요약
이 보안 업데이트는 Microsoft SharePoint Server 및 Microsoft Project Server 소프트웨어의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 영향받은 서버에 특수 제작된 요청을 보내는 경우 권한 상승이 허용될 수 있습니다. 이 취약성 악용에 성공한 공격자는 읽도록 허가되지 않은 콘텐츠를 읽고, 희생자의 ID를 사용해서 희생자 대신 사용 권한 변경 및 콘텐츠 삭제와 같은 작업을 수행하고, 희생자의 브라우저에 악성 콘텐츠를 삽입할 수 있습니다.
소개
Microsoft는 보안 공지 MS15-036을 발표했습니다. 이 보안 공지에 대해 자세히 알아보십시오.
-
일반 사용자:
세부 정보 생략 - 다음 Microsoft Update 웹 사이트에서 가정용 컴퓨터 업데이트 또는 랩톱용 업데이트를 지금 다운로드하십시오.
-
IT 전문가:
이 보안 업데이트에 대한 도움말 및 지원을 받는 방법
업데이트 설치 도움말:
IT 전문가용 보안 솔루션:
Windows 기반 컴퓨터를 바이러스 및 맬웨어로부터 보호:
지역별 지원 정보:
추가 정보
이 보안 업데이트에 대한 알려진 문제 및 추가 정보
다음 문서에서는 개별 제품 버전과 관련해서 이 보안 업데이트에 대한 추가 정보를 제공합니다. 문서에는 알려진 문제 정보가 포함될 수 있습니다. 이러한 경우 알려진 문제는 각 문서 링크 아래에 표시됩니다.
-
MS15-036: SharePoint Server 2013용 보안 업데이트에 대한 설명: 2015년 4월 14일
-
MS15-036: Project Server 2013용 보안 업데이트에 대한 설명: 2015년 4월 14일
-
MS15-036: Project Server 2010용 보안 업데이트에 대한 설명: 2015년 4월 14일
Microsoft SharePoint Server 2013(모든 버전) 및 SharePoint Foundation 2013(모든 버전)참조 표
다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다.