MS14-075: Microsoft Exchange Server 취약성으로 인해 권한 상승이 허용됨: 2014년 12월 9일

적용 대상
Exchange Server 2013 SP1 Exchange Server 2013 Enterprise Edition Exchange Server 2013 Standard Edition Exchange Server 2010 Service Pack 3 Exchange Server 2010 Enterprise Exchange Server 2010 Standard

소개

Microsoft는 보안 공지 MS14-075를 릴리스했습니다. 이 보안 게시판에 대해 자세히 알아보려면 다음을 수행합니다.

이 보안 업데이트에 대한 도움과 지원을 받는 방법

업데이트 설치 도움말: Microsoft 업데이트 지원

IT 전문가용보안솔루션:
TechNet 보안문제해결및지원

바이러스 및 맬웨어로부터 Windows 기반 컴퓨터를 보호하는 데 도움이 됩니다.
바이러스 솔루션 및 보안 센터

지역별 지원 정보:
국가별 지원

추가 정보

이 업데이트를 구하는 방법

Microsoft Update

Windows 자동 업데이트 기능을 사용하여 Microsoft 업데이트에서 업데이트를 설치합니다. 이렇게 하려면 Microsoft 안전 및 보안 센터 웹 사이트에서 자동으로 보안 업데이트 가져오기 를 참조하세요.

이 업데이트에서 수정된 문제

다음 문서에는 개별 제품 버전과 관련된 이 보안 업데이트에 대한 추가 정보가 포함되어 있습니다. 문서에는 알려진 문제 정보가 포함될 수 있습니다. 이 경우 알려진 문제가 각 문서 링크 아래에 나열됩니다.

  • Exchange Server 2007 서비스 팩 3용 2996150 업데이트 롤업 15
  • 3011140 2014년 12월 Exchange Server 2013 서비스 팩 1 및 누적 업데이트 6에 대한 보안 업데이트
  • Exchange Server 2010 서비스 팩 3 참고 업데이트 2986475 대한 2986475 업데이트 롤업 8은 원래 제품의 알려진 문제를 해결하기 위해 2014년 12월 12일에 다시 출시되었습니다. 원래 업데이트를 제거한 고객은 가장 빠른 기회에 업데이트된 버전의 2986475 설치해야 합니다.

보안 업데이트 배포

Microsoft Exchange Server 2007 서비스 팩 3

참조 테이블

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다.

향후 서비스 팩에 포함 이 문제에 대한 업데이트는 향후 서비스 팩 또는 업데이트 롤업에 포함됩니다.
보안 업데이트 파일 이름 Microsoft Exchange Server 2007 서비스 팩 3의 경우:
Exchange2007-KB2996150-x64-EN.msp
설치 스위치 Microsoft 기술 자료 문서 934307을 참조하세요.
다시 시작 요구 사항 아니요, 이 업데이트는 다시 시작할 필요가 없습니다. 설치 관리자는 필요한 서비스를 중지하고 업데이트를 적용한 다음 서비스를 다시 시작합니다. 그러나 어떤 이유로든 필요한 서비스를 중지할 수 없거나 필요한 파일을 사용하는 경우 이 업데이트를 다시 시작해야 합니다. 이 동작이 발생하면 다시 시작하라는 메시지가 표시됩니다.

다시 시작해야 할 가능성을 줄이려면 영향을 받는 모든 서비스를 중지하고 보안 업데이트를 설치하기 전에 영향을 받는 파일을 사용할 수 있는 모든 애플리케이션을 닫습니다. 다시 시작하라는 메시지가 표시되는 이유에 대한 자세한 내용은 Microsoft 기술 자료 문서 887012 참조하세요.
로그 파일 업데이트 KB2996150.log
제거 정보 제어판 프로그램 추가 또는 제거 항목을 사용합니다.
파일 정보 Microsoft 기술 자료 문서 2996150 참조하세요.
레지스트리 키 확인 Microsoft Exchange Server 2007 서비스 팩 3의 경우:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange 2007\SP2\KB2996150

      

Microsoft Exchange Server 2010 서비스 팩 3

참조 테이블

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다.

