º¸¾ÈIT´º½º
º¸¾È±Ç°í¹®
º¸¾ÈTip º¸¾Èó¹æ º¸¾ÈÅë½Å º¸¾È¿ë¾î º¸¾È¹é½Å¸ÞÀÏ º¸¾ÈĶ¸°´õ º¸¾ÈÀ§ÇùDB ã±â º¸¾ÈÄ®·³
¿¡ºê¸®Á¸ Zip¿¡ºê¸®Á¸ See¿¡ºê¸®Á¸ FTP

  º¸¾ÈIT´º½º
  º¸¾È±Ç°í¹®
  º¸¾ÈTip
  º¸¾Èó¹æ
  º¸¾ÈÅë½Å
  º¸¾È¿ë¾î
  º¸¾È¹é½Å¸ÞÀÏ
  º¸¾ÈĶ¸°´õ
  º¸¾ÈÀ§ÇùDBã±â
  º¸¾ÈÄ®·³

   º¸¾È±Ç°í¹®
   
 ÃֽŸñ·Ï |  ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û
[2017³â 7¿ù] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® º¸¾È ÆÐÄ¡ (±ä±Þ8°³/Áß¿ä3°³)
±Û¹øÈ£ 148 | 2017/12/15 |  Ãßõ 0  | Á¶È¸ 53031
¡à 7¿ù º¸¾È ¾÷µ¥ÀÌÆ® °³¿ä(ÃÑ 11Á¾)
 
 o ¹ßÇ¥ÀÏ : 2017.07.12.(¼ö)
 o µî±Þ : ±ä±Þ(Critical) 8Á¾, Áß¿ä(Important) 3Á¾
 o ¾÷µ¥ÀÌÆ® ³»¿ë
Á¦Ç°±º Áß¿äµµ ¿µÇâ KB¹øÈ£
Windows 10, Server 2016, Edge ±ä±Þ ¿ø°ÝÄÚµå½ÇÇà 4025339 µî 8°³
Windows 8.1, Server 2012 R2 ±ä±Þ ¿ø°ÝÄÚµå½ÇÇà 4022717 µî 4°³
Windows RT 8.1 ±ä±Þ ¿ø°ÝÄÚµå½ÇÇà 4022726 µî 2°³
Windows Server 2012 ±ä±Þ ¿ø°ÝÄÚµå½ÇÇà 4022718 µî 4°³
Windows 7, Server 2008 R2 ±ä±Þ ¿ø°ÝÄÚµå½ÇÇà 4022719 µî 4°³
Windows Server 2008 ±ä±Þ ¿ø°ÝÄÚµå½ÇÇà 4022746 µî 15°³
Internet Explorer ±ä±Þ ¿ø°ÝÄÚµå½ÇÇà 4025252 µî 8°³
Office, Office Services, Web Apps, Skype Áß¿ä ¿ø°ÝÄÚµå½ÇÇà 2880514 µî 19°³
Exchange Server Áß¿ä ±ÇÇÑ»ó½Â 4018588
.NET Framework Áß¿ä ¼­ºñ½º°ÅºÎ 4025338 µî 4°³
Adobe Flash Player ±ä±Þ ¿ø°ÝÄÚµå½ÇÇà 4025376
 
 o Âü°í»çÀÌÆ®
  - ÇÑ±Û : https://portal.msrc.microsoft.com/ko-kr/security-guidance
  - ¿µ¹® : https://portal.msrc.microsoft.com/en-us/security-guidance
 
¡à ±âŸ º¸¾È ¾÷µ¥ÀÌÆ®
 
 o ¹ßÇ¥ÀÏ : 2017.06.27.(È­)
 o ¾÷µ¥ÀÌÆ® ³»¿ë
Á¦Ç°±º ¿µÇâ KB¹øÈ£
Azure AD Connect ±ÇÇÑ»ó½Â 4033453



