[지디넷코리아]MS는 월례 패치 발표에서 「오피스(Office)」의 시큐리티 홀 6건과 「윈도우」 취약성 1건을 복구하는 패치를 공개했다.

오피스의 6건의 시큐리티 홀 중 5건은 「엑셀(Excel)」에 관한 것이다. MS가 발표한 시큐리티 정보 「MS06-012」에 의하면 이 안에서 가장 심각한 취약성이 악용 되면 엑셀이 가동되는 취약한 PC의 제어권이 공격자에게 빼앗길 우려가 있다고 한다. 이러한 취약성을 악용하는 모든 공격에서는 공격자가 유저를 유도하고, 악질적인 코드가 포함된 엑셀 파일을 열게 할 수 있다고 MS는 설명했다.

오피스의 나머지의 하나의 문제는 워드, 아웃룩, 파워포인트의 일부의 버전을 포함한 다양한 오피스 애플리케이션에 영향을 주는 것이다. MS는 이번 오피스에 있어서의 시큐리티 문제를 「긴급」레벨이라고 인정하고 있다. 동사의 시큐리티 정보에는 “즉시 업데이트를 적용할 것을 추천한다”고 기록되어 있다.

한편 윈도우의 문제를 복구하는 업데이트는 「Windows XP Service Pack 1」과 「Windows Server 2003」에 대응하고 있다. 이 시큐리티 홀은 취약한 컴퓨터상에서 이미 한정적인 유저 특권을 취득하고 있는 공격자가 관리자 유저 권한을 탈취하는데 악용 될 가능성이 있다고 MS는 시큐리티 정보 MS06-011에서 말하고 있다.

MS에 의하면 윈도우의 취약성과 엑셀의 취약성 중 2건은 이미 정보가 알려져 있지만 이것들을 악용한 공격은 현시점에서는 보고되어 있지 않다고 한다.

14일에는 MS 제품의 시큐리티 패치 만이 아니고 어도비 시스템즈가 발표한 업데이트에 대해 유저에게 경고하는 시큐리티 권고도 발표되었다. 어도비에 의한 업데이트는 넓게 이용되고 있는 「매크로미디어 플래시 플레이어(Macromedia Flash Player)」에 관해 이미 일반적으로 공개된 취약성을 복구하는 것이다. MS는 써드파티 소프트웨어인 플래시 플레이어를 윈도우에 탑재해 제공하고 있다. @