-by-Step Interactive 학습 - Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 서비스 팩 1에 설치된 Step-by-Step Interactive 학습 - Microsoft Windows Server 2003 x64 Edition에 설치된 Step-by-Step Interactive 학습 참고: Step-by-Step Interactive 학습 소프트웨어는 다양한 Microsoft Press 타이틀에 포함되어 있습니다. "이 보안 업데이트와 관련된 자주 제기되는 질문 사항" 항목의 정보를 사용하여 이 보안 업데이트가 필요한지 확인하십시오. 취약점으로 인한 영향: 원격 코드 실행 최대 심각도: 중요 시스템 재시작: 보안 공지에서 자세한 내용 참조 업데이트 제거: 보안 공지에서 자세한 내용 참조 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231860 ****************************************************************** MS07-006 제목: Windows 셸의 취약점으로 인한 권한 상승 문제점 (928255) 영향을 받는 소프트웨어: - Microsoft Windows XP 서비스 팩 2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 및 서비스 팩 1 - Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 서비스 팩 1 - Microsoft Windows Server 2003 x64 Edition 영향을 받지 않는 소프트웨어: - Microsoft Windows 2000 서비스 팩 4 - Windows Vista 취약점으로 인한 영헐: 권한 상승 최대 심각도: 중요 시스템 재시작: 보안 업데이트 적용 후 시스템 재시작 필요 업데이트 제거: 제어판의 프로그램 추가/제거를 통해 제거 가능 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231861 ****************************************************************** MS07-007 제목: Windows 이미지 인식 서비스의 취약점으로 인한 권한 상승 문제점 (927802) 영향을 받는 소프트웨어: - Microsoft Windows XP 서비스 팩 2 영향을 받지 않는 소프트웨어: - Microsoft Windows 2000 서비스 팩 4 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 및 서비스 팩 1 - Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 서비스 팩 1 - Microsoft Windows Server 2003 x64 Edition - Windows Vista 취약점으로 인한 영향: 권한 상승 최대 심각도: 중요 시스템 재시작: 보안 업데이트 적용 후 시스템 재시작 필요 업데이트 제거: 제어판의 프로그램 추가/제거를 통해 제거 가능 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231862 ****************************************************************** MS07-008 제목: HTML 도움말 ActiveX 컨트롤의 취약점으로 인한 원격 코드 실행 문제점 (928843) 영향을 받는 소프트웨어: - Microsoft Windows 2000 서비스 팩 4 - Microsoft Windows XP 서비스 팩 2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 및 서비스 팩 1 - Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 서비스 팩 1 - Microsoft Windows Server 2003 x64 Edition 영향을 받지 않는 소프트웨어: - Windows Vista 취약점으로 인한 영향: 원격 코드 실행 최대 심각도: 긴급 시스템 재시작: 보안 업데이트 적용 후 시스템 재시작 필요 업데이트 제거: 제어판의 프로그램 추가/제거를 통해 제거 가능 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231863 ****************************************************************** MS07-009 제목: Microsoft Data Access Components의 취약점으로 인한 원격 코드 실행 문제점 (927779) 영향을 받는 소프트웨어: - Micorosoft Windows 2000 서비스 팩 4에 설치된 Microsoft Data Access Components 2.5 서비스 팩 3 - Microsoft Windows XP 서비스 팩 2에 설치된 Microsoft Data Access Components 2.8 서비스 팩 1 - Microsoft Windows Server 2003에 설치된 Microsoft Data Access Components 2.8 - Microsoft Windows Server 2003(Itanium 기반 시스템용)에 설치된 Microsoft Data Access Components 2.8 영향을 받지 않는 소프트웨어: - Microsoft Windows XP Professional x64 Edition에 설치된 Microsoft Data Access Components 2.8 서비스 팩 2 - Microsoft Windows Server 2003 서비스 팩 1에 설치된 Microsoft Data Access Components 2.8 서비스 팩 2 - Microsoft Windows Server 2003 SP1(Itanium 기반 시스템용)에 설치된 Microsoft Data Access Components 2.8 서비스 팩 2 - Microsoft Windows Server 2003 x64 Edition에 설치된 Microsoft Data Access Components 2.8 서비스 팩 2 - Windows Vista에 설치된 Windows Data Access Components 6.0 영향을 받는 구성 요소: - Microsoft Windows 2000 서비스 팩 4에 설치된 Microsoft Data Access Components 2.7 서비스 팩 1 - Microsoft Windows 2000 서비스 팩 4에 설치된 Microsoft Data Access Components 2.8 - Microsoft Windows 2000 서비스 팩 4에 설치된 Microsoft Data Access Components 2.8 서비스 팩 1 참고: “영향을 받는 소프트웨어” 섹션은 Microsoft Windows 운영 체제에 포함되어 제공된 MDAC에 적용됩니다. “영향을 받는 구성 요소” 섹션은 다운로드하여 Microsoft Windows 운영 체제에 설치한 MDAC에 적용됩니다. 