Microsoft 보안 공지 MS07-017

이 취약점에 대한 대안을 확인하지 못했습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까? 
이 취약점은 권한 상승 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 공격자가 프로그램을 설치하거나 데이터를 보고, 변경하거나 삭제하고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 취약점을 악용하려면 공격자가 로컬로 시스템에 로그온하고 프로그램을 실행할 수 있어야 합니다.

취약점의 원인은 무엇입니까? 
이 취약점의 원인은 WMF 및 EMF 파일 형식을 처리할 때 Windows 그래픽 렌더링 엔진이 Windows 커널에 예약된 메모리를 부정확하게 처리하기 때문입니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까? 
이 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까? 
이 취약점을 악용하려면 공격자가 먼저 시스템에 로그온해야 합니다. 공격자는 이 취약점을 악용하는 프로그램을 일반 사용자처럼 실행하여 영향을 받는 시스템을 완전히 제어할 수 있습니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까? 
주로 워크스테이션이 이 취약점으로 인한 위험에 노출됩니다. 관리자가 사용자가 서버에 로그온하여 프로그램을 실행할 수 있도록 허용할 경우, 서버가 더 위험할 수 있습니다. 가장 좋은 방법은 이러한 기능을 허용하지 않는 것입니다.

인터넷을 통해서도 취약점을 악용할 수 있습니까? 
아니요. 공격자는 공격하려는 특정 시스템에 로그온할 수 있어야 합니다. 원격으로는 이 취약점을 이용하여 프로그램을 로드하고 실행할 수 없습니다.

업데이트는 어떤 기능을 수행합니까? 
업데이트는 핸들을 생성하는 방식을 수정함으로써 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까? 
예. 처음에는 신뢰할 수 있는 정보 공개를 통해 보고되었지만, 나중에 동일한 보안 연구자에 의해 취약점이 공개되었습니다. 이 취약점에는 CVE(Common Vulnerability and Exposure) 번호 CVE-2006-5758 (영문)이 지정되었습니다. 규모가 더 큰 보안 커뮤니티에서는 GDI 커널 로컬 권한 상승 취약점이라는 이름도 지정되었습니다. 이 보안 공지에서는 공개된 취약점 및 내부 조사를 통해 발견된 추가적인 문제를 해결합니다.

이 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까? 
아니요. Microsoft는 공개된 개념 증명 코드에 대한 예를 보았지만 이 보안 공지를 처음 게시했을 때 이 취약점이 공개적으로 고객을 공격하는 데 사용되었다는 정보를 입수하지 못했습니다.

이 보안 업데이트를 적용하면 이 취약점을 악용하는 공개된 코드로부터 고객이 보호를 받을 수 있습니까? 
예. 이 보안 업데이트는 공개된 개념 증명 코드를 사용하여 악용될 수 있는 취약점을 해결합니다. 해결된 취약점에 CVE(Common Vulnerability and Exposure) 번호 CVE-2006-5758 (영문)이 지정되었습니다.

Microsoft는 다음과 같은 대안을 테스트했습니다. 이러한 대안이 취약점 자체를 해결하지는 않지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 대안으로 인해 기능이 저하되는 경우는 아래 섹션에 별도로 표시하였습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이 취약점은 서비스 거부 취약점입니다. 공격자는 이 취약점을 악용하여 영향을 받는 시스템에서 응답을 중지하거나 다시 시작하도록 만들 수 있습니다. 서비스 거부 취약점으로 인해 침입자가 코드를 실행하거나 해당 권한이 상승되는 것은 아니지만 영향을 받는 프로그램이 요청 수신을 중단하도록 만들 수 있습니다.

취약점의 원인은 무엇입니까?
취약점의 원인은 잘못된 메모리 참조를 포함한 데이터 값을 읽으려고 시도하기 때문입니다.

Windows 메타파일(WMF) 이미지 형식이란 무엇입니까?
WMF 이미지 형식은 벡터 정보와 비트맵 정보를 모두 포함할 수 있는 16비트 메타 파일 형식입니다. 이 형식은 Windows 운영 체제에 맞게 최적화되어 있습니다.

