Windows Server 2012의 .NET Framework 3.5 SP1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 및 4.7.1용 보안 전용 업데이트(KB 4099638)

요약

이 업데이트는 .NET Framework 및 .NET Core 구성 요소가 XML 문서를 잘못 처리하는 경우 서비스 거부 공격을 유발할 수 있는 Microsoft .NET Framework의 취약성을 해결합니다. 이 취약성 악용에 성공한 공격자는 .NET Framework 웹 응용 프로그램에 대한 서비스 거부를 유발할 수 있습니다. 이 취약성에 대해 자세히 알아보려면 Microsoft의 일반적인 취약성 및 노출 CVE-2018-0765를 참조하십시오.

또한 이 업데이트는 공격자가 Device Guard를 우회하도록 허용할 수 있는 Windows의 보안 기능 우회 취약성을 해결합니다. 이 취약성 악용에 성공한 공격자는 컴퓨터의 UMCI(사용자 모드 코드 무결성) 정책을 우회할 수 있습니다. 이 취약성에 대해 자세히 알아보려면 Microsoft의 일반적인 취약성 및 노출 CVE-2018-1039를 참조하십시오.

중요

• 모든 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 및 4.7.1용 업데이트를 적용하려면 d3dcompiler_47.dll을 설치해야 합니다. 이 업데이트를 적용하기 전에 포함된 d3dcompiler_47.dll을 설치하는 것이 좋습니다. d3dcompiler_47.dll에 대한 자세한 내용은 KB 4019990을 참조하십시오.

• 이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩 추가를 참조하십시오.

이 보안 업데이트에 대한 추가 정보

다음 문서에는 개별 제품 버전과 관련된 이 보안 업데이트에 대한 추가 정보가 나와 있습니다.

• 4095512 Windows Server 2012의 .NET Framework 3.5 SP1용 보안 전용 업데이트에 대한 설명(KB 4095512)

• 4095518 Windows Server 2012의 .NET Framework 4.5.2용 보안 전용 업데이트에 대한 설명(KB 4095518)

• 4096235 Windows Server 2012의 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 및 4.7.1용 보안 전용 업데이트에 대한 설명(KB 4096235)

이 보안 업데이트에 대한 도움말 및 지원을 받는 방법

• 업데이트 설치에 대한 도움말: Windows 업데이트 FAQ

• IT 전문가용 보안 솔루션: TechNet 보안 지원 및 문제 해결

• Windows 기반 제품과 서비스를 바이러스 및 맬웨어로부터 보호하는 방법에 대한 도움말: Microsoft Secure

• 지역별 지원 정보: 국가별 지원