메뉴 바로가기

본문으로 바로가기



정보보호 권고

HOME > 정보센터 > 정보보호 권고

제목
1월 MS 보안업데이트
작성일 20.01.15
파일첨부 A3-AEGIS-20200115-01 [MIDDLE] 1월 MS 보안업데이트.pdf

1월 보안업데이트 개요(6)

 o 등급: 긴급(Critical) 5, 중요(Important) 1

 o 발표일: 2020.01.15()

 o 업데이트 내용

제품군

중요도

영향

KB번호

Windows 10 v1909, v1903, v1809, v1803, v1709, v1607

긴급

원격코드실행

4528760  6

Windows Server 2019, Windows Server 2016, Server Core (2019, 2016, v1909, v1903, v1803)

긴급

원격 코드 실행

4528760  3

Windows 8.1, Windows 7, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008

긴급

원격 코드 실행

4534283  1

Internet Explorer

긴급

원격 코드 실행

4528760  11

Microsoft Office 관련 소프트웨어

중요

원격 코드 실행

4528760  11

.NET Framework와 관련된 소프트웨어

긴급

원격 코드 실행

4532933  17

 Windows 7, Windows Server 2008 2008 R2의 마지막 보안업데이트로, 향후 보안

업데이트 미 제공(2020 1 14일 기술지원 종료)

 

 o 참고사이트

- 한글: https://portal.msrc.microsoft.com/ko-kr/security-guidance

- 영문: https://portal.msrc.microsoft.com/en-us/security-guidance

- MS 기술지원 종료 안내:

https://support.microsoft.com/ko-kr/help/4057281/windows-7-support-ended-on-january-14-2020

- (보호나라) 기술지원 종료 공지:

ttps://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35153

 

 

 

 

1. Windows 10 v1909, v1903, v1809, v1803, v1709 보안 업데이트

 

□ 설명

o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점

 

o 관련취약점:

  - 원격코드실행 취약점(CVE-2020-0611)

  - 권한상승 취약점(CVE-2020-0613, CVE-2020-0614, CVE-2020-0620, CVE-2020-0623, CVE-2020-0624,

CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE-2020-0630,

CVE-2020-0631, CVE-2020-0632, CVE-2020-0633, CVE-2020-0634, CVE-2020-0635, CVE-2020-0636,

CVE-2020-0638, CVE-2020-0641, CVE-2020-0642, CVE-2020-0644)

  - 서비스거부 취약점(CVE-2020-0616, CVE-2020-0617)

  - 보안기능 우회 취약점(CVE-2020-0621)

  - 정보노출 취약점(CVE-2020-0607, CVE-2020-0608, CVE-2020-0615, CVE-2020-0622, CVE-2020-0639,

CVE-2020-0643)

  - 스푸핑(CVE-2020-0601)

 

o 영향: 원격코드실행

 

o 중요도: 긴급

 

o 관련 KB번호

  - 4528760, 4534271, 4534273, 4534276, 4534293, 4534306

 

□ 해결책

o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용

 

 

 

 

 

 

 

 

2. Windows Server 2019, Windows Server 2016, Server Core (2019, 2016, v1909, v1903, v1803)

보안 업데이트

 

□ 설명

o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점

 

o 관련취약점:

  - 원격코드실행 취약점(CVE-2020-0609, CVE-2020-0610, CVE-2020-0611)

- 권한상승 취약점(CVE-2020-0613, CVE-2020-0614, CVE-2020-0620, CVE-2020-0623, CVE-2020-0624,

CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE-2020-0630,

CVE-2020-0631, CVE-2020-0632, CVE-2020-0633, CVE-2020-0634, CVE-2020-0635, CVE-2020-0636,

CVE-2020-0638, CVE-2020-0641, CVE-2020-0642, CVE-2020-0644)

  - 서비스거부 취약점(CVE-2020-0612, CVE-2020-0616, CVE-2020-0617)

  - 보안기능 우회 취약점(CVE-2020-0621)

- 정보노출 취약점(CVE-2020-0607, CVE-2020-0608, CVE-2020-0615, CVE-2020-0622, CVE-2020-0637,

CVE-2020-0639, CVE-2020-0643)

  - 스푸핑(CVE-2020-0601)

 

o 영향: 원격코드실행

 

o 중요도: 긴급

 

o 관련 KB번호

- 4528760, 4534273, 4534293

 

□ 해결책

o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용

 

 

 

 

 

 

 

3. Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 7, Windows Server 2008 R2,

Windows Server 2008 보안 업데이트

 

□ 설명

o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점

 

o 관련취약점:

- 원격코드실행 취약점(CVE-2020-0609, CVE-2020-0610, CVE-2020-0611)

- 권한상승 취약점(CVE-2020-0613, CVE-2020-0614, CVE-2020-0620, CVE-2020-0623, CVE-2020-0625,

CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE-2020-0630, CVE-2020-0631,

CVE-2020-0632, CVE-2020-0634, CVE-2020-0635, CVE-2020-0641, CVE-2020-0642, CVE-2020-0644)

- 정보노출 취약점(CVE-2020-0607, CVE-2020-0608, CVE-2020-0615, CVE-2020-0637, CVE-2020-0639,

CVE-2020-0643)

 

o 영향: 원격코드실행

 

o 중요도: 긴급

 

o 관련 KB번호

- 4534283, 4534297, 4534310

 

□ 해결책

o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용

 

 

 

 

 

 

 

 

 

 

 

4. Internet Explorer 보안 업데이트

 

□ 설명

  o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점

 

o 관련취약점:

  - 원격코드실행 취약점(CVE-2020-0640)

 

o 영향: 원격코드실행

 

o 중요도: 중요

 

o 관련 KB번호

  - 4528760, 4534251, 4534271, 4534273, 4534276, 4534283, 4534293, 4534297, 4534303, 4534306, 4534310

 

□ 해결책

  o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용

 

5. Microsoft Office 관련 소프트웨어 보안 업데이트

 

 설명

공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우원격코드실행을 허용하는 취약점

 

관련취약점:

- 원격코드실행 취약점(CVE-2020-0647, CVE-2020-0650, CVE-2020-0651, CVE-2020-0652, CVE-2020-0653)

- 스푸핑 취약점(CVE-2020-0647)

 

영향원격코드실행

 

중요도중요

 

관련 KB번호

- 4528760, 4534251, 4534271, 4534273, 4534276, 4534283, 4534293, 4534297, 4534303, 4534306, 4534310

 

 해결책

영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용

 

6. NET Framework와 관련 소프트웨어 보안 업데이트

 

 설명

공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우원격코드실행을 허용하는 취약점 

 

관련취약점:

- 원격코드실행 취약점(CVE-2020-0603, CVE-2020-0605, CVE-2020-0606, CVE-2020-0646)

- 서비스 거부 취약점(CVE-2020-0602) 

 

영향원격코드실행

 

중요도긴급

 

o 관련 KB번호

- 4532933, 4532935, 4532936, 4532938, 4534271, 4534276, 4534293, 4534306, 4534976, 4534977, 4534978,

4534979, 4535101, 4535102, 4535103, 4535104, 4535105

 

 해결책

영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용

이전글 Oracle Critical Patch Update 보안 업데이트 권고
다음글 Adobe 제품군 보안 업데이트 권고