이미지 종류와 형식에 대한 자세한 내용은 Microsoft 기술 자료 문서 320314 (영문)를 참조하십시오. 또한 MSDN Library 웹 사이트에서도 이러한 파일 형식에 대한 추가 정보를 얻을 수 있습니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
이 취약점 악용에 성공한 공격자는 영향을 받는 시스템에서 응답을 중지하거나 다시 시작하도록 만들 수 있습니다.

누가 취약점을 악용할 수 있습니까?
웹을 통한 공격의 경우 공격자는 이 취약점 악용을 시도하는 웹 페이지를 포함한 웹 사이트를 호스팅해야 합니다. 공격자는 강제로 사용자가 특수하게 조작된 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 공격자의 사이트로 연결되는 링크를 눌러 공격자의 웹 사이트를 방문하도록 설득해야 합니다. 배너 광고에서 특수하게 조작된 웹 콘텐츠를 표시하거나 웹 콘텐츠를 전달하는 다른 방법을 사용하여 영향을 받는 시스템에 대한 공격을 시도할 수도 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 사용자에게 특수하게 조작된 파일을 열거나 이러한 이미지가 포함된 폴더를 보도록 유도하는 방법으로 영향을 받는 시스템에서 이 취약점을 악용할 수 있습니다. 메일 메시지 미리 보기를 제외하고 사용자가 특수하게 조작한 파일을 열도록 만들 수는 없습니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까?  
주로 워크스테이션과 터미널 서버가 위험합니다. 충분한 관리 권한이 없는 사용자가 로그온하여 프로그램을 실행할 수 있는 서버의 경우, 위험은 더욱 증가합니다. 가장 좋은 방법은 이러한 기능을 허용하지 않는 것입니다.

Windows Server 2003에서 Internet Explorer를 실행하고 있습니다. 이 경우 취약점을 완화됩니까?
예. 기본적으로 Windows Server 2003의 Internet Explorer는 보안 강화 구성으로 알려진 제한된 모드로 실행됩니다. 이 모드는 인터넷 영역이 보안 수준을 높음으로 설정합니다. 인터넷 영역의 신뢰할 수 있는 사이트 영역에 추가되지 않는 웹 사이트에 대한 완화 요소입니다.

Internet Explorer 보안 강화 구성이란 무엇입니까?
Internet Explorer 보안 강화 구성 (영문)은 미리 구성된 Internet Explorer 설정 그룹으로, 사용자나 관리자가 서버에서 특수하게 조작된 웹 콘텐츠를 다운로드하고 실행할 가능성을 줄여 줍니다. Internet Explorer 보안 강화 구성은 이러한 위험을 줄이기 위해 다양한 보안 관련 설정을 수정합니다. 여기에는 인터넷 옵션 대화 상자의 보안 탭과 고급 탭의 설정이 포함됩니다. 중요한 몇 가지 수정 사항은 다음과 같습니다.

Internet Explorer 보안 강화 구성에 대한 자세한 내용은 웹 사이트 (영문)에서 Internet Explorer 보안 강화 구성 관리 설명서를 참조하십시오.

업데이트는 어떤 기능을 수행합니까?
업데이트는 특정 조건에서 영향을 받는 운영 체제가 메시지 입력을 검사하는 방식을 수정하여 취약점을 해결합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다.

이 취약점에 대한 완화 요소를 확인하지 못했습니다.

이 취약점에 대한 대안을 확인하지 못했습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까? 
이 취약점은 권한 상승 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 공격자가 프로그램을 설치하거나 데이터를 보고, 변경하거나 삭제하고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 취약점을 악용하려면 공격자가 로컬로 시스템에 로그온하고 프로그램을 실행할 수 있어야 합니다.

취약점의 원인은 무엇입니까? 
확장 메타파일(EMF) 이미지 형식 파일을 렌더링할 때 GDI에서 검사되지 않는 버퍼 때문입니다.

확장 메타파일(EMF) 이미지 형식이란 무엇입니까? 
EMF 이미지 형식은 벡터 정보와 비트맵 정보를 모두 포함할 수 있는 32비트 형식입니다.