향후 서비스 팩에 포함 이 문제에 대한 업데이트는 향후 서비스 팩 또는 업데이트 롤업에 포함됩니다.
보안 업데이트 파일 이름 Microsoft Exchange Server 2010 서비스 팩 3의 경우:

Exchange2010-KB2986475-x64-v2-en.msp
설치 스위치 Microsoft 기술 자료 문서 912203 참조하세요.
다시 시작 요구 사항 아니요, 이 업데이트는 다시 시작할 필요가 없습니다. 설치 관리자는 필요한 서비스를 중지하고 업데이트를 적용한 다음 서비스를 다시 시작합니다. 그러나 어떤 이유로든 필요한 서비스를 중지할 수 없거나 필요한 파일을 사용하는 경우 이 업데이트를 다시 시작해야 합니다. 이 동작이 발생하면 다시 시작하라는 메시지가 표시됩니다.

다시 시작해야 할 가능성을 줄이려면 영향을 받는 모든 서비스를 중지하고 보안 업데이트를 설치하기 전에 영향을 받는 파일을 사용할 수 있는 모든 애플리케이션을 닫습니다. 다시 시작하라는 메시지가 표시되는 이유에 대한 자세한 내용은 Microsoft 기술 자료 문서 887012 참조하세요.
로그 파일 업데이트 KB2986475.log
제거 정보 제어판 프로그램 추가 또는 제거 항목을 사용합니다.
파일 정보 Microsoft 기술 자료 문서 2986475 참조하세요.
레지스트리 키 확인 Microsoft Exchange Server 2010 서비스 팩 3의 경우:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange 2010\SP3\KB2986475

      

Microsoft Exchange Server 2013

참조 테이블

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다.

향후 서비스 팩에 포함 이 문제에 대한 업데이트는 향후 서비스 팩 또는 업데이트 롤업에 포함됩니다.
보안 업데이트 파일 이름 Microsoft Exchange Server 2013 서비스 팩 1 및 Microsoft Exchange Server 2013 누적 업데이트 6:
Exchange2013-KB3011140-x64-en.msp
설치 스위치 Microsoft 기술 자료 문서 912203 참조하세요.
다시 시작 요구 사항 아니요, 이 업데이트는 다시 시작할 필요가 없습니다. 설치 관리자는 필요한 서비스를 중지하고 업데이트를 적용한 다음 서비스를 다시 시작합니다. 그러나 어떤 이유로든 필요한 서비스를 중지할 수 없거나 필요한 파일을 사용하는 경우 이 업데이트를 다시 시작해야 합니다. 이 동작이 발생하면 다시 시작하라는 메시지가 표시됩니다.

다시 시작해야 할 가능성을 줄이려면 영향을 받는 모든 서비스를 중지하고 보안 업데이트를 설치하기 전에 영향을 받는 파일을 사용할 수 있는 모든 애플리케이션을 닫습니다. 다시 시작하라는 메시지가 표시되는 이유에 대한 자세한 내용은 Microsoft 기술 자료 문서 887012 참조하세요.
로그 파일 업데이트 KB3011140.log
제거 정보 제어판 프로그램 추가 또는 제거 항목을 사용합니다.
파일 정보 Microsoft 기술 자료 문서 3011140 참조하세요.
레지스트리 키 확인 Microsoft Exchange Server 2013의 지원되는 버전:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange 2013\SP1\KB3011140

      

