2010년 5월 Microsoft 보안 공지 요약

게시 날짜: 2010년 5월 12일 업데이트 날짜: 2010년 5월 13일

공지 번호	공지 제목 및 용약	최대 심각도 및 취약점 영향	다시 시작 요구 사항	영향을 받는 소프트웨어
MS10-030	Outlook Express 및 Windows Mail의 취약점으로 인한 원격 코드 실행 문제점 (978542) 이 보안 업데이트는 Outlook Express, Windows Mail 및 Windows Live Mail에서 비공개적으로 보고된 취약점 1건을 해결합니다. 이 취약점으로 인해 사용자가 악의적인 메일 서버에 방문할 경우 원격 코드 실행이 발생할 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.	긴급 원격 코드 실행	재시작 필요	Microsoft Windows
MS10-031	Microsoft Visual Basic for Applications의 취약점으로 인한 원격 코드 실행 문제점 (978213) 이 보안 업데이트는 Microsoft Visual Basic for Applications의 비공개적으로 보고된 취약점 1건을 해결합니다. 이 취약점으로 인해 호스트 응용 프로그램이 특수하게 조작된 파일을 열어 Microsoft Visual Basic for Applications 런타임에 전달하면 원격 코드 실행이 발생할 수 있습니다. 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.	긴급 원격 코드 실행	재시작 필요	Microsoft Office, Microsoft Visual Basic for Applications

<출처 - 마이크로소프트>

맨위로