이미지 종류와 형식에 대한 자세한 내용은 Microsoft 기술 자료 문서 320314를 참조하십시오. 또한 MSDN Library 웹 사이트 (영문)에서도 이러한 파일 형식에 대한 추가 정보를 얻을 수 있습니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
이 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까? 
이 취약점을 악용하려면 공격자가 먼저 시스템에 로그온해야 합니다. 공격자는 이 취약점을 악용하는 프로그램을 일반 사용자처럼 실행하여 영향을 받는 시스템을 완전히 제어할 수 있습니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까? 
주로 워크스테이션이 이 취약점으로 인한 위험에 노출됩니다. 관리자가 사용자가 서버에 로그온하여 프로그램을 실행할 수 있도록 허용할 경우, 서버가 더 위험할 수 있습니다. 가장 좋은 방법은 이러한 기능을 허용하지 않는 것입니다.

인터넷을 통해서도 취약점을 악용할 수 있습니까? 
아니요. 공격자는 공격하려는 특정 시스템에 로그온할 수 있어야 합니다. 원격으로는 이 취약점을 이용하여 프로그램을 로드하고 실행할 수 없습니다.

업데이트는 어떤 기능을 수행합니까?
이 업데이트는 영향을 받는 운영 체제 버전이 메시지를 할당된 버퍼로 전달하기 전에 메시지 길이의 유효성을 검사하는 방식을 수정하여 이러한 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다.

이 취약점을 악용하려면 공격자가 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의해서나 원격으로는 이 취약점을 악용할 수 없습니다.

이 취약점에 대한 대안을 확인하지 못했습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이 취약점은 권한 상승 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 공격자가 프로그램을 설치하거나 데이터를 보고, 변경하거나 삭제하고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 취약점을 악용하려면 공격자가 로컬로 시스템에 로그온하고 프로그램을 실행할 수 있어야 합니다.

취약점의 원인은 무엇입니까?
취약점의 원인은 잘못된 응용 프로그램 창 크기 처리 때문입니다.

GDI(그래픽 장치 인터페이스)란 무엇입니까?
Microsoft Windows GDI(그래픽 장치 인터페이스)를 통해 응용 프로그램이 비디오 디스플레이와 프린터 모두에서 그래픽과 형식 있는 텍스트를 사용할 수 있습니다. Windows 기반 응용 프로그램은 그래픽 하드웨어에 직접 액세스하지 않습니다. GDI가 응용 프로그램 대신 장치 드라이버와 상호 작용을 수행합니다. GDI에 대한 자세한 내용은 다음 MSDN 문서를 참조하십시오.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
이 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 특수하게 조작된 응용 프로그램을 만들어 영향을 받는 프로그램에서 실행하여 취약점 악용을 시도할 수 있습니다. 이 응용 프로그램은 일련의 중첩된 창을 만들어 잘못된 매개 변수를 전달할 수 있습니다. 이렇게 하면 권한이 없는 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까?
주로 워크스테이션이 이 취약점으로 인한 위험에 노출됩니다. 관리자가 사용자가 서버에 로그온하여 프로그램을 실행할 수 있도록 허용할 경우, 서버가 더 위험할 수 있습니다. 가장 좋은 방법은 이러한 기능을 허용하지 않는 것입니다.

인터넷을 통해서도 취약점을 악용할 수 있습니까?
아니요. 공격자는 공격하려는 특정 시스템에 로그온할 수 있어야 합니다. 원격으로는 이 취약점을 이용하여 프로그램을 로드하고 실행할 수 없습니다.

업데이트는 어떤 기능을 수행합니까?
업데이트는 데이터를 할당된 버퍼로 전달하기 전에 응용 프로그램 창 크기의 유효성을 검사하여 취약점을 해결합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
Microsoft는 이 보안 공지를 처음에 게시했을 때 이 취약점이 공개되었다는 정보를 확인하지 못했습니다.

이 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
아니요. Microsoft는 이 취약점이 공개적으로 고객을 공격하는 데 사용되었다는 정보를 받지 못했으며, 이 보안 공지를 처음에 게시했을 때 개념 증명 코드의 예제를 보지 못했습니다.

