□ 8 월 보안업데이트 개요 (총 15 종 )
o 등급 : 긴급 (Critical) 9 종 , 중요 (Important) 6 종
o 발표일 : 2023.08.08.(화)
o 업데이트 내용
|
제품군 |
중요도 |
영향 |
|
Windows 11 v22H2, |
긴급 |
권한 상승 |
|
Windows 10 22H2, Windows 10 21H2 |
긴급 |
권한 상승 |
|
Windows Server 2022 |
긴급 |
권한 상승 |
|
Windows Server 2019 |
긴급 |
권한 상승 |
|
Windows Server 2016 |
긴급 |
정보 유출 |
|
Windows Server 2012 R2 |
긴급 |
원격 코드 실행 |
|
Windows Server 2012 |
긴급 |
원격 코드 실행 |
|
Microsoft Office |
긴급 |
원격 코드 실행 |
|
Microsoft SharePoint |
긴급 |
정보 유출 |
|
Microsoft .NET |
중요 |
서비스 거부 |
|
Microsoft Exchange Server |
중요 |
원격 코드 실행 |
|
Microsoft Visual Studio |
중요 |
서비스 거부 |
|
Microsoft Dynamics 365 |
중요 |
원격 코드 실행 |
|
Microsoft Azure 관련 |
중요 |
스푸핑 |
|
Windows Defender 맬웨어 |
중요 |
권한 상승 |
[참고 사이트 ]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2023-Aug
[4] https://msrc.microsoft.com/update-guide
o 취약점 요약 정보
|
제품 카테고리 |
CVE 번호 |
CVE 제목 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4078 |
Chromium: CVE-2023-4078 확장에서 부적절한
구현 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4077 |
Chromium: CVE-2023-4077 확장에서 불충분한
데이터 유효성 검사 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4076 |
Chromium: CVE-2023-4076 WebRTC에서 UaF(Use after free) |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4075 |
Chromium: CVE-2023-4075 캐스팅에서 UaF(Use after free) |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4074 |
Chromium: CVE-2023-4074 Blink Task
Scheduling에서 UaF(Use after free) |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4073 |
Chromium: CVE-2023-4073 ANGLE에서 범위를
벗어난 메모리 액세스 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4072 |
Chromium: CVE-2023-4072 WebGL에서 범위를
벗어난 읽기와 쓰기 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4071 |
Chromium: CVE-2023-4071 Visuals에서 힙
버퍼 오버플로 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4070 |
Chromium: CVE-2023-4070 V8에서 유형 혼란 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4069 |
Chromium: CVE-2023-4069 V8에서 유형 혼란 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-4068 |
Chromium: CVE-2023-4068 V8에서 유형 혼란 |
|
Windows Message Queuing |
CVE-2023-38254 |
Microsoft 메시지 큐 서비스 거부 취약성 |
|
Azure HDInsights |
CVE-2023-38188 |
Azure Apache Hadoop 스푸핑 취약성 |
|
Microsoft Edge (Chromium-based) |
CVE-2023-38187 |
Microsoft Edge(Chromium 기반) 권한 상승 취약성 |
|
Windows Mobile Device Management |
CVE-2023-38186 |
Windows 모바일 장치 관리 권한 상승 취약성 |
|
Microsoft Exchange Server |
CVE-2023-38185 |
Microsoft Exchange Server 원격 코드
실행 취약성 |
|
Windows LDAP - Lightweight Directory
Access Protocol |
CVE-2023-38184 |
Windows LDAP(Lightweight Directory Access
Protocol) 원격 코드 실행 취약성 |