□ 3월 보안업데이트 개요(총 14종)
o 등급 : 긴급(Critical) 8종, 중요(Important) 6종
o 발표일 : 2023.3.14.(화)
o 업데이트 내용
|
제품군 |
중요도 |
영향 |
|
Windows 11 v22H2 |
긴급 |
원격 코드 실행 |
|
Windows 11 v21H2 |
긴급 |
원격 코드 실행 |
|
Windows 10 v22H2, Windows 10 21H2,
Windows 10 20H2 |
긴급 |
원격 코드 실행 |
|
Windows Server 2022 |
긴급 |
원격 코드 실행 |
|
Windows Server 2019 |
긴급 |
원격 코드 실행 |
|
Windows Server 2016 |
긴급 |
원격 코드 실행 |
|
Windows Server 2012 R2 및 Windows Server 2012 |
긴급 |
원격 코드 실행 |
|
Microsoft Office |
긴급 |
권한 상승 |
|
Microsoft SharePoint |
중요 |
보안 기능 바이패스 |
|
Microsoft Exchange Server (재릴리스) |
중요 |
원격 코드 실행 |
|
Microsoft Visual Studio |
중요 |
원격 코드 실행 |
|
Microsoft Dynamics 365 |
중요 |
보안 기능 바이패스 |
|
Microsoft Azure 관련 소프트웨어 |
중요 |
보안 기능 바이패스 |
|
Microsoft Malware Protection Engine |
중요 |
권한 상승 |
[참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2023-Mar
[4] https://msrc.microsoft.com/update-guide
o 취약점 요약 정보
|
제품 카테고리 |
CVE 번호 |
CVE 제목 |
|
Microsoft OneDrive |
CVE-2023-24930 |
MacOS용 Microsoft
OneDrive 권한 상승 취약성 |
|
Microsoft OneDrive |
CVE-2023-24923 |
Android용 Microsoft
OneDrive 정보 공개 취약성 |
|
Microsoft Dynamics |
CVE-2023-24922 |
Microsoft Dynamics 365 정보 공개 취약성 |
|
Microsoft Dynamics |
CVE-2023-24921 |
Microsoft Dynamics 365(온-프레미스) 교차-사이트
스크립팅 취약성 |
|
Microsoft Dynamics |
CVE-2023-24920 |
Microsoft Dynamics 365(온-프레미스) 교차-사이트
스크립팅 취약성 |
|
Microsoft Dynamics |
CVE-2023-24919 |
Microsoft Dynamics 365(온-프레미스) 교차-사이트
스크립팅 취약성 |
|
Microsoft PostScript Printer Driver |
CVE-2023-24913 |
Microsoft PostScript 및 PCL6 Class 프린터 드라이버 원격 코드 실행 취약성 |
|
Microsoft PostScript Printer Driver |
CVE-2023-24911 |
Microsoft PostScript 및 PCL6 Class 프린터 드라이버 정보 공개 취약성 |
|
Microsoft Graphics Component |
CVE-2023-24910 |
Windows 그래픽 구성 요소 권한 상승 취약성 |
|
Microsoft PostScript Printer Driver |
CVE-2023-24909 |
Microsoft PostScript 및 PCL6 Class 프린터 드라이버 원격 코드 실행 취약성 |
|
Windows Remote Procedure Call Runtime |
CVE-2023-24908 |
원격 프로시저 호출 런타임 원격 코드 실행 취약성 |
|
Microsoft PostScript Printer Driver |
CVE-2023-24907 |
Microsoft PostScript 및 PCL6 Class 프린터 드라이버 원격 코드 실행 취약성 |
|
Microsoft PostScript Printer Driver |
CVE-2023-24906 |
Microsoft PostScript 및 PCL6 Class 프린터 드라이버 정보 공개 취약성 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-24892 |
Microsoft Edge(Chromium 기반) Webview2 스푸핑 취약성 |
|
Microsoft Dynamics |
CVE-2023-24891 |
Microsoft Dynamics 365(온-프레미스) 교차-사이트
스크립팅 취약성 |