2019년 10월 8일 - KB4519976(매월 롤업)

개선 사항 및 픽스

이 보안 업데이트에는 업데이트 KB4516048 (2019년 9월 24일 릴리스)의 일부였던 개선 사항 및 수정 사항이 포함되어 있으며 다음 문제를 해결합니다.

• KB4507437(월별 롤업 미리 보기) 또는 KB4511872(Internet Explorer 누적 업데이트)를 설치한 후 Internet Explorer의 VBScript가 기본적으로 비활성화되지 않는 문제를 해결합니다.
• 인쇄 작업을 처리할 때 Windows JavaScript 엔진(jscript.dll)을 활용하는 응용 프로그램과 프린터 드라이버 문제를 해결합니다.
• Windows 인증, Microsoft JET 데이터베이스 엔진, Windows 커널, 인터넷 정보 서비스, Microsoft 스크립팅 엔진, Windows Server에 대한 보안 업데이트.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

이 업데이트의 알려진 문제

증상

해결 방법

2019년 10월 8일 이후 릴리스된 Windows용 업데이트는 CVE-2019-1318에 의해 추적되며, TLS 연결 내의 정보 또는 데이터에 대한 무단 액세스를 허용하는 공격으로부터 보호합니다. 이러한 유형의 공격을 가로채기(man-in-the-middle) 익스플로잇이라고 합니다. Windows는 재개를 위한 확장 마스터 보안(RFC 7627)을 지원하지 않는 TLS 클라이언트 및 서버에 연결하지 못할 수 있습니다. RFC 지원 부족으로 인해 다음 오류 또는 로깅된 이벤트 중 하나 이상이 발생할 수 있습니다. "요청이 중단되었습니다. SSL/TLS 보안 채널을 만들 수 없습니다." SCHANNEL 이벤트 36887이 "원격 끝점에서 경고를 받았습니다."라는 설명과 함께 시스템 이벤트 로그에 기록됩니다. TLS 프로토콜 정의 치명적인 경고 코드는 20입니다."

자세한 내용은 KB4528489를 참조하세요.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

필수 구성 요소:

최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.

1. 2019년 3월 12일 SSU(서비스 스택 업데이트) (KB4490628). 이 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.
2. 최신 SHA-2 업데이트(KB4474419)가 2019년 9월 10일에 공개되었습니다. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.
3. 최신 SSU(KB4516655). Windows 업데이트를 사용 중인 경우 최신 SSU가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.

이 업데이트 설치

릴리스 채널	사용 가능	다음 단계
Windows 업데이트 및 Microsoft 업데이트	예	없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
Microsoft 업데이트 카탈로그	예	이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services)	예	이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품: Windows 7 서비스 팩 1, Windows Server 2008 R2 서비스 팩 1 분류: 보안 업데이트

파일 정보

이 업데이트에 제공된 파일 목록은 업데이트 4519976 대한 파일 정보를 다운로드합니다.