마이크로 소프트의 4 월 패치 화요일에 Pwn2Own 픽스가 제공되지 않음

시스템 관리자와 IT 보안 전문가가 조금이라도 도움이 될 수 있습니다. Microsoft는이 버전의 소프트웨어 취약성 수정본에 대한이 패치에 대해 비교적 가벼운 패치를 발표했습니다.

이번 달 화요일 패치는 지루한 일이며, 이번 달 패치를 배포하기 위해 개가 급히 개막하지 않기 때문에 IT 보안 팀에게는 탁월한 일이라고 앤드류 스톰 nCircle, 이메일 성명서에서.

아마도이 달의 패치 발급에서 가장 놀라운 부분은 다루지 않는 높은 프로필 취약점이었을 것입니다. 많은 사람들이 해커 경연 대회에서 올해 초 발굴 된 Pwn2Own Internet Explorer 버그를 Microsoft가 고칠 것으로 예상했지만 이러한 수정은 이번 라운드에 포함되지 않았습니다. 스톰스는 "960 페이지에서"윈도우 PC에서 멀웨어를 제거하는 방법 "에 대해 전반적으로 9 건의 게시판을 발행 해 14 건의 취약성을 다루고있다.. 반면, 3 월에는 20 건, 2 월에는 57 건의 취약점이 수정되었습니다.

이 달의 콜렉션 중 2 건은 비판적으로, 나머지 7 건은 중요한 것으로 분류되었습니다. Internet Explorer, Microsoft Office, Microsoft SharePoint 및 Windows Defender 모두 업데이트해야합니다.

보안 회사는 Internet Explorer에 MS13- 028의 게시판에서 Internet Explorer 버전 6 ~ 10의 모든 지원 버전에 영향을 미칩니다. 공격자는이 두 가지 취약점을 악용하는 방법을 찾고 있습니다. 공격자는 몇 가지 취약점 만 사용하여 여러 버전의 Internet Explorer를 대상으로 할 수 있습니다. 따라서 가능한 한 빨리이 패치를 배포하는 것이 중요합니다. "라고 BeyondTrust의 CTO 인 Marc Maiffret은 자신의 분석에서 말했습니다.

다른 중요한 게시판에는 Microsoft Remote Desktop 클라이언트 인 MS13-029가 포함되어 있습니다. 이 취약점은 클라이언트의 ActiveX 컨트롤에 존재하며 공격자가 사용자의 컴퓨터에서 임의 코드를 실행할 수 있습니다. 다행스럽게도이 취약점은 최신 버전의 Microsoft 원격 데스크톱 클라이언트에는 포함되지 않으므로 영향을받는 시스템 수가 상당히 줄어 듭니다.

Microsoft는 웹 캐스트를 통해이 패치에 대한 고객의 질문에 답변합니다. 4 월 10 일.