마이크로소프트사에서 12월 15일자로 발표된 보안 패치로 Windows 커널 및 LSASS 취약점으로 인한 권한 상승 문제를 해결해주는 보안 패치입니다.

침입자는 이러한 취약점을 악용하여 프로그램 설치, 데이터 보기/변경/삭제 또는 모든 권한을 가진 새 계정을 만드는 등 영향을 받는 시스템을 원격으로 완전히 제어할 수 있습니다.

KB885835 보안 패치를 설치하시면 Windows 커널에 응용 프로그램을 실행하는 방식으로 사용자 권한이 상승 하는 취약점과 LSASS가 ID 토큰의 유효성을 검증하는 방식으로 권한이 상승하는 취약점을 개선하실수 있습니다.

< 영향을 받는 소프트웨어 >

Microsoft Windows NT Server 4.0 서비스 팩 6a
Microsoft Windows NT Server 4.0 Terminal Server Edition 서비스 팩 6
Microsoft Windows 2000 서비스 팩 3 및 Microsoft Windows 2000 서비스 팩 4
Microsoft Windows XP 서비스 팩 1 및 Microsoft Windows XP 서비스 팩 2
Microsoft Windows XP 64-Bit Edition 서비스 팩 1
Microsoft Windows Server 2003
Microsoft Windows Server 2003 64-Bit Edition

< 영향을 받지 않는 소프트웨어 >

Microsoft Windows 98, Microsoft Windows 98 Second Edition(SE) 및 Microsoft Windows Millennium Edition(ME)

< Windows 커널 취약점 >

Windows 커널에 응용 프로그램을 실행하는 방식에 권한 상승 취약점이 존재합니다. 이 취약점을 통해 로그온한 사용자가 시스템에 대한 전체 제어 권한을 얻을 수 있습니다.

< LSASS 취약점 >

LSASS가 ID 토큰의 유효성을 검증하는 방식에 권한 상승 취약점이 있습니다. 이 취약점을 통해 로그온한 사용자가 시스템에 대한 전체 제어 권한을 얻을 수 있습니다.