[Information]

About Us | Flash Game | Download | Media Service | Information | HOME | 회원가입

IT News Windows Information Linux Information

ProNice.com 로그인 자동 회원가입 | 아이디·비밀번호찾기 Windows Information Windows		실시간 인기 게시물 Microsoft Internet Explorer의 createText… Microsoft ASN.1 라이브러리 취약점 설명과… 해킹피해시스템(Windows NT/2000) 분석절차 윈도우 콘솔명령어 (Windows Vista 명령어2… Microsoft FrontPage Server Extensions 취… MS Excel 'msvcrt.memmove()' 함수 버퍼 오… 도움말 및 지원 센터 HCP 프로토콜 처리 취… MS SQL Server 2000과 MSDE 2000의 Resolut… Back Orifice 분석 보고서 Windows Web Component의 체크되지 않은 버… 총 게시물 100건, 최근 0 건 이곳은 Windows 공부방입니다. Microsoft HTML 변환기 버퍼 오버플로우 취약점 설명과 해결방법 글쓴이 : 신영철 날짜 : 2013-01-18 (금) 14:54 조회 : 14177 ◈ 제목 Microsoft HTML 변환기 버퍼 오버플로우 취약점 ◈ 개요 Microsoft Windows의 HTML 변환기에서 버퍼 오버플로우 취약점이 발견되었다. 이 취약점을 악용하여 제작된 특정 형태의 HTML 데이터를 전송함으로써 공격자가 의도한 코드를 시스템 내부에서 실행하는 것이 가능하고 이를 이용한 권한 획득이 가능하므로 취약점을 지닌 시스템은 Microsoft 사에서 제공하는 패치를 적용할 것을 권고한다. ◈ 공격유형 프로그램 취약점을 이용한 버퍼 오버플로우 (Buffer Overflow)공격 ◈ 해당시스템 Microsoft Windows 98 Microsoft Windows 98 Second Edition Microsoft Windows ME Microsoft Windows NT 4.0 Microsoft Windows NT 4.0 Terminal Server Edition Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows 2003 ◈ 영향 이 취약점은 프로그램 내부의 예외처리 과정에서의 결함을 이용한 버퍼 오버플로우 취약점이다. 공격자는 악의적인 코드를 포함하고 있는 웹 페이지를 사용자에게 열람하게 하거나 HTML 형태의 전자메일을 전송함으로써 시스템 내부에서 악성 코드를 실행할 수 있다. 이 취약점을 이용한 공격이 시스템에 미치는 영향은 해당 코드를 실행한 계정의 권한에 따라 달라질 수 있다. ◈ 설명 HTML 변환기는 HTML형태의 데이터를 RTF 데이터로 변환시켜주는 확장 프로그램이다. 취약점은 Internet Explorer에서 웹 페이지의 내용을 잘라내거나 붙여넣기 작업을 수행하는 과정에서 HTML 변환기에 내재된 결함으로 인해 발생한다. HTML 변환기에 비정상적인 데이터의 유입 시 데이터의 처리과정에서 버퍼 오버플로우를 일으키게 되고 이러한 취약점이 공격자에게 노출되었을 경우 공격자가 원하는 코드를 실행시킬 수 있고 결과적으로 Internet Explorer에서 오류가 발생하거나 시스템에 로그인 한 계정의 권한 내에서 일련의 작업을 수행할 수 있다. 그러나 이 취약점은 Internet Explorer에서 결함을 가지고 있는 HTML 변환 구성 요소를 사용하는 과정에서 발생하는 것이므로 Internet Explorer의 취약점은 아니다. ◈ 해결책 Microsoft사에서 제공하는 Hotfix를 다운로드하여 이를 적용한다. 각 OS별 Hotfix 파일은 아래의 경로에서 다운로드 할 수 있다. Windows 98 and Windows 98 Second Edition http://download.microsoft.com/download/c/5/d/c5dfa55f-a70d-49ad-b753-ba8a7d685633/823559KOR8.EXE Windows Me http://windowsupdate.microsoft.com Windows NT 4.0 Server http://www.microsoft.com/downloads/details.aspx?FamilyId=8849D376-D7C1-4040-BC83-FEA67AE57F5F&displaylang=ko Windows NT 4.0 Terminal Server Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=A64F5EEF-A3F5-466C-94D0-5EBF6231A612&displaylang=en Windows 2000 http://www.microsoft.com/downloads/details.aspx?FamilyId=FF84E1A5-C90D-40F2-8CF5-23DA3AB296B4&displaylang=ko Windows XP 32 bit Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=11CDD153-65EC-4851-886C-5A412438D6D4&displaylang=ko Windows XP 64 bit Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=EE42EDF4-DEB2-450D-9F1A-90E41E908ECB&displaylang=en Windows Server 2003 32 bit Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=1C9914AB-25F8-462E-ADC0-5AC6BD0116DE&displaylang=ko Windows Server 2003 64 bit Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=F9697DE0-488D-4CBA-996B-7ACEC50992CE&displaylang=en 신영철 님의 Windows 최신글 [더보기] [2015-07-01] 인터넷 익스플로러 11 ( Internet Explorer 11 ) 에서 ActiveX 및 기타 프로그램 설치 실패문제 해결법 +1 [2015-05-08] diskpart 명령어 정리 ( 파티션 삭제 부분 ) [2014-10-06] ipTV 화면 끊김 문제 해결방법 [2014-03-13] Unmountable Boot Volume 문제 해결 [2013-01-18] 마이크로소프트 VM 취약점 설명과 해결방법 [2013-01-18] Excel 및 Word 매크로 취약점 설명과 해결방법 [2013-01-18] Microsoft VM 결함에 의한 권한 획득 취약점 설명과 해결방법 [2013-01-18] Microsoft Windows Shell Buffer Overrun 취약점 설명과 해결방법 [2013-01-18] SMB 서명의 실행 결함으로 인한 그룹정책의 수정 문제 설명과 해결방법 [2013-01-18] Null 패스워드 취약점 설명과 해결방법