Microsoft Windows TS WebProxy Directory Traversal Vulnerability

Directory traversal vulnerability in the TS WebProxy (aka TSWbPrxy) component in Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to gain privileges via a crafted pathname in an executable file, as demonstrated by a transition from Low Integrity to Medium Integrity, aka "Directory Traversal Elevation of Privilege Vulnerability."

複数の Microsoft Windows 製品の TS WebProxy (別名 TSWbPrxy) コンポーネントには、ディレクトリトラバーサルの脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「ディレクトリ トラバーサルの特権の昇格の脆弱性」と記載されています。

.microsoft.com/en-us/library/security/MS15-002 해결책 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 [MS15-003] Microsoft 사용자 프로필 서비스의 취약점으로 인한 권한 상승 문제 영향 공격자가 영향 받는 시스템에 권한 상승 설명 공격자가 시스템에 로그인하여 특수하게 제작된 응용 프로그램을 실행할 경우 권한 상승 문제가 발생할 수 있는 취약점 관련취약점 : - Microsoft 사용자 프로필 서비스 권한 상승 취약점 ? (CVE-2015-0004) 영향 : 권한 상승 중요도 : 중요 해당시스템 참조사이트 참고 - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-003 - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-003 해결책 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 [MS15-004] Windows 구성 요소의 취약점으로 인한 권한 상승 문제 영향 공격자가 영향 받는 시스템에 권한 상승 설명 사용자가 특수하게 제작된 응용 프로그램을 실행할 경우 권한 상승 문제가 발생할 수 있는 취약점 관련취약점 : - 디렉토리 탐색 권한 상승 취약점 ? (CVE-2015-0016) 영향 : 권한 상승 중요도 : 중요 해당시스템 참조사이트 참고 - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-004 - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-004 해결책 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 [MS15-005] 네트워크 위치 인식 서비스의 취약점으로 인한 보안 기능 우회 문제 영향 공격자가 영향 받는 시스템의 보안 기능 우회 설명 동일 네트워크내의 공격자가 피해자의 DNS 및 LDAP 트래픽에 대한 응답을 스푸핑하는 경우 취약점으로 인해 방화벽 정책을 완화하여 보안 기능 우회를 허용 관련취약점 : - NLA 보안 기능 우회 취약점(CVE-2015-0006) 영향 : 보안 기능 우회 중요도 : 중요 해당시스템 참조사이트 참고 - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-005 - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-005 해결책 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 [MS15-006] Windows 오류