참고: Microsoft는 Microsoft Data Access Components 2.7 서비스 팩 1 이상을 포함하지 않은 Windows 버전을 현재 사용하는 고객은 즉시 Microsoft Data Access Components 2.8 서비스 팩 1 또는 기타 지원되는 버전으로 업그레이드할 것을 권장합니다. Microsoft Data Access Components 2.5 서비스 팩 3를 실행하는 Windows 2000 서비스 팩 4를 현재 사용하는 고객은 이 알림의 내용에 해당되지 않습니다. 자세한 내용은 기술 자료 문서 915387을 참조하십시오. 취약점으로 인한 영향> 원격 코드 실행 최대 심각도: 긴급 시스템 재시작: 이 업데이트를 설치한 후 다시 시작하지 않아도 됩니다. 설치 프로그램이 필요한 서비스를 중지하고 업데이트를 적용한 다음 서비스를 다시 시작합니다. 그러나 어떠한 이유로든 서비스를 중지할 수 없으면 시스템을 다시 시작해야 합니다. 이러한 경우에는 시스템을 재시작해야 한다는 메시지가 표시됩니다. 업데이트 제거: 제어판의 프로그램 추가/제거를 통해 제거 가능 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231864 ****************************************************************** MS07-010 제목: Microsoft 맬웨어 방지 엔진의 취약점으로 인한 원격 코드 실행 문제점 (932135) 영향을 받는 소프트웨어: - Windows Live OneCare - Exchange Server 9.x용 Microsoft Antigen - SMTP Server 9.x용 Microsoft Antigen - Microsoft Windows Defender - Microsoft Windows Defender x64 Edition - Microsoft Windows Defender in Windows Vista - Exchange Server 10용 Microsoft Forefront Security - SharePoint Server 10용 Microsoft Forefront Security 영향을 받는 구성 요소: - Microsoft 맬웨어 방지 엔진 취약점으로 인한 영향: 원격 코드 실행 최대 심각도: 긴급 시스템 재시작: 업데이트되는 구성 요소에 따라 재시작이 필요할 수도 필요하지 않을 수도 있습니다. 보안 업데이트 정보 섹션에서 자세한 내용을 확인하십시오. 업데이트 제거: 업데이트되는 구성 요소에 따라 제거 가능할 수도 가능하지 않을 수도 있습니다. 보안 업데이트 정보 섹션에서 자세한 내용을 확인하십시오. 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231865 ****************************************************************** MS07-011 제목: Microsoft OLE 대화 상자의 취약점으로 인한 원격 코드 실행 문제점 (926436) 영향을 받는 소프트웨어: - Microsoft Windows 2000 서비스 팩 4 - Microsoft Windows XP 서비스 팩 2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 및 서비스 팩 1 - Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 서비스 팩 1 - Microsoft Windows Server 2003 x64 Edition 영향을 받지 않는 소프트웨어: - Windows Vista 취약점으로 인한 영향: 원격 코드 실행 최대 심각도: 중요 시스템 재시작: 일부 경우, 이 업데이트를 설치한 후 다시 시작하지 않아도 됩니다. 필요한 파일이 사용 중이면 시스템을 다시 시작해야 합니다. 이러한 경우에는 시스템을 재시작해야 한다는 메시지가 표시됩니다. 업데이트 제거: 제어판의 프로그램 추가/제거를 통해 제거 가능 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231866 ****************************************************************** MS07-012 제목: Microsoft MFC의 취약점으로 인한 원격 코드 실행 문제점 (924667) 영향을 받는 소프트웨어: - Microsoft Windows 2000 서비스 팩 4 - Microsoft Windows XP 서비스 팩 2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 및 서비스 팩 1 - Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 서비스 팩 1 - Microsoft Windows Server 2003 x64 Edition - Microsoft Visual Studio .NET 2002 - Microsoft Visual Studio .NET 2002 서비스 팩 1 - Microsoft Visual Studio .NET 2003 - Microsoft Visual Studio .NET 2003 서비스 팩 1 영향을 받지 않는 소프트웨어: - Windows Vista - Microsoft Visual Studio 2005 취약점으로 인한 영향: 원격 코드 실행 최대 심각도: 중요 시스템 재시작: 업데이트되는 구성 요소에 따라 재시작이 필요할 수도 필요하지 않을 수도 있습니다. 