Microsoft는 다음과 같은 대안을 테스트했습니다. 이러한 대안이 취약점 자체를 해결하지는 않지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 대안으로 인해 기능이 저하되는 경우는 아래 섹션에 별도로 표시하였습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이 취약점은 원격 코드 실행 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다.

애니메이션 커서란 무엇입니까?
애니메이션 커서는 마우스 포인터 위치에 단일 이미지 대신 일련의 프레임을 표시하는 기능입니다. 애니메이션 커서 기능은 .ani 접미사를 사용하도록 설계되었습니다.

.ani 파일 이름 확장명을 사용하는 파일을 차단하면 이 취약점을 악용하려는 시도로부터 보호를 받을 수 있습니까? 
아니요. 취약점은 .ani 파일 확장명으로 제한되지 않습니다. 다른 이미지 파일 유형도 취약점 악용에 사용될 수 있습니다.

취약점의 원인은 무엇입니까?
커서, 애니메이션 커서 및 아이콘을 처리하기 전에 Windows에서 형식 유효성 확인을 수행하는 방식에 취약점이 존재합니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
이 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?  
공격자는 특수하게 조작된 웹 페이지를 구성하여 이러한 취약점 악용을 시도할 수 있습니다. 공격자는 또한 특수하게 조작된 전자 메일을 만들어 영향을 받는 시스템으로 보낼 수 있습니다. 웹 페이지를 보거나 특수하게 조작된 메시지를 미리 보기하거나 읽거나 또는 특수하게 조작된 전자 메일 첨부 파일을 열면 공격자가 영향을 받는 시스템에서 코드를 실행할 수 있습니다. 일반적으로 애니메이션 커서는 .ani 파일 확장명에 연결되어 있지만, 공격은 이러한 유형의 파일로만 제한되지 않습니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까?  
주로 워크스테이션과 터미널 서버가 위험합니다. 충분한 관리 권한이 없는 사용자가 로그온하여 프로그램을 실행할 수 있는 서버의 경우, 위험은 더욱 증가합니다. 가장 좋은 방법은 이러한 기능을 허용하지 않는 것입니다.

업데이트는 어떤 기능을 수행합니까?
이 업데이트는 렌더링에 앞서 커서, 애니메이션 커서 및 아이콘 형식의 유효성 검사 방식을 수정하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
예. 이 취약점은 공개되었습니다. 이 취약점에는 CVE(Common Vulnerability and Exposure) 번호 CVE-2007-0038이 지정되었습니다.

이 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
예. 보안 공지가 릴리스되었을 때 이 취약점이 악용되고 있다는 보고를 받았습니다.

애니메이션 커서 취약점에 대한 타사 패치가 제공되고 있는데 Microsoft의 대응 방안은 무엇입니까?
Microsoft는 이 보안 공지와 연결된 보안 업데이트를 다운로드하고 배포할 것을 권장합니다.

일반적으로 소프트웨어 취약점에 대해 해당 소프트웨어의 원래 공급업체가 제공하는 보안 업데이트를 이용하는 것이 가장 바람직합니다. Microsoft에서 공급한 소프트웨어에 대해 Microsoft는 높은 품질을 보장할 수 있도록 보안 업데이트를 주의 깊게 검토하고 테스트하며 응용 프로그램 호환성에 대해 철저하게 평가합니다. 또한 Microsoft 보안 업데이트는 영향을 받는 소프트웨어 버전에 대해 동시에 23개 언어로 제공됩니다.

Microsoft는 독립된 타사의 보안 패치 또는 완화 방법에 대해 동일한 보증을 제공하지 않습니다.

이 보안 업데이트를 적용하면 이 취약점을 악용하는 공개된 코드로부터 고객이 보호를 받을 수 있습니까?
예. 이 보안 업데이트는 현재 악용되고 있는 취약점을 해결합니다. 해결된 취약점에 CVE(Common Vulnerability and Exposure) 번호 CVE-2007-0038이 지정되었습니다.

이 취약점을 악용하려면 공격자가 유효한 로그온 자격 증명을 가지고 로컬로 로그온할 수 있어야 합니다. 익명의 사용자에 의하거나 원격으로는 이 취약점을 악용할 수 없습니다.

