◈ 제목
Windows Me 도움말 및 지원 센터의 결함으로 인한 코드 실행 문제
◈ 해당 시스템
Microsoft Windows Me
◈ 영향
침입자가 원하는 코드를 실행할 수 있다.
◈ 설명
사용자가 도움말 및 지원 센터로 연결 URL 링크 맨 앞에 "http://" 대신 "hcp://" 를 입력시 "hcp://" 의 접두사가 URL 처리기에 검사되지 않는 버퍼 오버런 취약점이 발견되었다. 이에 따라서 침입자는 사용자가 URL을 클릭할 때 침입자 자신이 지정한 코드가 로컬 컴퓨터 보안 컨텍스트에서 실행되도록 할 수 있다.
◈ 해결책
1. Internet Explorer 6.0 서비스 팩 1을 사용하면 outlook Express 또는 Outlook에서 도움말 및 지원 센터 기능은 자동으로 시작되지 않는다.
2. Outlook Express 6.0 및 Outlook 2002 를 기본 구성으로 사용하거나 Outlook Email Security Update의 업데이트를 적용한 Outlook 98 및 2000을 사용하면 취약점을 악용한 HTML 전자 메일을 통한 자동 공격을 차단할 수 있다.
Outlook 2000 SR-1: 전자 메일 보안 확장 업데이트
-
http://office.microsoft.com/korea/Downloads/2000/Out2ksec.aspx
◈ 참조 사이트
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/ security/bulletin/MS03-006.asp