보안 업데이트 정보 섹션에서 자세한 내용을 확인하십시오. 업데이트 제거: 제어판의 프로그램 추가/제거를 통해 제거 가능 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231867 ****************************************************************** MS07-013 제목: Microsoft RichEdit의 취약점으로 인한 원격 코드 실행 문제점 (918118) 영향을 받는 소프트웨어: Windows 소프트웨어: - Microsoft Windows 2000 서비스 팩 4 - Microsoft Windows XP 서비스 팩 2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 및 서비스 팩 1 - Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 서비스 팩 1 - Microsoft Windows Server 2003 x64 Edition Office 소프트웨어: - Microsoft Office 2000 서비스 팩 3 - Microsoft Access 2000 - Microsoft Excel 2000 - Microsoft FrontPage 2000 - Microsoft Outlook 2000 - Microsoft PowerPoint 2000 - Microsoft Publisher 2000 - Microsoft Word 2000 - Microsoft Office XP 서비스 팩 3 - Microsoft Access 2002 - Microsoft Excel 2002 - Microsoft FrontPage 2002 - Microsoft Outlook 2002 - Microsoft PowerPoint 2002 - Microsoft Publisher 2002 - Microsoft Word 2002 - Microsoft Office 2003 서비스 팩 2 - Microsoft Access 2003 - Microsoft Excel 2003 - Microsoft FrontPage 2003 - Microsoft InfoPath 2003 - Microsoft OneNote 2003 - Microsoft Outlook 2003 - Microsoft PowerPoint 2003 - Microsoft Project 2003 - Microsoft Publisher 2003 - Microsoft Visio 2003 - Microsoft Word 2003 - Microsoft Word 2003 Viewer - Microsoft Project 2000 서비스 버전 1 - Microsoft Office 2000 다중 언어 팩 - Microsoft Project 2002 서비스 팩 1 - Microsoft Visio 2002 서비스 팩 2 - Microsoft Office용 Microsoft Learning Essentials 1.0, 1.1 및 1.5 - Office 2000(일본어)용 Microsoft Global Input Method Editor - Mac용 Microsoft Office 2004 영향을 받지 않는 소프트웨어: - Windows Vista - 2007 Microsoft Office System - Microsoft Office 2003 서비스 팩 2 - Microsoft Excel 2003 Viewer - Microsoft PowerPoint 2003 Viewer 취약점으로 인한 영향: 원격 코드 실행 최대 심각도: 중요 시스템 재시작: 업데이트되는 구성 요소에 따라 재시작이 필요할 수도 필요하지 않을 수도 있습니다. 보안 업데이트 정보 섹션에서 자세한 내용을 확인하십시오. 업데이트 제거: 업데이트되는 구성 요소에 따라 제거 가능할 수도 가능하지 않을 수도 있습니다. 보안 업데이트 정보 섹션에서 자세한 내용을 확인하십시오. 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231868 ****************************************************************** MS07-014 제목: Microsoft Word의 취약점으로 인한 원격 코드 실행 문제점 (929434) 영향을 받는 소프트웨어: - Microsoft Office 2000 서비스 팩 3 - Microsoft Word 2000 - Microsoft Office XP 서비스 팩 3 - Microsoft Word 2002 - Microsoft Office 2003 서비스 팩 2 - Microsoft Word 2003 - Microsoft Word Viewer 2003 - Microsoft Works Suites - Microsoft Works Suite 2004 - Microsoft Works Suite 2005 - Microsoft Works Suite 2006 - Mac용 Microsoft Office 2004 영향을 받지 않는 소프트웨어: - 2007 Microsoft Office System - Microsoft Office Word 2007 취약점으로 인한 영향: 원격 코드 실행 최대 심각도: 긴급 시스템 재시작: 업데이트되는 구성 요소에 따라 재시작이 필요할 수도 필요하지 않을 수도 있습니다. 보안 업데이트 정보 섹션에서 자세한 내용을 확인하십시오. 업데이트 제거: 업데이트되는 구성 요소에 따라 제거 가능할 수도 가능하지 않을 수도 있습니다. 보안 업데이트 정보 섹션에서 자세한 내용을 확인하십시오. 