12월윈도우업데이트 썸네일형 리스트형 MS 12월 10일 윈도우업데이트 ■ 개 요 MS社는 12월 10일 MS 윈도우의 ActiveX 컨트롤, MS 워드 등에서 시스템 장악 등 해킹에 악용 가능한 보안취약점 8건(긴급 6, 중요 2)을 발표하였는 바, 각급기관은 해당 시스템에 대한 MS社의 보안 업데이트를 조속히 설치하시기 바랍니다. ■ 보안 업데이트에 포함된 취약점 및 관련 사이트 1. ActiveX 취약점으로 인한 원격코드실행 문제점(긴급, 932349) o 설 명 Microsoft Visual Basic 6.0 Runtime Extended Files를 위한 ActiveX 컨트롤에 원격코드 실행 취약점이 존재하여 공격자는 악의적인 웹페이지를 구축한 후 사용자의 방문을 유도하거나 이메일의 첨부파일을 열어보도록 유도하여 취약시스템에 대해 완전한 권한 획득이 가능하다. * .. 더보기 이전 1 다음