Resources
메타넷티플랫폼의 다양한 클라우드 인프라 기술 역량을 소개하고, 고객과 함께 공유하며 동반 성장해 나가고자 합니다.

KR EN

Microsoft 보안 업데이트 공지 [24년 3월]

Microsoft에서 매월 제공하는 보안 업데이트 관련 공지 드립니다.

2024년 03월 12일(PT)에 발표된 보안 업데이트이며, Microsoft 제품에 신규로 보고된 보안 취약성을 해결하고자 매월 두 번째 화요일에 보안 업데이트를 발표합니다.

이번 03월에는 긴급 5건, 중요 9건의 취약성에 대한 보안 업데이트가 발표되었습니다.

아래 요약 정보는 취약성 14건 중 일부 보안 취약성으로 자세한 내용은 보안 업데이트 가이드를 참고하시기 바랍니다.

월별 릴리스의 모든 업데이트에 관한 자세한 내용은 다음의 보안 업데이트 가이드에서 확인하실 수 있습니다. https://msrc.microsoft.com/update-guide/ko-kr/
더 자세한 내용은 다음의 릴리스 정보에서 확인하세요. https://msrc.microsoft.com/update-guide/ko-kr/releaseNote/2024-Mar
문의사항: MTP MS 기술지원 대표메일(mshelp@metanet.co.kr)

보안 공지 릴리스

ADV24199947

Microsoft, Exchange Server에서 Oracle 라이브러리 사용 중단 발표

요약

Microsoft는 Microsoft Exchange Server에서 Oracle Outside In 라이브러리(OutsideInModule 또는 OIT라고도 함) 사용이 중단됨을 알려드립니다.

사용 중단 프로세스는 세 단계로 진행될 예정입니다.

첫 번째 단계에서는 모든 파일 유형에 대한 OIT(Oracle's Outside In Technology)의 사용을 중지합니다.
두 번째 단계에서는 첫 번째 단계에서 이미 차단된 Oracle의 Outside In Technology를 대체하기 위한 최신 내부 파일 검색 솔루션을 도입합니다.
세 번째 단계에서는 Exchange Server에서 OIT 코드를 완전히 제거합니다.

영향받는 소프트웨어

Microsoft Exchange Server 2019, Exchange Server 2016

이번 달 기준 취약성 세부 정보 요약

CVE-2024-21441	SQL Server용 Microsoft WDAC OLE DB 공급자 원격 코드 실행 취약성
영향	원격 코드 실행
심각도	중요
영향받는 소프트웨어	지원되는 모든 버전의 Windows

CVE-2024-21440	Microsoft ODBC 드라이버 원격 코드 실행 취약성
영향	원격 코드 실행
심각도	중요
영향받는 소프트웨어	지원되는 모든 버전의 Windows

CVE-2024-21426	Microsoft SharePoint Server 원격 코드 실행 취약성
영향	원격 코드 실행
심각도	중요
영향받는 소프트웨어	Microsoft SharePoint Server 구독 버전, SharePoint Server 2019, SharePoint Enterprise Server 2016

CVE-2024-26198	Microsoft Exchange Server 원격 코드 실행 취약성
영향	원격 코드 실행
심각도	중요
영향받는 소프트웨어	Microsoft Exchange Server 2019, Exchange Server 2016

CVE-2024-21334	OMI(Open Management Infrastructure) 원격 코드 실행 취약성
영향	원격 코드 실행
심각도	중요
영향받는 소프트웨어	SCOM(System Center Operations Manager) 2022, SCOM(System Center Operations Manager) 2019, Open Management Infrastructure

문의하기