이 취약점에 대한 대안을 확인하지 못했습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이 취약점은 로컬 권한 상승 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 공격자가 유효한 로그온 자격 증명을 입수하면 프로그램을 설치하고 데이터를 보고, 변경하거나 삭제하고 로그온한 사용자와 동일한 사용자 권한을 지닌 새 계정을 만들 수도 있습니다.

취약점의 원인은 무엇입니까?
Windows 기반 프로그램에서 영향을 받는 이미지 유형을 렌더링하면 프로그램에서 색상 관련 매개 변수를 GDI의 검사되지 않은 버퍼로 전달합니다.

GDI(그래픽 장치 인터페이스)란 무엇입니까?
Microsoft Windows GDI(그래픽 장치 인터페이스)를 통해 응용 프로그램이 비디오 디스플레이와 프린터 모두에서 그래픽과 형식 있는 텍스트를 사용할 수 있습니다. Windows 기반 응용 프로그램은 그래픽 하드웨어에 직접 액세스하지 않습니다. GDI가 응용 프로그램 대신 장치 드라이버와 상호 작용을 수행합니다. GDI에 대한 자세한 내용은 다음 MSDN 문서 (영문)를 참조하십시오.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
이 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
영향 받는 이미지 형식을 렌더링하는 모든 프로그램이 이 공격에 취약합니다. 공격자는 시스템에 로컬로 로그온하여 취약점을 악용하도록 특수하게 조작된 프로그램을 실행할 수 있습니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까?
주로 워크스테이션과 터미널 서버가 위험합니다. 관리자가 사용자가 서버에 로그온하여 프로그램을 실행하거나 웹 페이지를 보도록 허용할 경우, 서버가 더 위험할 수 있습니다. 가장 좋은 방법은 이러한 기능을 허용하지 않는 것입니다.

업데이트는 어떤 기능을 수행합니까?
이 업데이트는 GDI가 데이터를 할당된 버퍼로 전달하기 전에 데이터 길이에 대한 유효성을 검사하는 방식을 수정하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다.

이 취약점을 악용하면 영향을 받는 시스템의 예상치 않은 다시 시작으로 인해 로컬 권한 상승 대신 서비스 거부 조건이 발생할 가능성이 높습니다.

이 취약점에 대한 대안을 확인하지 못했습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까? 
이 취약점은 로컬 권한 상승 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 공격자가 유효한 로그온 자격 증명을 입수하면 프로그램을 설치하고 데이터를 보고, 변경하거나 삭제하고 전체 사용자 권한이 있는 새 계정을 만들 수 있습니다.

취약점의 원인은 무엇입니까? 
결함이 있거나 수정된 글꼴을 처리할 때 트루타입 글꼴 래스터라이저에서 초기화되지 않은 함수 포인터를 호출할 수 있기 때문입니다.

트루타입 글꼴 래스터라이저란 무엇입니까? 
트루타입 글꼴 래스터라이저는 화면 및 프린터에서 사용하는 문자 비트맵을 생성하여, 래스터 장치라고도 불립니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까? 
이 취약점을 성공적으로 악용한 경우 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.

누가 취약점을 악용할 수 있습니까? 
취약점을 악용하기 위해서는 공격자가 로컬로 시스템에 로그온하고 프로그램을 실행할 수 있어야 합니다.

공격자는 이러한 취약점을 어떻게 악용합니까? 
공격자는 특수하게 조작된 글꼴을 사용하는 응용 프로그램을 만들고, 트루타입 글꼴 래스터라이저에서 이러한 글꼴 렌더링을 시도하면, 래스터라이저를 통해 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까? 
주로 워크스테이션과 터미널 서버가 위험합니다. 관리자가 사용자가 서버에 로그온하여 프로그램을 실행할 수 있도록 허용할 경우, 서버가 더 위험할 수 있습니다. 가장 좋은 방법은 이러한 기능을 허용하지 않는 것입니다.

업데이트는 어떤 기능을 수행합니까? 
업데이트는 트루타입 글꼴 래스터라이저가 트루타입 글꼴을 초기화하는 방식을 변경하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까? 
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다.