□ 4 월 보안업데이트 개요 (총 16 종)
o 등급 : 긴급 (Critical) 7 종 , 중요 (Important) 9 종
o 발표일 : 2023.4.11.(화)
o 업데이트 내용
|
제품군 |
중요도 |
영향 |
|
Windows 11 v22H2 |
긴급 |
원격 코드 실행 |
|
Windows 11 v21H2 |
긴급 |
원격 코드 실행 |
|
Windows 10 22H2, Windows 10 21H2, Windows
10 20H2 |
긴급 |
원격 코드 실행 |
|
Windows Server 2022 |
긴급 |
원격 코드 실행 |
|
Windows Server 2019 |
긴급 |
원격코드 실행 |
|
Windows Server 2016 |
긴급 |
원격코드 실행 |
|
Windows Server 2012 R2 및 Windows Server 2012 |
긴급 |
원격 코드 실행 |
|
Microsoft Office |
중요 |
원격 코드 실행 |
|
Microsoft SharePoint |
중요 |
스푸핑 |
|
Microsfot .NET |
중요 |
원격 코드 실행 |
|
Microsoft Visual Studio |
중요 |
원격 코드 실행 |
|
Microsoft SQL Server |
중요 |
원격 코드 실행 |
|
Microsoft Dynamics 365 |
중요 |
스푸핑 |
|
Microsoft Azure 관련 소프트웨어 |
중요 |
보안 기능 바이패스 |
|
Microsoft Malware Protection Engine |
중요 |
서비스 거부 |
|
Windows 데스크톱용 원격 데스크톱 클라이언트 |
중요 |
정보 공개 |
[참고 사이트 ]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2023-Apr
o 취약점 요약 정보
|
제품 카테고리 |
CVE 번호 |
CVE 제목 |
|
Microsoft Dynamics |
CVE-2023-28314 |
Microsoft Dynamics 365(온-프레미스) 교차-사이트
스크립팅 취약성 |
|
Microsoft Dynamics 365 Customer Voice |
CVE-2023-28313 |
Microsoft Dynamics 365 Customer
Voice 교차 사이트 스크립팅 취약성 |
|
Azure Machine Learning |
CVE-2023-28312 |
Azure Machine Learning 정보 공개 취약성 |
|
Microsoft Office Word |
CVE-2023-28311 |
Microsoft Word 원격 코드 실행 취약성 |
|
Microsoft Dynamics |
CVE-2023-28309 |
Microsoft Dynamics 365(온-프레미스) 교차-사이트
스크립팅 취약성 |
|
Microsoft Windows DNS |
CVE-2023-28308 |
Windows DNS 서버 원격 코드 실행 취약성 |
|
Microsoft Windows DNS |
CVE-2023-28307 |
Windows DNS 서버 원격 코드 실행 취약성 |
|
Microsoft Windows DNS |
CVE-2023-28306 |
Windows DNS 서버 원격 코드 실행 취약성 |
|
Microsoft Windows DNS |
CVE-2023-28305 |
Windows DNS 서버 원격 코드 실행 취약성 |
|
SQL Server |
CVE-2023-28304 |
Microsoft ODBC and OLE DB Remote Code
Execution Vulnerability |
|
Windows Active Directory |
CVE-2023-28302 |
Microsoft 메시지 큐 서비스 거부 취약성 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-28301 |
Microsoft Edge (Chromium-based) Tampering
Vulnerability |
|
Azure Service Connector |
CVE-2023-28300 |
Azure 서비스 커넥터 보안 기능 바이패스 취약성 |
|
Visual Studio |
CVE-2023-28299 |
Visual Studio 스푸핑 취약성 |
|
Windows Kernel |
CVE-2023-28298 |
Windows 커널 서비스 거부 취약성 |
|
Windows RPC API |
CVE-2023-28297 |
Windows RPCSS(원격 프로시저 호출 서비스) 권한 상승 취약성 |
|
Visual Studio |
CVE-2023-28296 |
Visual Studio 원격 코드 실행 취약성 |
|
Microsoft Office Publisher |
CVE-2023-28295 |
Microsoft Publisher 원격 코드 실행 취약성 |
|
Windows Kernel |
CVE-2023-28293 |
Windows 커널 권한 상승 취약성 |
|
Windows Raw Image Extension |
CVE-2023-28292 |
Raw Image Extension Remote Code Execution
Vulnerability |
|
Windows Raw Image Extension |
CVE-2023-28291 |
Raw Image Extension Remote Code Execution
Vulnerability |
|
Microsoft Office SharePoint |
CVE-2023-28288 |
이전글Apple 제품 보안 업데이트 권고 다음글구글 Chrome 브라우저 보안 업데이트 권고 |