2019년 10월 8일 - KB4519976(매월 롤업)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1릴리스 날짜:
2019-10-08
버전:
Monthly Rollup
중요 이 업데이트를 설치하기 전에이 업데이트를 설치하는 방법 섹션에 나와 있는 필수 업데이트를 설치했는지 확인하세요.
개선 기능 및 픽스
이 보안 업데이트는 업데이트 KB4516048(2019년 9월 24일 발표) 개선 사항 및 픽스를 포함하고 있으며 다음과 같은 문제를 해결합니다.
-
KB4507437(월별 롤업 미리 보기) 또는 KB4511872(Internet Explorer 누적 업데이트)를 설치한 후 Internet Explorer의 VBScript가 기본적으로 비활성화되지 않는 문제를 해결합니다.
-
인쇄 작업을 처리할 때 Windows JavaScript 엔진(jscript.dll)을 활용하는 응용 프로그램과 프린터 드라이버 문제를 해결합니다.
-
Windows 인증, Microsoft JET 데이터베이스 엔진, Windows 커널, 인터넷 정보 서비스, Microsoft 스크립팅 엔진, Windows Server에 대한 보안 업데이트.
해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
이 업데이트에서 알려진 문제
증상 |
해결 방법 |
2019년 10월 8일 이후 릴리스된 Windows용 업데이트는 CVE-2019-1318에 의해 추적되며, TLS 연결 내의 정보 또는 데이터에 대한 무단 액세스를 허용하는 공격으로부터 보호합니다. 이러한 유형의 공격을 가로채기(man-in-the-middle) 익스플로잇이라고 합니다. Windows는 재개를 위한 확장 마스터 보안(RFC 7627)을 지원하지 않는 TLS 클라이언트 및 서버에 연결하지 못할 수 있습니다. RFC 지원 부족으로 인해 다음 오류 또는 로깅된 이벤트 중 하나 이상이 발생할 수 있습니다.
|
자세한 내용은 KB4528489를 참조하세요. |
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
필수 구성 요소:
최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이러한 업데이트를 설치하면 업데이트 프로세스의 안정성이 향상되고 롤업을 설치하고 Microsoft 보안 수정 사항을 적용하는 동안 잠재적인 문제가 완화됩니다.
-
2019년 3월 12일 서비스 스택 업데이트(SSU)(KB4490628). SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.
-
최신 SHA-2 업데이트(KB4474419)가 2019년 9월 10일 에 공개되었습니다. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.
-
최신 SSU(KB4516655). Windows 업데이트를 사용 중인 경우 최신 SSU가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.
이 업데이트 설치
출시 채널 |
사용 가능 |
이후 수행할 단계 |
Windows 업데이트 및 Microsoft 업데이트 |
예 |
없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
Microsoft 업데이트 카탈로그 |
예 |
이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
WSUS(Windows Server Update Services) |
예 |
이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품: Windows 7 서비스 팩 1, Windows Server 2008 R2 서비스 팩 1 등급: 보안 업데이트 |
파일 정보
이 업데이트에서 제공되는 파일 목록을 보려면 업데이트 4519976에 대한 파일 정보를 다운로드하세요.