Windows 10, Server 2016, Edge º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o °ø°ÝÀÚ°¡ Ư¼öÇÏ°Ô Á¦ÀÛµÈ ¾Ç¼º ÀÀ¿ë ÇÁ·Î±×·¥À» ½ÇÇàÇÒ °æ¿ì, ¿ø°ÝÄÚµå½ÇÇàÀ» Çã¿ëÇÏ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ±ÇÇÑ»ó½Â Ãë¾àÁ¡(CVE-2017-8467, 8556, 8561, 8562, 8563, 8566, 8573, 8574, 8576, 8577, 8578, 8579,
     8580, 8581, 8590)
  - ÀÎÁõ¿ìȸ Ãë¾àÁ¡(CVE-2017-8495, 8592, 8599)
  - ¼­ºñ½º°ÅºÎ Ãë¾àÁ¡(CVE-2017-8587)
  - ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡(CVE-2017-8463, 8565, 8584, 8588, 8589, 8595, 8596, 8598, 8601, 8603, 8604, 8605,
     8606, 8607, 8608, 8609, 8610, 8617, 8619)
  - Á¤º¸³ëÃâ Ãë¾àÁ¡(CVE-2017-0170, 8486, 8554, 8557, 8564, 8575, 8582)
  - ½ºÇªÇÎ Ãë¾àÁ¡(CVE-2017-8602, 8611)
 
 o ¿µÇâ : ¿ø°ÝÄÚµå½ÇÇà
 
 o Áß¿äµµ : ±ä±Þ
 
 o °ü·Ã KB¹øÈ£
  - 4025344, 4025339, 4025338, 4025342, 4022714, 4022715, 4022727, 4022725
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Windows 8.1, Server 2012 R2 º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o °ø°ÝÀÚ°¡ Ư¼öÇÏ°Ô Á¦ÀÛµÈ ¾Ç¼º ÀÀ¿ë ÇÁ·Î±×·¥À» ½ÇÇàÇÒ °æ¿ì, ¿ø°ÝÄÚµå½ÇÇàÀ» Çã¿ëÇÏ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ±ÇÇÑ»ó½Â Ãë¾àÁ¡(CVE-2017-8467, 8556, 8561, 8562, 8563, 8573, 8577, 8578, 8580, 8581, 8590)
  - ÀÎÁõ¿ìȸ Ãë¾àÁ¡(CVE-2017-8495, 8592)
  - ¼­ºñ½º°ÅºÎ Ãë¾àÁ¡(CVE-2017-8587)
  - ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡(CVE-2017-8463, 8565, 8588, 8589)
  - Á¤º¸³ëÃâ Ãë¾àÁ¡(CVE-2017-0170, 8486, 8554, 8557, 8564, 8582)
 
 o ¿µÇâ : ¿ø°ÝÄÚµå½ÇÇà
 
 o Áß¿äµµ : ±ä±Þ
 
 o °ü·Ã KB¹øÈ£
  - 4022717, 4022726, 4025333, 4025336
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Windows RT 8.1 º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o °ø°ÝÀÚ°¡ Ư¼öÇÏ°Ô Á¦ÀÛµÈ ¾Ç¼º ÀÀ¿ë ÇÁ·Î±×·¥À» ½ÇÇàÇÒ °æ¿ì, ¿ø°ÝÄÚµå½ÇÇàÀ» Çã¿ëÇÏ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ±ÇÇÑ»ó½Â Ãë¾àÁ¡(CVE-2017-8467, 8556, 8561, 8562, 8563, 8573, 8577, 8578, 8580, 8581, 8590)
  - ÀÎÁõ¿ìȸ Ãë¾àÁ¡(CVE-2017-8495, 8592)
  - ¼­ºñ½º°ÅºÎ Ãë¾àÁ¡(CVE-2017-8587)
  - ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡(CVE-2017-8463, 8565, 8588, 8589)
  - Á¤º¸³ëÃâ Ãë¾àÁ¡(CVE-2017-8486, 8554, 8557, 8564, 8582)
 
 o ¿µÇâ : ¿ø°ÝÄÚµå½ÇÇà
 
 o Áß¿äµµ : ±ä±Þ
 
 o °ü·Ã KB¹øÈ£
  - 4022726, 4025336
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Windows Server 2012 º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o °ø°ÝÀÚ°¡ Ư¼öÇÏ°Ô Á¦ÀÛµÈ ¾Ç¼º ÀÀ¿ë ÇÁ·Î±×·¥À» ½ÇÇàÇÒ °æ¿ì, ¿ø°ÝÄÚµå½ÇÇàÀ» Çã¿ëÇÏ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ±ÇÇÑ»ó½Â Ãë¾àÁ¡(CVE-2017-8467, 8556, 8561, 8562, 8563, 8573, 8577, 8578, 8580, 8581, 8590)
  - ÀÎÁõ¿ìȸ Ãë¾àÁ¡(CVE-2017-8495, 8592)
  - ¼­ºñ½º°ÅºÎ Ãë¾àÁ¡(CVE-2017-8587)
  - ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡(CVE-2017-8463, 8565, 8588, 8589)
  - Á¤º¸³ëÃâ Ãë¾àÁ¡(CVE-2017-0170, 8486, 8554, 8557, 8564, 8582)
 
