카페24 고객센터

공지사항
자주묻는질문 FAQ
문의게시판
매뉴얼
ARS 안내
회원정보 관리

홈 > 고객센터 > 공지사항

보안/패치 안내

2014 년 4 월 Microsoft 보안 공지

보안/패치 안내 | 2014-04-15

이 공지 요약 목록에는 2014년 4월 발표된 보안 공지가 포함되어 있습니다.MS 보안공지 바로가기 : http://technet.microsoft.com/ko-kr/security/bulletin/ms14-apr

공지 정보

요약

다음 표에는 이번 달의 보안 공지가 심각도 순으로 요약되어 있습니다.

영향을 받는 소프트웨어에 대한 자세한 내용은 다음 항목 영향을 받는 소프트웨어를 참조하십시오.

공지 번호	공지 제목 및 용약	최대 심각도 및 취약점 영향	다시 시작 요구 사항	영향을 받는 소프트웨어
MS14-017	Microsoft Word 및 Office Web Apps의 취약점으로 인한 원격 코드 실행 문제점(2949660) 이 보안 업데이트는 Microsoft Office의 공개된 취약점 1건과 비공개로 보고된 취약점 2건을 해결합니다. 이러한 취약점 중 가장 위험한 취약점으로 인해 영향을 받는 Microsoft Office 소프트웨어 버전에서 특수하게 조작된 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다.	긴급 원격 코드 실행	재시작 필요할 수 있음	Microsoft Office, Microsoft Office Services, Microsoft Office Web Apps
MS14-018	Internet Explorer 누적 보안 업데이트(2950467) 이 보안 업데이트는 Internet Explorer에서 발견되어 비공개적으로 보고된 취약점 6건을 해결합니다. 이러한 취약점으로 인해 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행이 허용될 수 있습니다. 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.	긴급 원격 코드 실행	재시작 필요	Microsoft Windows, Internet Explorer
MS14-019	Windows 파일 처리 구성 요소의 취약점으로 인한 원격 코드 실행 문제점(2922229) 이 보안 업데이트는 Microsoft Windows의 공개된 취약점을 해결합니다. 사용자가 신뢰할 수 있거나 상당히 신뢰할 수 있는 네트워크 위치에서 특수하게 조작된 .bat 및 .cmd 파일을 실행하는 경우 이 취약점을 악용하면 원격 코드 실행이 가능합니다. 공격자는 강제로 사용자가 네트워크 위치를 방문하도록 만들거나 특수하게 조작된 파일을 실행하도록 할 수 없습니다. 대신 공격자는 사용자가 이러한 작업을 수행하도록 유도해야 합니다. 예를 들어, 공격자는 사용자가 링크를 클릭하여 공격자의 특수하게 조작된 파일이 있는 위치로 이동하고 결과적으로 이를 실행하도록 유도할 수 있습니다.	중요 원격 코드 실행	재시작 필요	Microsoft Windows
MS14-020	Microsoft Publisher의 취약점으로 인한 원격 코드 실행 문제점(2950145) 이 보안 업데이트는 비공개적으로 보고된 Microsoft Office의 취약점을 해결합니다. 이러한 취약점으로 인해 사용자가 영향을 받는 Microsoft Publisher 버전으로 특수하게 조작된 파일을 열 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다.	중요 원격 코드 실행	재시작 필요할 수 있음	Microsoft Office

다음 표는 이달에 해결한 각 취약점의 악용 가능성 평가입니다. 취약점은 공지 번호 및 CVE ID 순으로 나열되어 있습니다. 공지에서 심각도가 긴급 또는 중요인 취약점만 포함됩니다.

이 표를 어떻게 사용합니까?

이 표를 사용하여 30일 이내의 설치해야 하는 각 보안 업데이트에 발표된 코드 실행 및 서비스 거부 악용 가능성에 대해 자세히 알아볼 수 있습니다. 이 달의 업데이트 배포의 우선 순위를 정하려면 사용자의 특정 구성에 따라 아래의 각 평가를 검토해야 합니다. 이러한 등급의 의미와 등급이 결정되는 방법에 대한 자세한 내용은Microsoft 악용 가능성 인덱스를 참조하십시오.

아래 열에서 "최신 소프트웨어 버전"은 관련 소프트웨어를 나타내며 "이전 소프트웨어 버전"은 공지의 "영향을 받는 소프트웨어" 및 "영향을 받지 않는 소프트웨어" 표에 나열된 지원 대상인 관련 소프트웨어의 모든 이전 버전을 나타냅니다.

