보도자료 안내
BOARD 지디넷코리아에서 제공한 기사입니다. 원문 기사 보기를 통해 상세 내용을 확인하세요. □ 7 월 보안업데이트 개요 (총 13 종 ) o 등급 : 긴급 (Critical) 10 종 , 중요 (Important) 3 종 제품군 중요도 영향 Windows 11 v24H2 긴급 권한 상승 Windows 11 v23H2, Windows 11 v22H2 긴급 권한 상승 Windows 10 v22H2 긴급 권한 상승 Windows Server 2025, Windows Server 2025(Server Core 설치) 긴급 권한 상승 Windows Server 2022, 23H2 버전(Server Core 설치), Windows Server 2022, Windows Server 2022(Server Core 설치) 긴급 권한 상승 Windows Server 2019 긴급 권한 상승 Windows Server 2016 긴급 권한 상승 Windows 데스크톱용 중요 원격 코드 실행 Microsoft Office 긴급 원격 코드 실행 Microsoft SharePoint 긴급 원격 코드 실행 Microsoft SQL Server 긴급 정보 유출 Microsoft Visual Studio 중요 권한 상승 Microsoft Azure 중요 원격 코드 실행 [참고 사이트] o 취약점 요약 정보 (총 170개) 제품 카테고리 CVE 번호 CVE 제목 Microsoft Edge (Chromium-based) Chromium: CVE-2025-6557 DevTools에서 불충분한 데이터 유효성 검사 Microsoft Edge (Chromium-based) Chromium: CVE-2025-6556 로더에서 불충분한 정책 적용 Microsoft Edge (Chromium-based) Chromium: CVE-2025-6555 애니메이션에서 해제 후 사용 Microsoft Edge (Chromium-based) Chromium: CVE-2025-6554 V8에서 유형 혼란 Microsoft Edge (Chromium-based) Chromium: CVE-2025-6192 프로파일러에서 UaF(Use after free) Microsoft Edge (Chromium-based) Chromium: CVE-2025-6191 V8에서 정수 오버플로 Microsoft Edge (Chromium-based) Chromium: CVE-2025-5959 V8에서 유형 혼란 Microsoft Edge (Chromium-based) Chromium: CVE-2025-5958 미디어에서 UaF(Use after free) Windows Storage Windows Storage Spoofing Vulnerability Office Developer Platform Office 개발자 플랫폼 보안 기능 바이패스 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Microsoft Graphics Component Windows 그래픽 구성 요소 권한 상승 취약성 Microsoft Graphics Component Windows 그래픽 구성 요소 원격 코드 실행 취약성 Microsoft Edge (Chromium-based) Microsoft Edge(Chromium 기반) 정보 공개 취약성 Windows SmartScreen Windows SmartScreen 보안 기능 우회 취약성 Visual Studio Visual Studio 권한 상승 취약성 Microsoft PC Manager Microsoft PC Manager 권한 상승 취약성 Microsoft Teams Microsoft Teams 권한 상승 취약성 Windows KDC Proxy Service (KPSSVC) Windows KDC 프록시 서비스(KPSSVC) 원격 코드 실행 취약성 Windows Win32K - ICOMP Win32k 권한 상승 취약성 Microsoft Graphics Component Windows 그래픽 구성 요소 권한 상승 취약성 Microsoft Teams Microsoft Teams 권한 상승 취약성 Microsoft Windows QoS scheduler Microsoft Windows QoS Scheduler 드라이버 권한 상승 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Win32K - GRFX Win32k 권한 상승 취약성 Windows Notification Windows 알림 권한 상승 취약성 Windows Notification Windows 알림 권한 상승 취약성 Windows Connected Devices Platform Service Windows 연결된 디바이스 플랫폼 서비스 원격 코드 실행 취약성 Windows StateRepository API Windows StateRepository API 서버 파일 변조 취약성 Windows Print Spooler Components Windows 인쇄 스풀러 서비스 거부 취약성 Windows Fast FAT Driver Windows Fast FAT File System Driver Elevation of Privilege Vulnerability SQL Server Microsoft SQL Server 정보 유출 취약성 SQL Server Microsoft SQL Server 정보 유출 취약성 SQL Server