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231869 ****************************************************************** MS07-015 제목: Microsoft Office의 취약점으로 인한 원격 코드 실행 문제점 (932554) 영향을 받는 소프트웨어: - Microsoft Office 2000 서비스 팩 3 - Microsoft Access 2000 - Microsoft Excel 2000 - Microsoft FrontPage 2000 - Microsoft Outlook 2000 - Microsoft PowerPoint 2000 - Microsoft Publisher 2000 - Microsoft Word 2000 - Microsoft Office XP 서비스 팩 3 - Microsoft Access 2002 - Microsoft Excel 2002 - Microsoft FrontPage 2002 - Microsoft Outlook 2002 - Microsoft PowerPoint 2002 - Microsoft Publisher 2002 - Microsoft Visio 2002 - Microsoft Word 2002 - Microsoft Office 2003 서비스 팩 2 - Microsoft Access 2003 - Microsoft Excel 2003 - Microsoft Excel 2003 Viewer - Microsoft FrontPage 2003 - Microsoft InfoPath 2003 - Microsoft OneNote 2003 - Microsoft Outlook 2003 - Microsoft PowerPoint 2003 - Microsoft Project 2003 - Microsoft Publisher 2003 - Microsoft Visio 2003 - Microsoft Word 2003 - Microsoft Word 2003 Viewer - Microsoft Project 2000 서비스 버전 1 - Microsoft Project 2002 서비스 팩 1 - Microsoft Visio 2002 서비스 팩 2 - Mac용 Microsoft Office 2004 영향을 받지 않는 소프트웨어: - 2007 Microsoft Office System - Microsoft Office 2003 서비스 팩 2 - Microsoft PowerPoint 2003 Viewer - Microsoft Works Suites - Microsoft Works Suite 2004 - Microsoft Works Suite 2005 - Microsoft Works Suite 2006 취약점으로 인한 영향: 원격 코드 실행 최대 심각도: 긴급 시스템 재시작: 업데이트되는 구성 요소에 따라 재시작이 필요할 수도 필요하지 않을 수도 있습니다. 보안 업데이트 정보 섹션에서 자세한 내용을 확인하십시오. 업데이트 제거: 업데이트되는 구성 요소에 따라 제거 가능할 수도 가능하지 않을 수도 있습니다. 보안 업데이트 정보 섹션에서 자세한 내용을 확인하십시오. 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231870 ****************************************************************** MS07-016 제목: Internet Explorer 누적 보안 업데이트 (928090) 영향을 받는 소프트웨어: - Microsoft Windows 2000 서비스 팩 4 - Microsoft Windows XP 서비스 팩 2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 및 서비스 팩 1 - Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 서비스 팩 1 - Microsoft Windows Server 2003 x64 Edition 영향을 받지 않는 소프트웨어: - Windows Vista 영향을 받는 구성 요소: - Microsoft Windows 2000 서비스 팩 4에 설치된 Internet Explorer 5.01 서비스 팩 4 - Microsoft Windows 2000 서비스 팩 4에 설치된 Internet Explorer 6 서비스 팩 1 - Microsoft Windows XP 서비스 팩 2용 Internet Explorer 6 - Microsoft Windows XP Professional x64 Edition용 Internet Explorer 6 - Microsoft Windows Server 2003 및 서비스 팩 1용 Internet Explorer 6 - Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 서비스 팩 1용 Internet Explorer 6 - Microsoft Windows Server 2003 x64 Edition용 Internet Explorer 6 - Windows XP 서비스 팩 2용 Microsoft Internet Explorer 7 - Windows XP Professional x64 Edition용 Microsoft Internet Explorer 7 - Windows Server 2003 서비스 팩 1용 Windows Internet Explorer 7 - Windows Server 2003 SP1(Itanium 기반 시스템용)용 Windows Internet Explorer 7 - Windows Server 2003 x64 Edition용 Windows Internet Explorer 7 영향을 받지 않는 구성 요소: - Windows Vista의 Windows Internet Explorer 7 취약점으로 인한 영향: 원격 코드 실행 최대 심각도: 긴급 시스템 재시작: 보안 업데이트 적용 후 시스템 재시작 필요 업데이트 제거: 제어판의 프로그램 추가/제거를 통해 제거 가능 이 취약점에 대한 추가 정보: http://go.microsoft.com/?linkid=6231871 ================================================ 주의 사항 ================================================ 위에 나열된 소프트웨어는 테스트를 거쳐 해당 버전이 영향을 받는지 확인되었습니다. 그 밖의 다른 버전은 더 이상 보안 업데이트가 지원되지 않거나 영향을 받지 않을 수 있습니다. 사용 중인 제품과 버전에 대한 지원 기간을 확인하려면 Microsoft 지원 기간 정책 웹 사이트( http://go.microsoft.com/?linkid=6231872 )를 참조하십시오. Microsoft Windows Server 2003, Windows Server 2003 서비스 팩 1 및 Windows Server 2003 x64 Edition용 보안 업데이트는 Windows Server 2003 R2에도 적용됩니다.