공지 번호	취약점 제목	CVE ID	최신 소프트웨어 버전에 대한 악용 가능성 평가	이전 소프트웨어 버전에 대한 악용 가능성 평가	서비스 거부 악용 가능성 평가	주요 정보
MS14-017	Microsoft Office File Format Converter 취약점	CVE-2014-1757	영향 받지 않음	3 - 악용 코드 불가능	해당 사항 없음	(없음)
MS14-017	Microsoft Word 스택 오버플로 취약점	CVE-2014-1758	영향 받지 않음	1 - 악용 코드 가능	해당 사항 없음	(없음)
MS14-017	Word RTF 메모리 손상 취약점	CVE-2014-1761	1 - 악용 코드 가능	1 - 악용 코드 가능	해당 사항 없음	이 취약점은 공개되었습니다. Microsoft는 이 취약점을 악용하려는 제한적이며 대상이 일정한 공격에 대한 보고를 받았습니다.
MS14-018	Internet Explorer 메모리 손상 취약점	CVE-2014-0235	영향 받지 않음	1 - 악용 코드 가능	해당 사항 없음	(없음)
MS14-018	Internet Explorer 메모리 손상 취약점	CVE-2014-1751	영향 받지 않음	1 - 악용 코드 가능	해당 사항 없음	(없음)
MS14-018	Internet Explorer 메모리 손상 취약점	CVE-2014-1752	영향 받지 않음	1 - 악용 코드 가능	해당 사항 없음	(없음)
MS14-018	Internet Explorer 메모리 손상 취약점	CVE-2014-1753	영향 받지 않음	1 - 악용 코드 가능	해당 사항 없음	(없음)
MS14-018	Internet Explorer 메모리 손상 취약점	CVE-2014-1755	영향 받지 않음	1 - 악용 코드 가능	해당 사항 없음	(없음)
MS14-018	Internet Explorer 메모리 손상 취약점	CVE-2014-1760	1 - 악용 코드 가능	영향 받지 않음	해당 사항 없음	(없음)
MS14-019	Windows 파일 처리 취약점	CVE-2014-0315	1 - 악용 코드 가능	1 - 악용 코드 가능	해당 사항 없음	이 취약점은 공개되었습니다.
MS14-020	임의 포인터 역참조 취약점	CVE-2014-1759	영향 받지 않음	1 - 악용 코드 가능	해당 사항 없음	(없음)