 o ¿µÇâ : ¿ø°ÝÄÚµå½ÇÇà
 
 o Áß¿äµµ : ±ä±Þ
 
 o °ü·Ã KB¹øÈ£
  - 4022718, 4022724, 4025331, 4025343
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Windows 7, Server 2008 R2 º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o °ø°ÝÀÚ°¡ Ư¼öÇÏ°Ô Á¦ÀÛµÈ ¾Ç¼º ÀÀ¿ë ÇÁ·Î±×·¥À» ½ÇÇàÇÒ °æ¿ì, ¿ø°ÝÄÚµå½ÇÇàÀ» Çã¿ëÇÏ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ±ÇÇÑ»ó½Â Ãë¾àÁ¡(CVE-2017-8467, 8556, 8563, 8573, 8577, 8578, 8580, 8581, 8590)
  - ÀÎÁõ¿ìȸ Ãë¾àÁ¡(CVE-2017-8495, 8592)
  - ¼­ºñ½º°ÅºÎ Ãë¾àÁ¡(CVE-2017-8587)
  - ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡(CVE-2017-8463, 8565, 8588, 8589)
  - Á¤º¸³ëÃâ Ãë¾àÁ¡(CVE-2017-0170, 8486, 8557, 8564, 8582)
 
 o ¿µÇâ : ¿ø°ÝÄÚµå½ÇÇà
 
 o Áß¿äµµ : ±ä±Þ
 
 o °ü·Ã KB¹øÈ£
  - 4022719, 4022722, 4025337, 4025341
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Windows Server 2008 º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o °ø°ÝÀÚ°¡ Ư¼öÇÏ°Ô Á¦ÀÛµÈ ¾Ç¼º ÀÀ¿ë ÇÁ·Î±×·¥À» ½ÇÇàÇÒ °æ¿ì, ¿ø°ÝÄÚµå½ÇÇàÀ» Çã¿ëÇÏ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ±ÇÇÑ»ó½Â Ãë¾àÁ¡(CVE-2017-8467, 8556, 8563, 8573, 8577, 8578, 8580, 8581, 8590)
  - ÀÎÁõ¿ìȸ Ãë¾àÁ¡(CVE-2017-8495, 8592)
  - ¼­ºñ½º°ÅºÎ Ãë¾àÁ¡(CVE-2017-8587)
  - ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡(CVE-2017-8463, 8565, 8588, 8589)
  - Á¤º¸³ëÃâ Ãë¾àÁ¡(CVE-2017-0170, 8486, 8554, 8557, 8564, 8582)
 
 o ¿µÇâ : ¿ø°ÝÄÚµå½ÇÇà
 
 o Áß¿äµµ : ±ä±Þ
 
 o °ü·Ã KB¹øÈ£
  - 4022746, 4022748, 4022887, 4022914, 4025240, 4025397, 4025398, 4025409, 4025497, 4025674, 4025872,
     4025877, 4026059, 4026061, 4032955
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Internet Explorer º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o ÀÌ¿ëÀÚ°¡ Internet Explorer·Î Ư¼öÇÏ°Ô Á¦ÀÛµÈ ¾Ç¼º À¥ ÆäÀÌÁö¸¦ ¿­¶÷ÇÒ °æ¿ì, ¿ø°ÝÄÚµå½ÇÇàÀÌ Çã¿ëµÇ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ÀÎÁõ¿ìȸ Ãë¾àÁ¡(CVE-2017-8592)
  - ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡(CVE-2017-8594, 8606, 8607, 8608, 8618)
  - ½ºÇªÇÎ Ãë¾àÁ¡(CVE-2017-8602)

 o ¿µÇâ : ¿ø°ÝÄÚµå½ÇÇà
 
 o Áß¿äµµ : ±ä±Þ
 
 o °ü·Ã KB¹øÈ£
  - 4025252, 4025331, 4025336, 4025338, 4025339, 4025341, 4025342, 4025344
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Office º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o ÀÌ¿ëÀÚ°¡ Ư¼ö Á¦ÀÛµÈ ¾Ç¼º Office ÆÄÀÏÀ» ¿­¶÷ÇÏ´Â °æ¿ì, ¿ø°ÝÄÚµå½ÇÇàÀÌ Çã¿ëµÇ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ±ÇÇÑ»ó½Â Ãë¾àÁ¡(CVE-2017-8569)
  - ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡(CVE-2017-0243, 8501, 8502, 8570)
 
