MS16-015: 원격 코드 실행을 해결하기 위한 Microsoft Office 보안 업데이트: 2016년 2월 9일

적용 대상

Excel 2016 Word 2016 Excel 2013 Office 2013 SP1 SharePoint Foundation 2013 SP1 SharePoint Server 2013 SP1 Word 2013 Excel Services in SharePoint Server 2010 Excel 2010 Microsoft Office 2010 Service Pack 2 Microsoft SharePoint Server 2010 Service Pack 2 Microsoft Word 2010 Excel Web App

요약

이 보안 업데이트는 Microsoft Office의 취약성을 해결합니다. 취약성에 대한 자세한 내용은 Microsoft 보안 게시판 MS16-015를 참조하세요.

이 보안 업데이트에 대한 자세한 정보

다음 문서에는 개별 제품 버전과 관련된 이 보안 업데이트에 대한 자세한 정보가 포함되어 있습니다. 이러한 문서에는 알려진 문제 정보가 포함될 수 있습니다.

시스템이 메모리 부족 상태에서 실행될 때 렌더링이 작동을 중지할 수 있는 근본 원인을 찾는 데 도움이 되는 원격 분석을 추가합니다.
추가 기능 개발자가 API 요구 사항 집합 목록을 받을 수 있도록 합니다.
의미의 정확도를 향상시키기 위해 여러 언어로 여러 용어에 대한 번역을 포함합니다.
클라이언트와 서버 간의 Word API 호출이 일관된지 확인합니다. 예를 들어 문서에 단락을 삽입하는 경우 참조 ID는 클라이언트와 서버 간에 일관됩니다.
추가 기능 개발자가 API 요구 사항 집합 목록을 받을 수 있도록 합니다.
의미의 정확도와 중복을 방지하기 위해 여러 언어로 일부 기능을 번역합니다.
의미의 정확도를 향상시키기 위해 여러 언어로 여러 용어에 대한 번역을 포함합니다.
다음과 같은 비보안 문제에 대한 수정 사항을 포함합니다.
- OneNote 2010은 OneNote 2016 공유되는 전자 필기장을 동기화하지 못할 수 있으며 오류 0xE00001C5 수신됩니다.
- 복사 또는 붙여넣기와 같은 기본 기능을 재정의하고 지연 로드를 사용하는 Office 추가 기능은 Office 2010 애플리케이션에서 로드할 수 없습니다.
- 다른 이름으로 저장 함수를 사용하여 Office 2010 애플리케이션의 WebDAV 서버에 문서를 저장하려고 하면 Office 2010 응용 프로그램이 충돌할 수 있습니다. 이 문제는 2015년 10월 13일 Office 2010(KB3055034) 이상을 업데이트 한 후에 발생합니다.
- Outlook 2013 또는 Word 2013에서 HTML 전자 메일 메시지를 스크롤하면 Outlook 2013 또는 Word 2013이 응답하지 않을 수 있습니다.
- Word 2013의 문서에서 코드(예: Step Into 함수 사용)를 단계별로 실행하면 Word 2013이 충돌할 수 있습니다.
- VISUAL STUDIO TOOLS FOR OFFICE(VSTO) 도구를 사용하여 Word 2013의 문서에서 일부 코드를 실행하는 경우 문서에서 사용자 선택 항목이 손실됩니다.
- Office 추가 기능이 Word 2013과 통신하는 경우 UI 작업이 없고 추가 기능에 대한 응답을 중지하면 Word 2013이 절전 모드로 돌아갈 수 있습니다.
- 문서에서 일부 동아시아 글꼴을 사용하는 경우 따옴표가 인접 문자와 충돌할 수 있습니다.
- 화면 읽기 프로그램은 문서 라이브러리에서 문서 형식을 읽을 수 없습니다.
- 여러 열, 여러 행 또는 텍스트를 새 SharePoint 페이지에 삽입하면 추가 열이 만들어지고 텍스트가 잘못 이동됩니다.
- 화면 읽기 프로그램은 SharePoint Server 2013에서 정보 패널을 읽거나 액세스할 수 없습니다.
- 문서 집합의 개인 또는 그룹 필드에 대한 기본값은 정의할 수 없습니다. 새 항목을 만들 때마다 값이 표시됩니다.
- SharePoint Server 2013에서 클레임 맵 캐시가 채워지면 사용자 환경이 저하되는 경합 조건이 만들어집니다.
- 사이트에서 SharePoint 그룹을 삭제하면 특정 SQL 데이터베이스가 잠기게 될 수 있습니다. 이로 인해 팜 가용성 문제가 발생합니다.
- 하위 사이트로 SharePoint 테마를 적용한다고 가정합니다. 하위 사이트로 앱을 추가하면 테마가 앱에 올바르게 적용되지 않습니다.
- 콘텐츠 원본의 크롤링을 시작하면 Mssearch.exe 프로세스에서 높은 CPU 사용량이 발생합니다.
- 하위 작업에 둘 이상의 필터를 적용하면 부모 작업이 필터링되고 더 이상 표시되지 않습니다.
- SharePoint Server 게시 기능을 사용하도록 설정된 사이트에서 페이지를 만든다고 가정합니다. 페이지 URL을 미리 볼 때 하이픈이 공백 대신 URL에 표시됩니다.
- 휴지통 항목을 삭제하는 동안 사이트 모음의 스토리지 크기가 원래 값보다 더 많이 감소합니다.
- 목록의 파일에서 검사 문서 라이브러리에는 없는 경우 다음과 같은 오류 메시지가 표시됩니다.
  
