2018년 6월 12일—KB4284826(월간 롤업)

적용 대상
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

개선 사항 및 픽스

이 보안 업데이트는 업데이트 KB4103713 (2018년 5월 17일 발표)의 개선 사항 및 픽스를 포함하고 있으며 다음과 같은 문제를 해결합니다.

  • 사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 두 번째 변종인 스펙터(CVE-2017-5715)를 완화하기 위해 일부 AMD 프로세서(CPU)에서 IBPB(간접 분기 예측 차단)의 사용을 제어할 수 있도록 지원합니다. (자세한 내용은 간접 분기 제어에 대한 AMD 아키텍처 지침 및 AMD 보안 업데이트 참조). Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. Windows Server 지침은 KB4072698의 지침을 따르세요. 이 지침 문서의 내용을 사용하여 사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 두 번째 변종인 스펙터를 완화하기 위해 일부 AMD 프로세서(CPU)에서 IBPB를 사용하도록 설정합니다.
  • 예측 저장 우회(CVE-2018-3639)라고 하는 추가적인 예측 실행 부채널 취약성 하위 유형으로부터 보호합니다. 이러한 보호 기능은 기본적으로 사용하도록 설정되지 않습니다. Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. Windows Server 지침은 KB4072698의 지침을 따르세요. 이 지침 문서의 내용에 따라 두 번째 변종 스펙터(CVE-2017-5715) 및 멜트다운(CVE-2017-5754)에 대해 이미 릴리스된 완화 기능 외에도 예측 저장 우회(CVE-2018-3639)에 대한 완화 기능을 사용하도록 설정하세요.
  • 업계 표준에 부합하도록 Internet Explorer 쿠키 제한이 50에서 증가했습니다.
  • 지리적 위치 정보를 사용할 때 Internet Explorer의 안정성을 향상시킵니다.
  • Internet Explorer, Windows 앱, Windows Server, Windows 저장소 및 파일 시스템, Windows 무선 네트워킹, Windows 가상화 및 커널에 대한 보안 업데이트.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

이 업데이트의 알려진 문제

증상 해결 방법
이 업데이트를 적용한 후 네트워크 인터페이스 컨트롤러가 일부 클라이언트 소프트웨어 구성에서 작동을 중지할 수 있습니다. 이는 누락된 파일 oem<number.inf>와 관련된 문제로 인해 발생합니다. 정확한 문제가 있는 구성은 현재 알려지지 않았습니다.
  1. 네트워크 디바이스를 찾으려면 devmgmt.msc를 시작합니다. 기타 장치 아래에 표시될 수 있습니다.
  2. NIC를 자동으로 다시 검색하고 드라이버를 설치하려면 작업 메뉴에서 하드웨어 변경 내용 검색 을 선택합니다.
a. 또는 장치를 마우스 오른쪽 단추로 클릭하고 업데이트를 선택하여 네트워크 장치용 드라이버를 설치합니다. 그런 다음 업데이트된 드라이버 소프트웨어 자동 검색 또는 내 컴퓨터에서 드라이버 소프트웨어 찾아보기를 선택합니다.

이 업데이트를 받는 방법

이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에 제공된 파일 목록을 보려면 업데이트 4284826에 대한 파일 정보를 다운로드하세요.