Microsoft는 다음주 화요일 Word에서 치명적인 결함 패치를 계획하고 있습니다.

10 월 첫 번째 목요일입니다. 매월 첫 번째 목요일에 무슨 일이 일어날 지 알고 있습니까? Microsoft는 화요일 패치 (Patch Tuesday)로 알려진 두 번째 화요일에 릴리스 할 예정인 보안 공지에 대한 사전 알림을 제공합니다.

년 화요일에 비정상적으로 가벼운 패치를 발표 한 후 Microsoft는 Internet Explorer를 공격하기 위해 야생에서 사용되는 제로 데이 공격. Microsoft는 위협의 긴급 성을 반영한 대역 외 패치로 대응했습니다.

IT 관리자는 10 월에 조금 더 혼잡하게 될 것입니다. 2012 년 10 월 Microsoft Security Bulletin Advance Notification에 따르면 Microsoft는 다음주에 발표 할 총 7 개의 새로운 보안 공지를 제공합니다. 7 가지 중 6 가지가 단지 중요도 일 뿐이며, Microsoft Word의 지원되는 모든 버전에 영향을 미치는 결함에 대한 7 번째 패치는 Word 2010에서 Critical으로 평가됩니다.

[추가 정보: Windows PC에서 악성 코드를 제거하는 방법]

Microsoft는 다음주 화요일에 7 건의

보안 공지를 발표 할 예정입니다.

nCircle의 보안 운영 이사 인 Andrew Storms는 Microsoft Word에 대한 패치 긴급 성을 강조합니다. "가장 진지하게 보이는 게시판은 새로운 Word 2010에서 중요하다고 알려진 희귀 한 Microsoft Word 업데이트이지만 Word 2003에서는 중요도가 낮아졌습니다. 모든 Word 버전에 영향을주는 치명적인 버그를 마지막으로 발견 한 것은 기억이 나지 않습니다.. Word가 비즈니스에 대한 보안 문제의 근원이되는 불행한 옛날을 기억하게합니다. "Rapid7의 보안 연구원 인 Marcus Carey는 취약성이 열리거나 심지어 미리보기로 인해 발생할 수 있다고 지적합니다. 악성 파일. "이 취약점은 악용 될 경우 시스템을 완전히 손상시킬 수 있습니다. 이 취약점은 Office 취약점이므로 Windows 및 Macintosh 사용자 모두에게 영향을 미칠 수 있습니다. "

게시판 7과 같은 일부 게시판은 잠재적으로 놀라운 사실을 나타냅니다. 이 게시판은 SQL Server 버전에 2000 년까지 영향을 미치며 10 년 이상 재사용 된 코드의 결함을 나타냅니다. CORE Security의 수석 제품 관리자 인 Alex Horan은 "영향을받는 버전의 수를 살펴보면이 취약점이 오랜 시간 동안 존재했으며 잠재적으로 사용자없이 악용되었을 가능성이 높습니다. nCircle 's Storms는 Microsoft가 RSA 키의 수용 가능한 키 길이가 임박했음을 마지막으로 알려주고 있다고 지적했습니다. "아직 해결하지 않았다면 이번에는 시간이 다되었습니다. 키 길이가 너무 짧으면 Microsoft 응용 프로그램이 작동하지 않으므로이 시간을 한 번 더 검토해 볼 가치가 있습니다. "

다음 화요일에 패치 화요일 보안 게시판이 공식 릴리스 될 때 자세한 내용을 참조하십시오