  참고
  
  지정된 개체가 목록에 속하지 않습니다.
- MS16-004: SharePoint Foundation 2013의 보안 업데이트 설명: 2016년 1월 12일을 설치한 후에는 사용자 지정 목록에서 항목을 볼 수 없습니다. 한편 다음과 같은 오류 메시지가 표시됩니다.
  
  참고
  
  TypeError: 정의되지 않은 참조 또는 null 참조의 속성 'replace'를 가져올 수 없습니다.
- Safari의 Office Web App에서 IRM으로 보호된 문서의 이미지를 예기치 않게 복사하거나 저장할 수 있습니다.
- Excel 추가 기능에 대한 링크가 포함된 통합 문서를 비즈니스용 OneDrive 폴더에 저장하면 Excel 추가 기능에 대한 링크가 끊어질 수 있습니다.
- Excel 2016 사용하여 Excel에서 생성되지 않은 사용자 지정 .xls 파일을 열면 Excel 2016 충돌할 수 있습니다.
- Office 추가 기능이 Word 2016 통신하는 경우 UI 작업이 없는 경우 Word 2016 절전 모드로 이동하고 추가 기능에 대한 응답을 중지할 수 있습니다.
- Word 2016 다른 이름으로 저장 함수를 사용하여 문서를 저장한다고 가정합니다. 새 문서를 열면 새 문서에서 연결된 문서의 경로가 예기치 않게 변경됩니다.
- Word 2016 실시간 공동 작업으로 인해 새로 삽입된 단락에 불필요한 잠금이 추가로 발생할 수 있습니다.
- Word 2016 실시간 공동 작업 중에 서버의 변경 내용과 로컬 문서 복사본을 병합할 때 잠금이 있는 단락의 잘못된 출력으로 인해 잠재적인 데이터 중복이 발생합니다.
- 일부 링크가 있는 일부 콘텐츠에 대한 크롤링을 시작하면 많은 수의 링크로 인해 크롤링이 실패합니다. 여러 오류가 발생한 후 콘텐츠가 예기치 않게 삭제됩니다. 이 업데이트 후에는 인덱스로 보낼 최대 링크 수를 설정할 수 있습니다.
- SharePoint Server 2013에서 사이트 모음이라는 호스트 헤더를 복원한 후에는 기본이 아닌 영역의 사이트 URL이 대상 웹 애플리케이션의 사이트 URL 구성을 고려하지 않습니다.
- Visual Studio 워크플로를 만들고 항목에 대해 WaitForItemEvent 작업을 사용하면 항목 ID가 무시됩니다.
- Excel 2013에서 큰 테이블에 대한 열 필터를 제거하는 데 시간이 오래 걸립니다. 이 문제는 내레이터를 사용하도록 설정된 Windows 8 또는 Windows 8.1 또는 Windows 10 터치 사용 디바이스에서 발생합니다.
- Excel 추가 기능에 대한 링크가 포함된 통합 문서를 비즈니스용 OneDrive 폴더에 저장하면 Excel 추가 기능에 대한 링크가 끊어질 수 있습니다.
- Excel 2013에서 피벗 테이블 필터를 변경하면 다음과 같은 거짓 오류 메시지가 표시됩니다.
  
  참고
  
  사용자가 작업을 취소했습니다.
- Excel 2013에서 VBA를 사용하여 네트워크 위치에서 추가 기능을 열고 닫으면 추가 기능이 삭제될 수 있습니다.
- SharePoint Server 2013에서 클래식 모드에서 클레임 기반 인증으로 마이그레이션한 후에는 문서 작성자 속성에 액세스할 수 없습니다. 한편, 사용자 찾을 수 없음 예외가 표시됩니다.

추가 정보

보안 업데이트 배포 정보

2007 Microsoft Office 시스템(모든 버전) 및 기타 소프트웨어

참조 테이블

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다.

보안 업데이트 파일 이름	Microsoft Office 2007 서비스 팩 3의 경우: mso2007-kb3114742-fullfile-x86-glb.exe
	Microsoft Excel 2007 서비스 팩 3의 경우: excel2007-kb3114741-fullfile-x86-glb.exe
	Microsoft Word 2007 서비스 팩 3의 경우: word2007-kb3114748-fullfile-x86-glb.exe
	Microsoft Excel 뷰어의 경우: xlview2007-kb3114747-fullfile-x86-glb.exe
	Microsoft Word 뷰어의 경우: office-kb3114773-fullfile-enu.exe
	Microsoft Office 호환성 팩의 경우: wordconv2007-kb3114548-fullfile-x86-glb.exe xlconv2007-kb3114745-fullfile-x86-glb.exe
설치 스위치	Microsoft 기술 자료 문서 912203 참조하세요.
다시 시작 요구 사항	경우에 따라 이 업데이트를 다시 시작할 필요가 없습니다. 필요한 파일을 사용하는 경우 이 업데이트를 다시 시작해야 합니다. 이 동작이 발생하면 다시 시작하라는 메시지가 나타납니다. 다시 시작해야 할 가능성을 줄이려면 영향을 받는 모든 서비스를 중지하고 보안 업데이트를 설치하기 전에 영향을 받는 파일을 사용할 수 있는 모든 애플리케이션을 닫습니다. 다시 시작하라는 메시지가 표시되는 이유에 대한 자세한 내용은 Microsoft 기술 자료 문서 887012 참조하세요.
제거 정보	제어판 프로그램 추가 또는 제거 항목을 사용합니다.
파일 정보	파일 정보 섹션을 참조하세요.
레지스트리 키 확인	해당 사항 없음

Microsoft Office 2010(모든 버전)