파일 해시 정보

Microsoft Exchange Server 2007 서비스 팩 3 -2996150

파일 이름 SHA1 해시 SHA256 해시
Exchange2007-KB2996150-x64-DE.msp F99FA6444F592EE45958090EE0BBA092C202B56A 6723B94B487CDB8033471192A02DAB4E0CF2C347C370B8DCC1BDF1078FE9AEA1
Exchange2007-KB2996150-x64-EN.msp 2AC90A3DA495B46E203043B8D8FCD96A6C3F22D0 561F725E13B31AF5EBF290527CC67352B95CEBFC33DE6BDC4D2BB2D9F3684B33
Exchange2007-KB2996150-x64-ES.msp B0C4E76AC9E93186207AF35426FE2DC3031C5493 D82446A966220E2687668F54B09FDA3D47BAC7322D486AE261AB77D12522AC58
Exchange2007-KB2996150-x64-FR.msp D655CBE666F7B5AF6739B01D123738142CC49091 BE46F81951B4E997FE161C972B8892A9538976D08ECEA88770624073D91B796E
Exchange2007-KB2996150-x64-IT.msp 650EDA8D3F427249711510B7813F62B4B178156E DB6372F35801A3E98B3ABDE6C676FDD021D12E38E3699C940A8211B10C6BEE82
Exchange2007-KB2996150-x64-JA.msp 934DE27F3BBDDF642044D8F8DB7C1FD4616BAF4E 8F2AEFAE2C3276916303C856AF7B2053F80A4D7BDE1050AC0AC1F526E9731CEC
Exchange2007-KB2996150-x64-KO.msp EDB662BDDF35987447D1A7DD7B4C922E794DF7B4 F2D46541BF641CFBC800DDAC83E7F5DDFFB7C4A8D916E9BD1E22D8177E962E54
Exchange2007-KB2996150-x64-PT.msp 527331872A6022B1181221FA98B016C34014DB2D 9E077BB0A8502F7E80D23B186A0E818BC2C5075D8559DB8431426A7C11A006AC
Exchange2007-KB2996150-x64-RU.msp F26CF497BC0148839F2F8FAAEE60AA62979E043B 0CC3F62561717C3A3688445D2AA9772A1305F6F154686D9D90B36F1D90CAA2DE
Exchange2007-KB2996150-x64-ZH-CHS.msp 531286484CD622DF056D1A721E11E19FCA244C1E C7037FE2BEDED55908C7EE8824CD5E701E8B5229F2B7B24F3CE52FDEAF0842CA
Exchange2007-KB2996150-x64-ZH-CHT.msp 11104C426892407CF6306AF536BFA98512A7A1BC 05672C06BACFDC760C47A338B7EDBAEFD9F55D43EDA3244AB33FEF30B26CB217
Exchange2007-KB2996150-x86-DE.msp C65C947D53475A43226C4DB29BAF02282A07897B 90BB18760C29E84E249BDB23DC9B8F2B36643EFAB27F8F8F3DB1076F58BBA8F4E0
Exchange2007-KB2996150-x86-EN.msp D6D744A41BDBC2875F54ABC4B5E59663DB8B6E2B 4224CF4CC8D8582956D0708476D0F455B6CB88EF7A2863E7644DD2DE08C3775E
Exchange2007-KB2996150-x86-ES.msp E099B0181F5EF1EFEE19E83C6C63BCBE4A046DDD 23C934AB94EDD58C464E16CE0809AED9043A106B195333403B894B27D50E6CD8
Exchange2007-KB2996150-x86-FR.msp B744053708F5D6308D80020BF02214ECE34E11A0 217607E6C94BCDD8841370CB8396ED458E17CF801E63388B62DE1D7AD34535FC
Exchange2007-KB2996150-x86-IT.msp B8591A7024EE3872AC99B895FAA6B98A3E7844CB 53CB0A7574F5A848CD1BF4F53FF35E031B4F9D5768F85989C427472AF7524819
Exchange2007-KB2996150-x86-JA.msp 9B3BE07D6AB7E0B5478DC792EC1A9A6EF963A90F C76F649D2B87D817F4B7499BCDF384E8CDBFE47B46900D444821ECA4EC96899E
Exchange2007-KB2996150-x86-KO.msp 6AD01C5A60CCC3F9F7DC378A102F09F38CA74885 76360BE66C0AB408F5782905ACFBC536F7A608534313283FBE08F602C0A5BBA8
Exchange2007-KB2996150-x86-PT.msp D7A366883EC347E2A01B97B45B3E8CF07188F18F 453E8F8A5AF6769AA7395859DCA2C23C166A77CAC0DCFDCC57EBEF58D0A77175
Exchange2007-KB2996150-x86-RU.msp 42C02C920AEA7F6CC3FCDD206A8C30BF2A42A151 F5A46454A73DB75B5F4EBC0288129EDCCA44FCF3DF6DC4E30ED73FDE9ACD7431
Exchange2007-KB2996150-x86-ZH-CHS.msp 44E69E96233B58099E3F90011B5DE5AB11F37A5C 72C633A225F499BF85D4BE938AEB3A99FF8C73BE17EDD46B3BD435BB1FEA8DAE
Exchange2007-KB2996150-x86-ZH-CHT.msp 9EF005E725F79D82CA05EF6623C172EDA031CC9F FF1385227590EDA20C6A1F6FE3B924E5B2D9EA23A23B9F9C46A1F7DCAAB9DC65

