인터넷 익스플로러 보안패치- 윈도우 업데이트,수동 업데이트 방법

지난 4월 28일 발견된 인터넷 익스플로러 전버전 제로데이 취약점이 발견된후 공식 보안패치가 배포되기전에 보완대책으로 KISA권고에 따른 EMET 4.1 설치와 사용방법에대해 포스팅했었습니다 이 취약점으로 각국 정부에서도 인터넷 익스플로러 대신 크롬이나 파이어폭스등의 다른 웹브라우저 사용을 권고했을정도인데요 마이크로소프트에서 해당 취약점에대한 보안패치를 배포하여 윈도우 업데이트를 통해 자동 업데이트를 하거나 수동으로 보안패치를 다운로드하여 업데이트 적용을 할수 있습니다

* 이 업데이트는 윈도우 사용자라면 반드시 실행해야 합니다 

모든윈도우용 EMET 설치및사용- http://massukr.tistory.com/226  익스플로러 보안취약점 안내 - http://www.krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=20945

1. 윈도우 업데이트를 이용한 자동업데이트 방법

참고로 모든 윈도우 업데이트는 이후 과정이 동일하므로 다른 업데이트에도 참고하시기 바랍니다

- 업데이트를 시작하기전 인터넷 익스플로러 10의 업데이트 버전 

- 윈도우 업데이트는 시작> 제어판 에서 실행할수 있습니다

- 제어판에서 Windows Update를 실행합니다 우측 상단의 보기 기준에서 작은아이콘을 선택하면 제어판의 모든 항목을 볼수 있습니다

- 중요 업데이트가 있다고 안내되는군요 바로 "업데이트 설치"를 클릭하셔도 되고 빨간 사각형 박스안의 "중요 업데이트 2개 사용 가능"을 눌러서 어떤 업데이트인지 확인하고 클릭해도 됩니다

- 중요 업데이트 내용이 Security Update for Internet Explorer 10 for Windows 7 x64 Edition (KB2964358)로 표시되고 신규 제로데이 취약점에대한 보안패치가 맞습니다 

- 업데이트 설치를 클릭하여 업데이트가 설치되고 있습니다

- 설치가 완료되면 "지금 다시 시작"을 클릭하여 컴퓨터를 다시 시작해야 보안패치가 최종 적용됩니다 

- 다시 시작된후 익스플로러 버전 정보의 변화 익스플로러 버전:10.0.9200.16897 업데이트버전 :10.0.15(KB2964358)로 변화된것을 확인할수 있습니다

 

2. 수동 업데이트를 위해 마이크로소프트 다운로드 센터에서 직접 다운로드합니다

윈도우7 익스플로러8~9 기준 다운로드:http://www.microsoft.com/en-us/download/details.aspx?id=42618&WT.mc_id=rss_security_updates 윈도우xp : http://www.microsoft.com/en-us/download/details.aspx?id=42591&WT.mc_id=rss_security_updates

- 위의 마이크로소프트 다운로드 센터 링크를 클릭하면 위와 같은 화면이 표시됩니다 (KB2964358)로 자동업데이트와 동일한 업데이트입니다 다운로드가 완료되면 파일을 실행하여 업데이트를 적용합니다 이후 컴퓨터 다시시작 과정등은 윈도우 업데이트로 자동업데이트 할 경우와 동일합니다