◈ 제목
FrontPage Server Extensions 취약점으로 인한 임의코드 실행문제
◈ 해당시스템
Windows 2000 서비스팩2, 3
Windows XP Gold, 서비스팩 1
Office XP Gold, 서비스팩1
◈ 영향
공격자는 FrontPage Server Extensions 버퍼 오버런 취약점을 이용하여 악의적인 프로그램을 실행하거나 데이터 변조나 삭제 등의 권한을 획득 할 수 있다.
◈ 설명
FrontPage Server Extensions dll 파일의 검사되지 않은 버퍼로 인해 버퍼오버런이 발생하여 시스템 관리자권한을 획득할 수 있고, 웹 서버에 특수한 형식의 요청을 보내면 SmartHTML 인터프리터가 반복 실행되어 일시적으로 서버의 사용 가능한 CPU를 모두 사용함으로써 서버의 작업을 중지시킬 수 있다.
◈ 해결책
1. MS에서 제공하는 보안패치를 설치한다
- Microsoft FrontPage Server Extensions 2000(NT관련)
http://www.microsoft.com/downloads/details.aspx?FamilyId=C84C3D10-A821-4819-BF58-D3BC70A77BFA&displaylang=ko
- Microsoft FrontPage Server Extensions 2000 (Windows 2000에 포함된)
http://www.microsoft.com/downloads/details.aspx?FamilyId=057D5F0E-0E2B-47D2-9F0F-3B15DD8622A2&displaylang=ko
- Microsoft FrontPage Server Extensions 2000 (Windows XP에 포함된)
http://www.microsoft.com/downloads/details.aspx?FamilyId=9B302532-BFAB-489B-82DC-ED1E49A16E1C&displaylang=ko
- Microsoft FrontPage Server Extensions 2002
http://www.microsoft.com/downloads/details.aspx?FamilyId=3E8A21D9-708E-4E69-8299-86C49321EE25&displaylang=ko
- Microsoft FrontPage Server Extensions 2002 (Office XP에 포함된)
http://www.microsoft.com/downloads/details.aspx?FamilyId=5923FC2F-D786-4E32-8F15-36A1C9E0A340&displaylang=en
- Microsoft SharePoint Team Services 2002
http://www.microsoft.com/downloads/details.aspx?FamilyId=5923FC2F-D786-4E32-8F15-36A1C9E0A340&displaylang=en
2. FrontPage 2000 Server Extensions 서비스를 제거한다.
[제어판] - [프로그램 추가/제거] - [Windows 구성 요소 추가/제거] - [인터넷 정보 서비스(IIS) 선택] - [자세히 선택]에서 FrontPage 2000 Server Extensions의 체크를 제거하고 확인을 선택하면 된다.
◈ 참조 사이트
마이크로소프트사(한글)
http://www.microsoft.com/korea/technet/security/bulletin/MS03-051.asp
마이크로소프트(영문)
http://www.microsoft.com/technet/security/Bulletin/MS03-051.asp
