□ 6 월 보안업데이트 개요 (총 17 종 )
o 등급 : 긴급 (Critical) 11 종 , 중요 (Important) 6 종
o 발표일 : 2023.6.13.(화)
o 업데이트 내용
|
제품군 |
중요도 |
영향 |
|
Windows 11 v22H2 |
긴급 |
원격 코드 실행 |
|
Windows 11 v21H2 |
긴급 |
원격 코드 실행 |
|
Windows 10 22H2, Windows 10 21H2 |
긴급 |
원격 코드 실행 |
|
Windows Server 2022 |
긴급 |
원격 코드 실행 |
|
Windows Server 2019 |
긴급 |
원격 코드 실행 |
|
Windows Server 2016 |
긴급 |
원격 코드 실행 |
|
Windows Server 2012 R2 |
긴급 |
원격 코드 실행 |
|
Windows Server 2012 |
긴급 |
원격 코드 실행 |
|
Microsoft Office |
중요 |
원격 코드 실행 |
|
Microsoft SharePoint |
긴급 |
권한 상승 |
|
Microsoft Exchange Server |
중요 |
원격 코드 실행 |
|
Microsoft .NET |
긴급 |
원격 코드 실행 |
|
Microsoft Visual Studio |
긴급 |
원격 코드 실행 |
|
Microsoft Dynamics 365 |
중요 |
스푸핑 |
|
Microsoft Azure 관련 소프트웨어 |
중요 |
스푸핑 |
|
Windows Sysinternals Process Monitor |
중요 |
서비스 거부 |
|
Windows 데스크톱용 원격 데스크톱 클라이언트 |
중요 |
보안 기능 바이패스 |
[참고 사이트 ]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2023-Jun
[4] https://msrc.microsoft.com/update-guide
o 취약점 요약 정보
|
제품 카테고리 |
CVE 번호 |
CVE 제목 |
|
Microsoft Office |
CVE-2023-33146 |
Microsoft Office 원격 코드 실행 취약성 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-33145 |
Microsoft Edge(Chromium 기반) 정보 공개 취약성 |
|
Visual Studio Code |
CVE-2023-33144 |
Visual Studio Code 스푸핑 취약성 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-33143 |
Microsoft Edge(Chromium 기반) 권한 상승 취약성 |
|
Microsoft Office SharePoint |
CVE-2023-33142 |
Microsoft SharePoint Server 권한
상승 취약성 |
|
ASP .NET |
CVE-2023-33141 |
YARP(Yet Another Reverse Proxy) 서비스
거부 취약성 |
|
Microsoft Office OneNote |
CVE-2023-33140 |
Microsoft OneNote 스푸핑 취약성 |
|
Visual Studio |
CVE-2023-33139 |
Visual Studio 정보 유출 취약성 |
|
Microsoft Office Excel |
CVE-2023-33137 |
Microsoft Excel 원격 코드 실행 취약성 |
|
.NET and Visual Studio |
CVE-2023-33135 |
.NET 및 Visual
Studio 권한 상승 취약성 |
|
Microsoft Office Excel |
CVE-2023-33133 |
Microsoft Excel 원격 코드 실행 취약성 |
|
Microsoft Office SharePoint |
CVE-2023-33132 |
Microsoft SharePoint Server 스푸핑
취약성 |
|
Microsoft Office Outlook |
CVE-2023-33131 |
Microsoft Outlook 원격 코드 실행 취약성 |
|
Microsoft Office SharePoint |
|