MS社는 4월 15일 MS 윈도우 및 Office 등에서 시스템 장악 등 해킹에 악용 가능한 보안취약점 8건(긴급 5, 중요 2, 보통 1)을 발표하였는 바, 각급기관은 해당 시스템에 대한 MS社의 보안 업데이트를 조속히 설치하시기 바랍니다.

* 특히 이번에는 지난해 12월 및 금년 2월에 공개되어 해킹에 악용중이던 MS 엑셀, 워드패드의 취약점에 대한 업데이트가 포함되어 있으므로 신속한 패치 적용을 권고합니다.
* 한편, 지난 4.3 공개된 MS 파워포인트의 취약점에 대한 업데이트는 포함되지 않음에 따라 "외부로부터 입수한 파워포인트 파일에 대해 작성자 확인후에 열람" 등 유의하여 주시기 바랍니다.

o 관련 취약점
  - Memory Corruption Vulnerability(CVE-2009-0100)
  - Memory Corruption Vulnerability(CVE-2009-0238)

o 영향받는 소프트웨어
  - Microsoft Office 2000 SP3
  - Microsoft Office XP SP3
  - Microsoft Office 2003 SP3
  - 2007 Microsoft Office System SP1
  - Microsoft Office Excel Viewer
  - Microsoft Office Excel Viewer 2003 SP3
  - Microsoft Office Compatibility Pack for Word, Excel, PowerPoint 2007 File Formats SP1
  - Microsoft Office 2004 for Mac
  - Microsoft Office 2008 for Mac

o 영향받지 않는 소프트웨어
  - Microsoft Works 8.5, 9.0
  - Microsoft Works Suite 2005, 2006
  - OpenXML File Format Converter for Mac
  - Microsoft Office File Converter Pack
  - Microsoft Office SharePoint Server 2003 SP3
  - Microsoft Office SharePoint Server 2007, SP1 (32-bit editions)
  - Microsoft Office SharePoint Server 2007, SP1 (64-bit editions)

o 관련사이트
→ 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-009.mspx
→ 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-009.mspx

o 관련 취약점
  - WordPad and Office Text Converter Memory Corruption Vulnerability(CVE-2009-0087)
  - WordPad Word 97 Text Converter Stack Overflow Vulnerability(CVE-2008-4841)
  - Word 2000 WordPerfect 6.x Converter Stack Overflow Vulnerability(CVE-2009-0088)
  - WordPad Word97 Text Converter Stack Overflow Vulnerability(CVE-2009-0235)

o 영향받는 소프트웨어
  - MMicrosoft Windows 2000 SP4
  - Microsoft Windows XP SP2, SP3
  - Microsoft Windows XP Professional x64 Edition, SP2
  - Microsoft Windows Server 2003 SP1, SP2
  - Microsoft Windows Server 2003 x64 Edition, SP2
  - Microsoft Windows Server 2003 with SP1, SP2 for Itanium-based Systems
  - Microsoft Office 2000 SP3
  - Microsoft Office XP SP3
  - Microsoft Office Converter Pack

o 영향받지 않는 소프트웨어
  - Microsoft Windows Vista, SP1
  - Microsoft Windows Vista x64 Edition, SP1
  - Microsoft Windows Server 2008 for 32-bit Systems
  - Microsoft Windows Server 2008 for x64-based Systems
  - Microsoft Windows Server 2008 for Itanium-based Systems
  - Microsoft Office Word 2003 SP3
  - Microsoft Office Word 2007 SP1
  - Microsoft Office Word Viewer
  - Microsoft Office Word Viewer 2003 SP3
  - Microsoft Office Compatibility Pack for Word, Excel, PowerPoint 2007 File Formats SP1
  - Microsoft Office 2004 for Mac
  - Microsoft Office 2008 for Mac
  - OpenXML File Format Converter for Mac
  - Microsoft Works 8.0, 8.5, 9.0
  - Microsoft Works Suite 2006

o 관련사이트
→ 영문 : http://www.microsoft.com/technet/security/bulletin/MS09-010.mspx
→ 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-010.mspx

o 영향받지 않는 소프트웨어
  - Microsoft Windows Vista, SP1
  - Microsoft Windows Vista x64 Edition, SP1
  - Microsoft Windows Server 2008 for 32-bit Systems
  - Microsoft Windows Server 2008 for x64-based Systems
  - Microsoft Windows Server 2008 for Itanium-based Systems

o 관련사이트
→ 영문 : http://www.microsoft.com/technet/security/bulletin/MS09-011.mspx
→ 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-011.mspx

o 영향받는 소프트웨어
  - Microsoft Windows 2000 SP4
  - Microsoft Windows XP SP2, SP3
  - Microsoft Windows XP Professional x64 Edition, SP2
  - Microsoft Windows Server 2003 SP1, SP2
  - Microsoft Windows Server 2003 x64 Edition, SP2
  - Microsoft Windows Server 2003 for Itanium-based Systems SP1, SP2
  - Microsoft Windows Vista, SP1
  - Microsoft Windows Vista x64 Edition, SP1
  - Microsoft Windows Server 2008 for 32-bit Systems
  - Microsoft Windows Server 2008 for x64-based Systems
  - Microsoft Windows Server 2008 for Itanium-based Systems

o 관련사이트
→ 영문 : http://www.microsoft.com/technet/security/bulletin/MS09-012.mspx
→ 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-012.mspx

o 관련사이트
→ 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-013.mspx
→ 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-013.mspx

o 영향받지 않는 소프트웨어
  - Internet Explorer 8 for Microsoft Windows XP SP2, SP3
  - Internet Explorer 8 for Microsoft Windows XP Professional x64 Edition, SP2
  - Internet Explorer 8 for Microsoft Windows Server 2003 SP1, SP2
  - Internet Explorer 8 for Microsoft Windows Server 2003 x64 Edition, SP2
  - Internet Explorer 8 for Microsoft Windows Server 2003 SP1, SP2 for Itanium-based Systems
  - Internet Explorer 8 for Microsoft Windows Vista, SP1
  - Internet Explorer 8 for Microsoft Windows Vista x64 Edition, SP1
  - Internet Explorer 8 for Microsoft Windows Server 2008
  - Internet Explorer 8 for Microsoft Windows Server 2008 x64 Edition
  - Internet Explorer 8 for Microsoft Windows Server 2008 for Itanium-based Systems

o 관련사이트
→ 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-014.mspx
→ 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-014.mspx

o 관련사이트
→ 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-015.mspx
→ 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-015.mspx

o 영향받지 않는 소프트웨어
  - Microsoft Internet Security and Acceleration Server 2000 SP2

o 관련사이트
→ 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-016.mspx
→ 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-016.mspx