Hitachi 디스크 어레이 시스템의 토토사이트 아띠 보안 구멍
(MS16-129 ~ 142) CORTERATION

2016 년 11 월 18 일
토토사이트 아띠 사이트. IT Products Division

1. Hitachi 디스크 어레이 시스템의 토토사이트 아띠 구멍에 대한 통지

다음 토토사이트 아띠 구멍은 Microsoft 제품에 공개되었습니다.

[새로운 정보]

1. MS16-129 : Microsoft Edge의 누적 토토사이트 아띠 업데이트 (3199057)
2. MS16-130 : Microsoft Windows의 토토사이트 아띠 업데이트 (3199172)
3. MS16-131 : Microsoft 비디오 제어를위한 토토사이트 아띠 업데이트 (3199151)
4. MS16-132 : Microsoft 그래픽 구성 요소에 대한 토토사이트 아띠 업데이트 (3199120)
5. MS16-133 : Microsoft Office의 토토사이트 아띠 업데이트 (3199168)
6. MS16-134 : 공통 로그 파일 시스템 드라이버 토토사이트 아띠 업데이트 (3193706)
7. MS16-135 : Windows 커널 모드 드라이버의 토토사이트 아띠 업데이트 (3199135)
8. MS16-136 : SQL Server의 토토사이트 아띠 업데이트 (3199641)
9. MS16-137 : Windows 인증 체계에 대한 토토사이트 아띠 업데이트 (3199173)
10. MS16-138 : Microsoft 가상 하드 디스크 드라이버에 대한 토토사이트 아띠 업데이트 (3199647)
11. MS16-139 : Windows 커널의 토토사이트 아띠 업데이트 (3199720)
12. MS16-140 : 부팅 관리자의 토토사이트 아띠 업데이트 (3193479)
13. MS16-141 : Adobe Flash 플레이어 토토사이트 아띠 업데이트 (3202790)
14. MS16-142 : Internet Explorer의 누적 토토사이트 아띠 업데이트 (3198467)

Hitachi 디스크 어레이 시스템의 토토사이트 아띠에서 위의 취약점 (1)에서 (14)의 효과는 다음과 같습니다.

1. 이 사례는 원격 코드 실행을 허용하는 Microsoft Edge의 취약성을 포함합니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)는 특별히 제작 된 웹 페이지를보아야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 취약점은 영향을받지 않습니다.
2. 이 케이스는 원격 코드 실행을 허용하는 Microsoft Windows의 취약성을 포함합니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다.
3. 이 경우 원격 코드 실행을 허용하는 Microsoft 비디오 컨트롤의 취약성이 포함됩니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)가 특별히 제작 된 파일 또는 프로그램을 열어야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다.
4. 이 경우 원격 코드 실행을 허용하는 Microsoft 그래픽 구성 요소의 취약성이 포함됩니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)가 특별히 제작 된 웹 페이지에 액세스해야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다.
5. 이 사례는 원격 코드 실행을 허용하는 Microsoft Office의 취약성을 포함합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 Microsoft Office를 설치하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다.
6. 이 경우 공통 로그 파일 시스템 드라이버의 취약성으로 인해 권한을 높이는 것이 포함됩니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다.
7. 이 경우 Windows 커널 모드 드라이버의 취약성으로 인해 권한을 높이는 것이 포함됩니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다.
8. 이 경우 SQL Server의 취약성으로 인한 권한 상승이 포함됩니다. 토토사이트 아띠는이 사건이 다루는 OS를 사용하지 않으므로이 취약점은 영향을받지 않습니다.
9. 이 경우 Windows 인증 방법의 취약성으로 인해 권한을 높이는 것이 포함됩니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다.
10. 이 경우 Microsoft 가상 하드 디스크 드라이버의 취약성으로 인해 권한을 높이는 것이 포함됩니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 취약점은 영향을받지 않습니다.
11. 이 경우 Windows 커널의 취약성으로 인해 권한을 높이는 것이 포함됩니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 취약점은 영향을받지 않습니다.
12. 이 사례는 보안 기능을 우회하는 부팅 관리자의 취약성을 포함합니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)가 특별히 제작 된 부팅 정책을 설치해야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 취약점은 영향을받지 않습니다.
13. 이 케이스는 원격 코드 실행을 허용하는 Adobe Flash Player의 취약성을 포함합니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 사용자 (유지 보수 책임자)는 특별히 제작 된 웹 사이트를보아야합니다. 토토사이트 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠는이 취약점의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 취약점은 영향을받지 않습니다.
14. 이 사례는 원격 코드 실행을 허용하는 Internet Explorer의 취약성을 포함합니다. 공격자 가이 취약점을 악용하려면 토토사이트 아띠 아띠 사용자 (유지 보수 책임자)는 특별히 제작 된 웹 페이지를보아야합니다. 토토사이트 아띠 아띠는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 토토사이트 아띠 아띠는이 취약점의 영향을받지 않습니다. 또는이 문제의 주제 인 Internet Explorer를 사용하지 않기 때문에이 취약점은 영향을받지 않습니다.

