2007년 1월 Microsoft 보안 공지 요약

이번에는, 오피스와 익스플로러(아웃룩) 관련 4개 만 올려져 있는데요.

WSUS 에 배포된것을 보면, 이전에 배포된 업데이트중 Windows Server 2003용 업데이트(KB910437) 가 재배포 되었습니다.

이번달 패치 업데이트 목록은 다음과 같습니다. 상세 내역은 MS 홈페이지를 참조하시면 되겠습니다.


Microsoft Excel의 취약점으로 인한 원격 코드 실행 문제점(927198)

- 이 업데이트는 원격 코드 실행을 허용할 수 있는 Excel의 취약점을 해결합니다.

Microsoft Outlook의 취약점으로 인한 원격 코드 실행 문제점(925938)

- 이 업데이트는 원격 코드 실행을 허용할 수 있는 Outlook의 취약점을 해결합니다.

벡터 표시 언어의 취약점으로 인한 원격 코드 실행 문제점(929969)

- 이 업데이트는 원격 코드 실행을 허용할 수 있는 Internet Explorer 취약점을 해결합니다.

Microsoft Office 2003 포르투갈어(브라질) 문법 검사의 취약점으로 인한 원격 코드 실행 문제점(921585)

- 이 업데이트는 원격 코드 실행을 허용할 수 있는 Office의 취약점을 해결합니다. 공격자가 이 취약점을 악용하려면 사용자 조작이 필요합니다.


Windows Server 운영측면에서는 이번달에는 패치 적용 및 리붓팅을 다음번 패치때까지 미루워도 크게 문제되지 않을 것 같습니다.

서버내에서 개인용 컴퓨터처럼 익스플로러로 웹서핑을 하거나 오피스 쓰는 관리자는 없겠죠?.. ^^

그런 서버가 아니고서는 사용자 조작이 필요한 취약점이므로 일반적으로 서버상에는 문제될만한 사항이 없어 보입니다. (*패치설치는 각자 서버운영 원칙에 따라서 알아서 판단하시길...^^)