Microsoft Exchange Server 2010 서비스 팩 3 -2986475

파일 이름 SHA1 해시 SHA256 해시
Exchange2010-KB2986475-v2-x64-ar.msp 3BB507B2AE7BE0ADFABFB20915DAE27457A0E391 AFD44AB4D8A07A146E6E6C0F19DC445A2905B5A3B528BBC8796E78D96D4E2656
Exchange2010-KB2986475-v2-x64-de.msp 041F35408B76AFD4BF64AEF93AC130B6075CA431 4782DEC420E4225412506CC5A266E9CF8CCD20B383C3B3454DE9A2CA06FA747C
Exchange2010-KB2986475-v2-x64-en.msp C5AE27E1F790EAFF736F45E43025FF794EB60521 C4D9F827421273C5EF3423FBC395229C8F140562096CDB38D47F59EA90ED6F06
Exchange2010-KB2986475-v2-x64-es.msp ECD58F0932D0475FE1802F54F70443F3CBD9C376 9AFDCD3243438D79E787253FFF82844067BCBAB78EDF4C82600FC46CE94AF277
Exchange2010-KB2986475-v2-x64-fr.msp 28E6419591230BABBA21F0E44CC77636AA96AB40 0B42FB6689BF31AC0B882D0A6512704DAB7298CBAE09C94D91B5257DAE0D8055
Exchange2010-KB2986475-v2-x64-he.msp E9A667FE5C50DA0C3D3644FFA0C6EC6C5EA85DFE 707E77BAD85387733A795CCFFC0D5DD984ADEEEF28940173527046DEF6470081
Exchange2010-KB2986475-v2-x64-it.msp 958E3BD2C4639C9CCEABE1DE3FBF2D4B5F3C550C F697CB18B084489BFE4C48DDB286CADD5D453F7DA7666E2E2BD2FD67AEB6ED8D
Exchange2010-KB2986475-v2-x64-ja.msp 80F50FC724EEA6BC65CB20EDEDD3FF7B3695A2DB AD3E6D51F348E4C9082AF2761678F7237D217EEDD5DD2CEDB2951AB0F57FA974
Exchange2010-KB2986475-v2-x64-ko.msp A0D63A8F955BEB61D1F9FFFC47A48691CFC71370 AF5E570F82F0322942965B9C5655908676325D687284C3273C7A1F2B84A8801A
Exchange2010-KB2986475-v2-x64-pt.msp F54DFEBF6DC213828FCA10F6FE883FF986C56D25 1381677CB93D040037DFCF1CCD01E5A79853115D05FAFB782A7BB97B2CED077E
Exchange2010-KB2986475-v2-x64-ru.msp 61EBC81F27ED698418ACDE6A042790A579C7540F 207FEC7DC31627BDEFC7A2BCDCB8D0F955483AB64BA81940A95A53FBF841A3E6
Exchange2010-KB2986475-v2-x64-zh-hans.msp 7FDF3C75EBEC5F9FC1EDF85B49E2DC38F86970B5 67D57DDD00A682F935195483D58F6C8D530A6B5BED1EEA93DAD55038814674280
Exchange2010-KB2986475-v2-x64-zh-hant.msp BB4BB743AC112E3417D34F0D09F3C676504D1B4E 5278E170D4B7EC113DAFAEC4DA6624F9571B82110DA72EEE319BB64BE96E34F0