따라서 이번에는 발표 된 토토사이트 아띠에 대해 특정 조치를 취할 필요가 없습니다.

2. 해당 제품

이 케이스는 Microsoft Windows OS와 함께 토토사이트 아띠가 장착 된 다음 제품을 다룹니다.

• Hitachi Virtual Storage Platform G1000, G1500, Hitachi Virtual Storage Platform F1500
• Hitachi 가상 저장 플랫폼 VX7
• Hitachi Unified Storage VM (HUS VM)
• Hitachi Virtual Storage Platform, Hitachi Virtual Storage Platform VP9500

참고 :

Hitachi Virtual Storage Platform G100, G200, G400, G600, G800, Hitachi 가상 스토리지 플랫폼 F400, F600, F800, Hitachi Unified Storage 100, Hitachi 적응 형 모듈 식 스토리지, Hitachi Workgroup 모드 스토리지, Hitachi Simple Modular Storage는 영향을받지 않습니다.

3. 클라이언트 PC 또는 관리 서버^*1사용에 대한

Storage Navigator 기능에만 사용되는 한 클라이언트 PC에서 스토리지 네비게이터를 사용하는 데 특별한 문제가 없습니다.
다른 목적으로 클라이언트 PC를 사용하거나 관리 서버를 사용하는 경우 사용법에 따라이 토토사이트 아띠에 영향을 줄 수 있습니다.
조치를 취하기 전에 제조업체에 자세한 내용을 문의하거나 다음 보안 토토사이트 아띠를 확인하십시오.

*1

Hitachi Virtual Storage Platform G100, G200, G400, G600, G800 및 Hitachi Virtual Storage Platform F400, F600, F800을 관리하는 서버 (토토사이트 아띠)는 관리 서버라고합니다.

• http : //www.microsoft.com/japan/

이 토토사이트 아띠 구멍에 관한 정보

• https : //technet.microsoft.com/ja-jp/library/security/ms16-129
• https : //technet.microsoft.com/ja-jp/library/security/ms16-130
• https : //technet.microsoft.com/ja-jp/library/security/ms16-131
• https : //technet.microsoft.com/ja-jp/library/security/ms16-132
• https : //technet.microsoft.com/ja-jp/library/security/ms16-133
• https : //technet.microsoft.com/ja-jp/library/security/ms16-134
• https : //technet.microsoft.com/ja-jp/library/security/ms16-135
• https : //technet.microsoft.com/ja-jp/library/security/ms16-136
• https : //technet.microsoft.com/ja-jp/library/security/ms16-137
• https : //technet.microsoft.com/ja-jp/library/security/ms16-138
• https : //technet.microsoft.com/ja-jp/library/security/ms16-139
• https : //technet.microsoft.com/ja-jp/library/security/ms16-140
• https : //technet.microsoft.com/ja-jp/library/security/ms16-141
• https : //technet.microsoft.com/ja-jp/library/security/ms16-142

---

이 문제에 관한 문의 창

• 연락처 : 토토사이트 아띠 has jinju Storage 솔루션 : 토토사이트 아띠 has jinju

---

*1

보안 대응에 관한 정확한 정보를 제공하기 위해 노력하지만 보안 문제에 관한 정보가 변경되고 있으며이 웹 토토사이트 아띠에 작성된 내용이 사전 통지없이 변경 될 수 있습니다. 정보를 참조 할 때 항상 최신 정보를 확인하십시오.

*2

이 웹 토토사이트 아띠에 나열된 제품에는 다른 회사가 개발 한 제품이 포함됩니다. 이 보안 정보는 다른 회사가 제공하거나 게시 된 정보를 기반으로합니다. 우리는 정보의 정확성과 완전성에주의를 기울이지 만 개발자의 상황이 변경 되어이 웹 토토사이트 아띠에 작성된 컨텐츠가 변경 될 수 있습니다.

*3

이 웹 토토사이트 아띠는 보안 정보를 제공하기위한 것이며 법적 책임이 없습니다. 당사는 귀하가 직접 수행 한 (또는하지 않은) 보안 또는 기타 조치의 결과에 대해 책임을지지 않습니다.