Windows XP
공지 번호	MS14-018	MS14-019
전체 심각도	긴급	중요
Windows XP 서비스 팩 3	Internet Explorer 6 (2936068) (긴급) Internet Explorer 7 (2936068) (긴급) Internet Explorer 8 (2936068) (긴급)	Windows XP 서비스 팩 3 (2922229) (중요)
Windows XP Professional x64 Edition 서비스 팩 2	Internet Explorer 6 (2936068) (긴급) Internet Explorer 7 (2936068) (긴급) Internet Explorer 8 (2936068) (긴급)	Windows XP Professional x64 Edition 서비스 팩 2 (2922229) (중요)
Windows Server 2003
공지 번호	MS14-018	MS14-019
전체 심각도	보통	중요
Windows Server 2003 서비스 팩 2	Internet Explorer 6 (2936068) (보통) Internet Explorer 7 (2936068) (보통) Internet Explorer 8 (2936068) (보통)	Windows Server 2003 서비스 팩 2 (2922229) (중요)
Windows Server 2003 x64 Edition 서비스 팩 2	Internet Explorer 6 (2936068) (보통) Internet Explorer 7 (2936068) (보통) Internet Explorer 8 (2936068) (보통)	Windows Server 2003 x64 Edition 서비스 팩 2 (2922229) (중요)
Windows Server 2003 SP2(Itanium 기반 시스템용)	Internet Explorer 6 (2936068) (보통) Internet Explorer 7 (2936068) (보통)	Windows Server 2003 SP2(Itanium 기반 시스템용) (2922229) (중요)
Windows Vista
공지 번호	MS14-018	MS14-019
전체 심각도	긴급	중요
Windows Vista 서비스 팩 2	Internet Explorer 7 (2936068) (긴급) Internet Explorer 8 (2936068) (긴급) Internet Explorer 9 (2936068) (긴급)	Windows Vista 서비스 팩 2 (2922229) (중요)
Windows Vista x64 Edition 서비스 팩 2	Internet Explorer 7 (2936068) (긴급) Internet Explorer 8 (2936068) (긴급) Internet Explorer 9 (2936068) (긴급)	Windows Vista x64 Edition 서비스 팩 2 (2922229) (중요)
Windows Server 2008
공지 번호	MS14-018	MS14-019
전체 심각도	보통	중요
Windows Server 2008(32비트 시스템용) 서비스 팩 2	Internet Explorer 7 (2936068) (보통) Internet Explorer 8 (2936068) (보통) Internet Explorer 9 (2936068) (보통)	Windows Server 2008(32비트 시스템용) 서비스 팩 2 (2922229) (중요)
Windows Server 2008(x64 기반 시스템용) 서비스 팩 2	Internet Explorer 7 (2936068) (보통) Internet Explorer 8 (2936068) (보통) Internet Explorer 9 (2936068) (보통)	Windows Server 2008(x64 기반 시스템용) 서비스 팩 2 (2922229) (중요)
Windows Server 2008(Itanium 기반 시스템용) 서비스 팩 2	Internet Explorer 7 (2936068) (보통)	Windows Server 2008(Itanium 기반 시스템용) 서비스 팩 2 (2922229) (중요)
Windows 7
공지 번호	MS14-018	MS14-019
전체 심각도	긴급	중요
Windows 7(32비트 시스템용) 서비스 팩 1	Internet Explorer 8 (2936068) (긴급) Internet Explorer 9 (2936068) (긴급) Internet Explorer 11 (2936068) (긴급)	Windows 7(32비트 시스템용) 서비스 팩 1 (2922229) (중요)
Windows 7(x64 기반 시스템용) 서비스 팩 1	Internet Explorer 8 (2936068) (긴급) Internet Explorer 9 (2936068) (긴급) Internet Explorer 11 (2936068) (긴급)	Windows 7(x64 기반 시스템용) 서비스 팩 1 (2922229) (중요)
Windows Server 2008 R2
공지 번호	MS14-018	MS14-019
전체 심각도	보통	중요
Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1	Internet Explorer 8 (2936068) (보통) Internet Explorer 9 (2936068) (보통) Internet Explorer 11 (2936068) (보통)	Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1 (2922229) (중요)
Windows Server 2008 R2(Itanium 기반 시스템용) 서비스 팩 1	Internet Explorer 8 (2936068) (보통)	Windows Server 2008 R2(Itanium 기반 시스템용) 서비스 팩 1 (2922229) (중요)
Windows 8 및 Windows 8.1
공지 번호	MS14-018	MS14-019
전체 심각도	긴급	중요
Windows 8(32비트 시스템용)	해당 사항 없음	Windows 8(32비트 시스템용) (2922229) (중요)
Windows 8(x64 기반 시스템용)	해당 사항 없음	Windows 8(x64 기반 시스템용) (2922229) (중요)
Windows 8.1(32비트 시스템용)	Internet Explorer 11 (2936068) (긴급)	Windows 8.1(32비트 시스템용) (2922229) (중요)
Windows 8.1(x64 기반 시스템용)	Internet Explorer 11 (2936068) (긴급)	Windows 8.1(x64 기반 시스템용) (2922229) (중요)
Windows Server 2012 및 Windows Server 2012 R2
공지 번호	MS14-018	MS14-019
전체 심각도	보통	중요
Windows Server 2012	해당 사항 없음	Windows Server 2012 (2922229) (중요)
Windows Server 2012 R2	Internet Explorer 11 (2936068) (보통)	Windows Server 2012 R2 (2922229) (중요)
Windows RT 및 Windows RT 8.1
공지 번호	MS14-018	MS14-019
전체 심각도	긴급	중요
Windows RT	해당 사항 없음	Windows RT (2922229) (중요)
Windows RT 8.1	Internet Explorer 11 (2936068) (긴급)	Windows RT 8.1 (2922229) (중요)
Server Core 설치 옵션
공지 번호	MS14-018	MS14-019
전체 심각도	없음	중요
Windows Server 2008(32비트 시스템용) 서비스 팩 2(Server Core 설치)	해당 사항 없음	Windows Server 2008(32비트 시스템용) 서비스 팩 2(Server Core 설치) (2922229) (중요)
Windows Server 2008(x64 기반 시스템용) 서비스 팩 2(Server Core 설치)	해당 사항 없음	Windows Server 2008(x64 기반 시스템용) 서비스 팩 2(Server Core 설치) (2922229) (중요)
Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1(Server Core 설치)	해당 사항 없음	Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1(Server Core 설치) (2922229) (중요)
Windows Server 2012(Server Core 설치)	해당 사항 없음	Windows Server 2012(Server Core 설치) (2922229) (중요)
Windows Server 2012 R2(Server Core 설치)	해당 사항 없음	Windows Server 2012 R2(Server Core 설치) (2922229) (중요)