Microsoft Exchange Server 2013 서비스 팩 1-3011140

파일 이름 SHA1 해시 SHA256 해시
Exchange2013-KB3011140-x64-de.msp F9AFD312CBFD9CBE2BB8CE67B0C81E3DCEED692E A931A264C7BF8C0DA4679CFC4D5ECE9CE0A8E2532EBF653A0ABC341062E095D7
Exchange2013-KB3011140-x64-en.msp 26F3F14AB52557EDDDA4155810E49A85A1BF9664 B4DFC8182169C894A7FDF8E75164E334E2F39BAD2EA2F35762BA8C214920782E
Exchange2013-KB3011140-x64-es.msp F576EA53A10F3B9F3FF82EA39BCCE8F61D2DEEC6 91BF2623C63A783787E2FDB768B395BEDF3C56EFB2565FA5B66A1BB22AC44E71
Exchange2013-KB3011140-x64-fr.msp B6A3EB61479CDF30C9F30C4CA5D0E2F333448467 550CA06BE59143FBFDA077FC07A99507F8A19274328AF737F0EDC540C170BB8F
Exchange2013-KB3011140-x64-it.msp 8D5B8F23DC79763541A8990E88D6C8A55E42836B DB8B93C1856F3BEE1A9A7ACFEE122044EE5D4D6D918E663612A63CE25EE6F2DF
Exchange2013-KB3011140-x64-ja.msp D7853124022867FD1CF09FD6CC9CC26452027713 10BE77D63F0B7C9CDE5E5314E3AC5467C13EEF47932E58F3649E568A940665EE
Exchange2013-KB3011140-x64-ko.msp 0CA4F463FFD26CA29A5908C41975AF5402C68ECF 5857C316BBACEE2B54F7B6A89CAECE60BF44991D2C5D1B9ED2EF0F0E870C96D1
Exchange2013-KB3011140-x64-pt.msp D0F3905076F082276E5E8A3ED22060BBB1773F5D 9E50D024FCD1FBEE034F46141D013560D44E02C527B4A8DA9F29EE250E592F78
Exchange2013-KB3011140-x64-ru.msp 2BE1AFBDD2F9291AF8FE2FE2074D537E94CAE2B4 A6F720D3888CEFCC7176C44DF896974D83D7544510E55587AD90E3B56A8E39F3
Exchange2013-KB3011140-x64-zh-hans.msp 6B679E3AC9B652AB861F5933384D62C3B37B36EA 918D249EA0BF8669DFFCD6EBAC0965593863117AEFB452588EE6506B8D6624A5
Exchange2013-KB3011140-x64-zh-hant.msp 6D10DC3DC6E870C34D50CD3B8F111222DF32394A 27CF6C886472629CAB1910E101159EBBBB0E7F5D11C34A8507800480909D8DBA

Microsoft Exchange Server 2013 누적 업데이트 6 -3011140

파일 이름 SHA1 해시 SHA256 해시
Exchange2013-KB3011140-x64-de.msp 5DDB9F7CEA5FE810A0EC937B6A5D946F7E694A08 4C1F3DD8C295818E47388A188926AED07B4BB7B11545CF796D8A2C7D90E31714
Exchange2013-KB3011140-x64-en.msp 493444C3295BC0735EBED62ECA0F57D82CAEA00E 2611D9569DA9D1D623E816AC86B8CA730B002AE0BCA16CD10A5C99921BE3C474
Exchange2013-KB3011140-x64-es.msp F8EFE49F44DBC7F7AF2510FB22E7CD32ED9AB836 F4C8BADCB4D17DA11D97FEC07B37FA7443EE829F5E9F2A2E3473677F493546A3
Exchange2013-KB3011140-x64-fr.msp DD1C1993D0050D2A1299A57720E99C12647AFC67 F3F735BD3D73335564F6CF4E25EE041EE74CA667B86A003D26AF5E8CAE6B99A4
Exchange2013-KB3011140-x64-it.msp E81CBD5F3F0A52263BC8D1631CE59543D1FA0735 F004AF69C4C98F4BC4A7000182C6E58E70FAF8DA79F6325F05747F87299D813E
Exchange2013-KB3011140-x64-ja.msp B70536BDEEEB84F9D86A81BEE13292862A9D1D11 E33EA61581EB4D97CF84200FC212EABF51D7B2C0C8A89DBC1BA334920335C8D3
Exchange2013-KB3011140-x64-ko.msp 728AE70A16382A0F8114F4A9F836582FF4C0CBA9 2C447379FC678A7E1DE8F0113E63F784164D012F7D213069B0D46CDA0E1485C2
Exchange2013-KB3011140-x64-pt.msp 3895C3B8335CB508A892E3A9C180024D5F7A90D4 2AB861D45E03474B85597980BDE50EDF561D79D0991AB67F7FF72C8A2EB9451E
Exchange2013-KB3011140-x64-ru.msp CBC67710E637D6F309F3977E3B2B36ABCFC08F50 826FD39B9FA2AD61B91AFDD88DE4C02FFD56D0E066844FA4DF3303407C5C14A4
Exchange2013-KB3011140-x64-zh-hans.msp C59A9BDA3EA450BD50B798DC2B4220418BD1D395 76F33CB9D4D5259B8C79FEBB7DED91DF26420878D25379ED192C2C5C37D459B6
Exchange2013-KB3011140-x64-zh-hant.msp 38E67833066C3F49DA212CC05152BCCA61D6EAFA 88B3289F217E66C36A060CFB7F7F05AF25E97EBE37B81BFA819DDFC46B47E8BF