본문 바로가기


[MS14-085] Microsoft 그래픽 구성 요소의 취약점으로 인한 정보 유출 문제
[MS14-085] Microsoft 그래픽 구성 요소의 취약점으로 인한 정보 유출 문제
원광대학교 정보전산원2014-12-10

[MS14-085] Microsoft 그래픽 구성 요소의 취약점으로 인한 정보 유출 문제

□ 영향
o 공격자가 영향 받는 시스템의 정보를 공개

□ 설명
o 사용자가 특수하게 제작된 JPEG 콘텐츠가 포함된 웹사이트로 이동할 경우 정보가 유출될 수 있는 취약점이 존재
o 관련취약점 :
– 그래픽 구성 요소 정보 유출 취약점 – (CVE-2014-6355)
o 영향 : 정보유출
o 중요도 : 중요

□ 해당시스템
o 참조사이트 참고
– 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-085
– 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-085

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용