Microsoft SQL Server 원격 코드 실행 취약성 Windows Netlogon Windows Netlogon 서비스 거부 취약성 Dynamics 365 FastTrack Implementation Assets Dynamics 365 FastTrack 구현 자산 정보 공개 취약성 Visual Studio Code - Python extension Visual Studio Code Python 확장 원격 코드 실행 취약성 Microsoft Edge (Chromium-based) Microsoft Edge(Chromium 기반) 원격 코드 실행 취약성 Microsoft Office Excel Microsoft Excel 원격 코드 실행 취약성 Microsoft Office SharePoint Microsoft SharePoint Server 스푸핑 취약성 Microsoft Office PowerPoint Microsoft PowerPoint 원격 코드 실행 취약성 Microsoft Office SharePoint Microsoft SharePoint 원격 코드 실행 취약성 Microsoft Office Word Microsoft Word 원격 코드 실행 취약성 Microsoft Office Microsoft Office 원격 코드 실행 취약성 Microsoft Office SharePoint Microsoft SharePoint 원격 코드 실행 취약성 Microsoft Office Word Microsoft Word 원격 코드 실행 취약성 Microsoft Office Microsoft Office 원격 코드 실행 취약성 Microsoft Office Word Microsoft Word 원격 코드 실행 취약성 Microsoft Office Microsoft Office 원격 코드 실행 취약성 Microsoft Office Microsoft Office 원격 코드 실행 취약성 Microsoft Office Microsoft Office 원격 코드 실행 취약성 Microsoft Brokering File System Microsoft Brokering File System 권한 상승 취약성 Microsoft Brokering File System Microsoft Brokering File System 권한 상승 취약성 Windows Media Windows Miracast 무선 디스플레이 원격 코드 실행 취약성 Capability Access Management Service (camsvc) Capability Access Management Service(camsvc) 권한 상승 취약성 Virtual Hard Disk (VHDX) Microsoft 가상 하드 디스크 권한 상승 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Microsoft Input Method Editor (IME) Windows 입력기(IME) 권한 상승 취약성 Windows TCP/IP Windows TCP/IP 드라이버 권한 상승 취약성 Microsoft Windows Search Component Windows 검색 서비스 권한 상승 취약성 Storage Port Driver Windows 저장소 포트 드라이버 정보 공개 취약성 Virtual Hard Disk (VHDX) Microsoft 가상 하드 디스크 원격 코드 실행 취약성 Windows Media Windows Media 권한 상승 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 정보 공개 취약성 Windows Performance Recorder Windows Performance Recorder(WPR) 서비스 거부 취약성 Windows Shell Windows Shell 권한 상승 취약성 Windows NTFS NTFS 권한 상승 취약성 Microsoft Brokering File System Microsoft Brokering File System 권한 상승 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Kernel Streaming WOW Thunk Service Driver Kernel Streaming WOW Thunk Service Driver 권한 상승 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 정보 공개 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Win32K - ICOMP Windows Win32 커널 하위 시스템 권한 상승 취약성 Windows Kernel Windows Server 설정 및 부팅 이벤트 컬렉션 원격 코드 실행 취약성 Workspace Broker 작업 영역 브로커 권한 상승 취약성 Windows User-Mode Driver Framework Host Windows 사용자 모드 드라이버 프레임워크 호스트 정보 공개 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Ancillary Function Driver for WinSock WinSock용 Windows 보조 기능 드라이버 권한 상승 취약성 Windows Event Tracing Windows 이벤트 추적 권한 상승 취약성 Windows TDX.sys Windows Transport Driver Interface(TDI) 