Microsoft 는 2013년 3월 27일(한국 시각)에 [Microsoft 보안 권고 (2819682) Microsoft Windows 스토어 응용 프로그램 보안 업데이트] 를 발표합니다.

Microsoft 보안 권고 (2819682) Microsoft Windows 스토어 응용 프로그램 보안 업데이트
http://technet.microsoft.com/security/advisory/2819682


요약

Windows 8, Windows RT, Windows Server 2012(Windows Server 2012 Server Core 설치는 영향을 받지 않음)에서 실행하는 Windows 스토어 응용 프로그램에 대한 보안 업데이트가 릴

리스 되었음을 알려드립니다.
이 업데이트는 각 업데이트와 관련된 기술 자료 문서에 자세히 설명된 취약점을 해결합니다.

투명성을 보장하기 위하여, Microsoft는 보안 권고 2819682 에서 Windows 스토어 응용 프로그램에 대한 모든 보안 업데이트를 기술할 것이며,  새로운 Windows 스토어 응용프로그램 보안 업

데이트를 이 보안 권고를 통해 계속 릴리즈 할 것입니다.
사용자는 간단하게 스토어 응용 프로그램의 타이틀을 클릭하여 보안 업데이트를 진행할 수 있습니다.


최신 보안 업데이트

2013년 3월 26일, Microsoft는 Windows Modern Mail에 대한 보안 업데이트를 Windows 스토어에 릴리스했습니다.
이 업데이트는 다음 취약점을 해결합니다.

Windows Modern Mail 스푸핑 취약점 (CVE-2013-1299)
심각도: 보통

Microsoft는 이 소프트웨어를 사용하는 고객에게 Windows 스토어 응용 프로그램 업데이트 기능을 사용하여 이 업데이트를 즉시 적용할 것을 권장합니다.
이 업데이트에 대한 자세한 내용은 Microsoft 기술 자료 문서 2832006(http://support.microsoft.com/kb/2832006)를 참조하십시오.

 

추가 정보

- Microsoft 보안 권고 2819682 Microsoft Windows 스토어 응용 프로그램 보안 업데이트
   http://technet.microsoft.com/security/advisory/2819682

- Microsoft 기술 자료 문서 2832006 Microsoft Windows 스토어 응용 프로그램 보안 업데이트
   http://support.microsoft.com/kb/2832006

- Microsoft Security Response Center (MSRC) policy webpage for Windows Store applications
   http://www.microsoft.com/security/msrc/security-for-apps.aspx

- Microsoft Security Response Center (MSRC) Blog Post: Windows Store App Security Updates
   http://blogs.technet.com/b/msrc/archive/2013/03/12/microsoft-apps-updates-policy.aspx

 

정보의 일관성

본 메일과 웹 페이지를 통하여 가급적 정확한 내용을 제공하기 위하여 노력하고 있습니다. 웹에 게시된 보안 공지는 최신의 정보를 반영하기 위해 수정되는 경우가 있습니다. 이러한 이유로 본

메일의 정보와 웹 기반의 보안 공지 간에 내용이 불 일치하는 일이 생긴다면, 웹에 게시된 보안 공지의 정보가 더 신뢰할 수 있는 정보입니다.
기술 지원은 지역번호 없이 전화 1577-9700을 통해 한국마이크로소프트 고객지원센터에서 받을 수 있습니다.
보안 업데이트와 관련된 기술 지원 통화는 무료입니다.

감사합니다.
한국마이크로소프트 고객지원부