상세 컨텐츠
본문
Microsoft는 8월 패치 화요일에 87개의 취약점을 수정하였습니다. 87개의 취약점에는 2개의 제로데이 취약점이 포함되어 있습니다.
Microsoft Office 심층 방어 업데이트(ADV230003)
MS는 CVE-2023-36684 원격코드실행 취약점의 패치를 우회하는 것을 차단하는 심층 업데이트를 공개하였습니다.
CVE-2023-36884 취약점을 이용하면 공격자가 MoTW(Mark of the Web)을 우회할 수 있도록 제작된 Microsoft Office 파일을 제작하여 보안 경고를 표시하지 않고 사용자 몰레 파일을 실행하여 원격코드실행이 가능합니다.
.NET 및 Visual Studio 서비스 거부 취약점(CVE-2023-38180)
.NET 및 Visual Studio에서 Dos 공격을 일으킬 수 있는 취약점으로, 관련 상세 내용은 보안상의 이유로 공개하지 않았습니다.
8월 전체 보안업데이트 항목은 여기서 확인하실 수 있습니다.
사용자 여러분들은 안전한 사용환경을 위하여 보안업데이트를 진행해 주시기 바랍니다.
'국내외 보안동향' 카테고리의 다른 글
| 애플, iPhone과 Mac에서 활발히 악용되고 있는 새로운 제로데이 취약점 2가지(CVE-2023-41064,CVE-2023-41061) 패치! (0) | 2023.09.08 |
|---|---|
| WinRAR 원격코드실행 취약점(CVE-2023-40477) 주의! (0) | 2023.08.24 |
| Apache Shiro 경로 탐색(Path Traversal) 취약점(CVE-2023-34478)주의! (0) | 2023.07.27 |
| 애플, 웹킷(WebKit) 임의코드실행 제로데이 취약점(CVE-2023-37450) 패치 공개 (0) | 2023.07.14 |
| MOVEit Transfer, 새로운 취약점(CVE-2023-36934, CVE-2023-36932, CVE-2023-36933) 주의! (0) | 2023.07.11 |
댓글 영역