변환 드라이버 권한 상승 취약성 Windows TDX.sys Windows Transport Driver Interface (TDI) Translation Driver Information Disclosure Vulnerability Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows Cryptographic Services Windows 암호화 서비스 정보 공개 취약성 Role: Windows Hyper-V Windows Hyper-V 개별 디바이스 할당(DDA) 서비스 거부 취약성 Windows Universal Plug and Play (UPnP) Device Host Windows Universal Plug and Play(UPnP) 장치 호스트 권한 상승 취약성 Windows AppX Deployment Service Windows AppX 배포 서비스 권한 상승 취약성 Windows Universal Plug and Play (UPnP) Device Host Windows Universal Plug and Play(UPnP) 장치 호스트 권한 상승 취약성 Windows BitLocker BitLocker 보안 기능 우회 취약성 Remote Desktop Client 원격 데스크톱 클라이언트 원격 코드 실행 취약성 HID class driver HID 클래스 드라이버 권한 상승 취약성 Windows SSDP Service Windows Simple Search and Discovery Protocol(SSDP) 서비스 권한 상승 취약성 Windows Remote Desktop Licensing Service 원격 데스크톱 라이선싱 서비스 보안 기능 바이패스 취약성 Microsoft Office Excel Microsoft Excel 정보 유출 취약성 Windows Virtualization-Based Security (VBS) Enclave Windows VBS(가상화 기반 보안) 엔클레이브 권한 상승 취약성 Windows Secure Kernel Mode Windows 보안 커널 모드 정보 유출 취약성 Windows Kernel Windows 보안 커널 모드 정보 유출 취약성 Windows Kernel Windows 커널 정보 유출 취약성 Microsoft MPEG-2 Video Extension Microsoft MPEG-2 비디오 확장 원격 코드 실행 취약성 Microsoft MPEG-2 Video Extension Microsoft MPEG-2 비디오 확장 원격 코드 실행 취약성 Windows BitLocker BitLocker 보안 기능 우회 취약성 Windows Virtualization-Based Security (VBS) Enclave Windows 가상화 기반 보안(VBS) 권한 상승 취약성 Windows SMB Windows SMB 서버 스푸핑 취약성 Windows BitLocker BitLocker 보안 기능 우회 취약성 Windows Update Service Windows Update Medic Service 권한 상승 취약성 Visual Studio MITRE: CVE-2025-48386 Git 자격 증명 도우미 취약성 Visual Studio MITRE: CVE-2025-48385 Git 프로토콜 삽입 취약성 Visual Studio MITRE: CVE-2025-48384 Git Symlink 취약성 Windows BitLocker BitLocker 보안 기능 우회 취약성 Role: Windows Hyper-V Windows Hyper-V 정보 유출 취약성 Windows BitLocker BitLocker 보안 기능 우회 취약성 Windows Connected Devices Platform Service Windows 연결된 디바이스 플랫폼 서비스 권한 상승 취약성 Role: Windows Hyper-V Windows Hyper-V 서비스 거부 취약성 Windows Routing and Remote Access Service (RRAS) Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 Windows MBT Transport driver Windows MBT Transport 드라이버 권한 상승 취약성 Microsoft Office Microsoft Office 권한 상승 취약성 Microsoft PC Manager Microsoft PC Manager 권한 상승 취약성 Microsoft Input Method Editor (IME) Windows 입력기(IME) 권한 상승 취약성 Azure Monitor Agent Azure Monitor 에이전트 원격 코드 실행 취약성 Windows Cred SSProvider Protocol Credential Security Support Provider Protocol (CredSSP) Elevation of Privilege Vulnerability Universal Print Management Service 유니버설 인쇄 관리 서비스 권한 상승 취약성 Windows Event Tracing Windows 이벤트 추적 권한 상승 취약성 Windows GDI Windows GDI 정보 유출 취약성 Windows Storage VSP Driver Windows 저장소 VSP 드라이버 권한 상승 취약성 Windows SPNEGO Extended Negotiation SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability Windows Imaging Component Windows 이미징 구성 요소 정보 유출 취약성 Windows Kerberos Windows Kerberos 서비스 거부 취약성 Nuance Digital Engagement Platform Nuance 디지털 참여 플랫폼 스푸핑 취약성 Windows SSDP Service Windows Simple Search and Discovery Protocol(SSDP) 서비스 권한 상승 취약성 Windows SSDP Service Windows Simple Search and Discovery Protocol(SSDP) 서비스 권한 상승 취약성 Virtual Hard Disk (VHDX) Microsoft 가상 하드 디스크 권한 상승 취약성 Microsoft Input Method Editor (IME) Windows 입력기(IME) 권한 상승 취약성 Virtual Hard Disk (VHDX) Microsoft 가상 하드 디스크 권한 상승 취약성 Microsoft Edge (Chromium-based) Microsoft Edge(Chromium 기반) 스푸핑 취약성 Microsoft Edge (Chromium-based) Microsoft Edge(Chromium 기반) 스푸핑 취약성 Microsoft Edge (Chromium-based) Microsoft Edge(Chromium 기반) 권한 상승 취약성 Microsoft Configuration Manager Microsoft Configuration Manager 원격 코드 실행 취약성 Microsoft Defender for Endpoint 엔드포인트용 Microsoft Defender 권한 상승 취약성 Windows Virtualization-Based Security (VBS) Enclave Windows 가상화 기반 보안(VBS) 권한 상승 취약성 Visual Studio MITRE: CVE-2025-46835 Git 파일 덮어쓰기 취약성 Visual Studio MITRE: CVE-2025-46334 Git 악성 셸 취약성 AMD L1 Data Queue AMD: CVE-2025-36357 L1 데이터 큐에서 일시적 스케줄러 공격 AMD Store Queue AMD: CVE-2024-36350 스토어 큐에서 일시적 스케줄러 공격 App Control for Business (WDAC) Windows Business용 앱 컨트롤 보안 기능 바이패스 취약성 Remote Desktop Client 원격 데스크톱 스푸핑 취약성 Internet Shortcut Files 인터넷 바로가기 파일 원격 코드 실행 취약성 Visual Studio Code Visual Studio Code 권한 상승 취약성 M365 Copilot M365 Copilot 정보 공개 취약성 .NET and Visual Studio .NET 및 Visual Studio 원격 코드 실행 취약성 Visual Studio MITRE: CVE-2025-27614 Gitk 임의 코드 실행 취약성 Visual Studio MITRE: CVE-2025-27613 Gitk 인수 취약성 Microsoft Defender for Endpoint Microsoft Defender 권한 상승 취약성 Windows Kernel Windows 커널 정보 유출 취약성 Visual Studio Code Visual Studio Code 보안 기능 바이패스 취약성 Service Fabric Azure Service Fabric 런타임 권한 상승 취약성 Azure Stack Azure Stack HCI 권한 상승 취약성 SQL Server SQL Server Native Client 원격 코드 실행 취약성 Microsoft Defender for Endpoint Linux의 엔드포인트용 Microsoft Defender 스푸핑 취약성 Azure Stack Azure Stack HCI(하이퍼 컨버지드 인프라) 권한 상승 취약성 Visual Studio GitHub: CVE-2024-29187 WiX Burn 기반 번들은 시스템으로 실행될 때 바이너리 하이재킹에 취약 Windows Secure Boot 보안 부팅 보안 기능 우회 취약성 Windows Secure Kernel Mode Windows 보안 커널 모드 권한 상승 취약성 Windows Secure Boot 보안 부팅 보안 기능 우회 취약성 Microsoft Defender for Endpoint 엔드포인트용 Microsoft Defender 변조 취약성 Microsoft Defender for Endpoint 끝점용 Microsoft Defender 스푸핑 취약성 □ 작성 : 위협분석단 취약점분석팀 등록된 댓글이 없습니다.보도자료
번호 제목 첨부파일 등록일
2
-
2026-07-31
1
-
2026-07-31
o 발표일 : 2025.07.08.(화)
o 업데이트 내용
원격 데스크톱 클라이언트
[1] (한글) https://msrc.microsoft.com/update-guide/ko-kr/
[2] (영문) https://msrc.microsoft.com/update-guide/en-us/
[3] https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul
등록된 댓글이 없습니다.