 o ¿µÇâ : ¿ø°ÝÄÚµå½ÇÇà
 
 o Áß¿äµµ : Áß¿ä
 
 o °ü·Ã KB ¹øÈ£
  - 2880514, 3191833, 3191894, 3191897, 3191902, 3191907, 3203459, 3203468, 3203469, 3203477, 3212224,
     3213537, 3213544, 3213545, 3213555, 3213559, 3213624, 3213640, 3213657
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Exchange Server º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o ÀÌ¿ëÀÚ°¡ Ư¼öÇÏ°Ô Á¦ÀÛµÈ ¾Ç¼º URL ¸µÅ©¸¦ Ŭ¸¯ÇÒ °æ¿ì, ¾Ç¼º »çÀÌÆ®·Î redirectµÇ¾î ±ÇÇÑ»ó½ÂÀÌ ¹ß»ýÇÏ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ±ÇÇÑ»ó½Â Ãë¾àÁ¡(CVE-2017-8559, 8560)
  - ½ºÇªÇÎ Ãë¾àÁ¡(CVE-2017-8621)
 
 o ¿µÇâ : ±ÇÇÑ»ó½Â
 
 o Áß¿äµµ : Áß¿ä
 
 o °ü·Ã KB ¹øÈ£
  - 4018588
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë


.NET Framework º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o °ø°ÝÀÚ¿¡ ÀÇÇØ .NET Framework ±¸¼º¿ä¼Ò¿¡¼­ ºñÁ¤»óÀûÀÎ À¯È¿¼º °Ë»ç°¡ ÀÌ·ç¾îÁú °æ¿ì, ¼­ºñ½º°ÅºÎ°¡ ¹ß»ýÇÏ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ¼­ºñ½º°ÅºÎ Ãë¾àÁ¡(CVE-2017-8585)
 
 o ¿µÇâ : ¼­ºñ½º°ÅºÎ
 
 o Áß¿äµµ : Áß¿ä
 
 o °ü·Ã KB ¹øÈ£
  - 4025338, 4025339, 4025342, 4025344
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Adobe Flash Player º¸¾È ¾÷µ¥ÀÌÆ®
 
¡à ¼³¸í
 o Áö¿øµÇ´Â ¸ðµç ¹öÀüÀÇ Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10
    ¹× Windows Server 2016¿¡ ¼³Ä¡µÈ Adobe Flash PlayerÀÇ Ãë¾àÁ¡À» ÇØ°á
 
 o °ü·ÃÃë¾àÁ¡ :
  - Adobe º¸¾È ¾÷µ¥ÀÌÆ® APSB17-21¿¡ ¼³¸íµÈ Ãë¾àÁ¡
 
 o ¿µÇâ : ¿ø°ÝÄÚµå½ÇÇà
 
 o Áß¿äµµ : ±ä±Þ
 
 o °ü·Ã KB¹øÈ£
  - 4025376
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
 
 
Azure AD Connect
 
¡à ¼³¸í
 o ÀÌ¿ëÀÚ°¡ Azure AD(Active Directory) Connect¿¡¼­ PASSWORD WRITEBACK ±â´É È°¼ºÈ­·Î ÀÎÇØ °ü¸®ÀÚÀÇ ¾ÏÈ£ º¯°æÀ»
    Çã¿ëÇÏ´Â °æ¿ì, ±ÇÇÑ »ó½ÂÀÌ ¹ß»ýÇÏ´Â Ãë¾àÁ¡
 
 o °ü·ÃÃë¾àÁ¡ :
  - ±ÇÇÑ »ó½Â Ãë¾àÁ¡(CVE-2017-8613)
 
 o ¿µÇâ : ±ÇÇÑ»ó½Â
 
 o °ü·Ã KB¹øÈ£
  - 4033453
 
¡à ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î
 o Âü°í»çÀÌÆ®
  - https://technet.microsoft.com/ko-kr/library/security/4033453.aspx
 
¡à ÇØ°áÃ¥
 o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çÀÇ º¸¾È ÆÐÄ¡ Àû¿ë
  - ÃֽŠ¹öÀü : Azure AD Connect 1.1.553.0

Âü°í:KISA ÀÎÅÍ³Ý º¸È£³ª¶ó&KrCERT
¸ÇÀ§·Î