Microsoft Office 2003
공지 번호	MS14-017	MS14-020
전체 심각도	긴급	중요
Microsoft Office 2003 서비스 팩 3	Microsoft Word 2003 서비스 팩 3 (2878303) (긴급)	Microsoft Publisher 2003 서비스 팩 3 (2878299) (중요)
Microsoft Office 2007
공지 번호	MS14-017	MS14-020
전체 심각도	긴급	중요
Microsoft Office 2007 서비스 팩 3	Microsoft Word 2007 서비스 팩 3 (2878237) (긴급)	Microsoft Publisher 2007 서비스 팩 3 (2817565) (중요)
Microsoft Office 2010
공지 번호	MS14-017	MS14-020
전체 심각도	긴급	없음
Microsoft Office 2010 서비스 팩 1(32비트 에디션)	Microsoft Word 2010 서비스 팩 1(32비트 에디션) (2863926) (긴급) Microsoft Word 2010 서비스 팩 1(32비트 에디션) (2863919) (긴급)	해당 사항 없음
Microsoft Office 2010 서비스 팩 2(32비트 에디션)	Microsoft Word 2010 서비스 팩 2(32비트 에디션) (2863926) (긴급) Microsoft Word 2010 서비스 팩 2(32비트 에디션) (2863919) (긴급)	해당 사항 없음
Microsoft Office 2010 서비스 팩 1(64비트 에디션)	Microsoft Word 2010 서비스 팩 1(64비트 에디션) (2863926) (긴급) Microsoft Word 2010 서비스 팩 1(64비트 에디션) (2863919) (긴급)	해당 사항 없음
Microsoft Office 2010 서비스 팩 2(64비트 에디션)	Microsoft Word 2010 서비스 팩 2(64비트 에디션) (2863926) (긴급) Microsoft Word 2010 서비스 팩 2(64비트 에디션) (2863919) (긴급)	해당 사항 없음
Microsoft Office 2013 및 Microsoft Office 2013 RT
공지 번호	MS14-017	MS14-020
전체 심각도	긴급	없음
Microsoft Office 2013(32비트 에디션)	Microsoft Word 2013(32비트 에디션) (2863910) (긴급)	해당 사항 없음
Microsoft Office 2013 서비스 팩 1(32비트 에디션)	Microsoft Word 2013 서비스 팩 1(32비트 에디션) (2863910) (긴급)	해당 사항 없음
Microsoft Office 2013(64비트 에디션)	Microsoft Word 2013(64비트 에디션) (2863910) (긴급)	해당 사항 없음
Microsoft Office 2013 서비스 팩 1(64비트 에디션)	Microsoft Word 2013 서비스 팩 1(64비트 에디션) (2863910) (긴급)	해당 사항 없음
Microsoft Office 2013 RT	Microsoft Word 2013 RT (2863910) (긴급)	해당 사항 없음
Microsoft Office 2013 RT 서비스 팩 1	Microsoft Word 2013 RT 서비스 팩 1 (2863910) (긴급)	해당 사항 없음
Microsoft Office for Mac
공지 번호	MS14-017	MS14-020
전체 심각도	긴급	없음
Microsoft Office for Mac 2011	Microsoft Office for Mac 2011 (2939132) (긴급)	해당 사항 없음
기타 Office 소프트웨어
공지 번호	MS14-017	MS14-020
전체 심각도	긴급	없음
Microsoft Word Viewer	Microsoft Word Viewer (2878304) (긴급)	해당 사항 없음
Microsoft Office 호환 기능 팩 서비스 팩 3	Microsoft Office 호환 기능 팩 서비스 팩 3 (2878236) (긴급)	해당 사항 없음

Microsoft SharePoint Server 2010
공지 번호	MS14-017
전체 심각도	긴급
Microsoft SharePoint Server 2010 서비스 팩 1	Word Automation Services (2878220) (긴급)
Microsoft SharePoint Server 2010 서비스 팩 2	Word Automation Services (2878220) (긴급)
Microsoft SharePoint Server 2013
공지 번호	MS14-017
전체 심각도	긴급
Microsoft SharePoint Server 2013	Word Automation Services (2863907) (긴급)
Microsoft SharePoint Server 2013 서비스 팩 1	Word Automation Services (2863907) (긴급)
Microsoft Office Web Apps 2010
공지 번호	MS14-017
전체 심각도	긴급
Microsoft Office Web Apps 2010 서비스 팩 1	Microsoft Web Applications 2010 서비스 팩 1 (2878221) (긴급)
Microsoft Office Web Apps 2010 서비스 팩 2	Microsoft Web Applications 2010 서비스 팩 2 (2878221) (긴급)
Microsoft Office Web Apps 2013
공지 번호	MS14-017
전체 심각도	긴급
Microsoft Office Web Apps 2013	Microsoft Office Web Apps Server 2013 (2878219) (긴급)
Microsoft Office Web Apps 2013 서비스 팩 1	Microsoft Office Web Apps Server 2013 서비스 팩 1 (2878219) (긴급)

고객센터

카페24 고객센터

공지사항

자주묻는질문 FAQ

문의게시판

매뉴얼

ARS 안내

회원정보 관리

보안/패치 안내

2014 년 4 월 Microsoft 보안 공지

공지 정보

요약

Windows 운영 체제 및 구성 요소

Microsoft Office 제품군 및 소프트웨어

Microsoft Office Services 및 Web Apps