[Information]

About Us | Flash Game | Download | Media Service | Information | HOME | 회원가입

IT News Windows Information Linux Information

ProNice.com 로그인 자동 회원가입 | 아이디·비밀번호찾기 Windows Information Windows		실시간 인기 게시물 Microsoft Internet Explorer의 createText… Microsoft ASN.1 라이브러리 취약점 설명과… 해킹피해시스템(Windows NT/2000) 분석절차 윈도우 콘솔명령어 (Windows Vista 명령어2… Microsoft FrontPage Server Extensions 취… MS Excel 'msvcrt.memmove()' 함수 버퍼 오… 도움말 및 지원 센터 HCP 프로토콜 처리 취… MS SQL Server 2000과 MSDE 2000의 Resolut… Back Orifice 분석 보고서 Windows Web Component의 체크되지 않은 버… 총 게시물 100건, 최근 0 건 이곳은 Windows 공부방입니다. Windows RPC DCOM 누적 취약점 설명과 해결방법 글쓴이 : 신영철 날짜 : 2013-01-18 (금) 14:33 조회 : 18472 ◈ 제목 Windows RPC DCOM 누적 취약점 ◈ 개요 Windows의 RPC DCOM 에서 4가지의 신규 취약점이 발견되었다. 기존의 RPC DCOM 관련 취약점인 스택오버플로우 취약점(MS03-026), 힙오버플로우 취약점(MS03-039) 패치를 포함하고 있다. ◈ 공격유형 원격 코드 실행, 서비스 거부 공격 및 권한상승 ◈ 해당시스템 Microsoft Windows NT 4.0 서비스 팩 6 이상 Microsoft Windows 2000 서비스 팩 2 이상 Microsoft Windows XP Microsoft Windows Server 2003 ◈ 영향 공격자는 취약점을 악용하여 원격 코드 실행, 서비스 거부 공격 및 권한상승 공격이 가능하다. ◈ 설명 이번 패치는 기존의 모든 RPC DCOM관련 취약점 패치를 포함한다. RPC 런타임 라이브러리 취약점, RPCSS 서비스 취약점, COM 인터넷 서비스(CIS) 및 HTTP를 통한 RPC 취약점, 개체 ID 취약점 의 4가지 신규 취약점을 해결하며 기존의 RPC DCOM관련 취약점인 MS98-014, MS00-066, MS01-048, MS03-010 ,MS03-026, MS03-039 를 대체한다. 이중 MS03-026, MS03-039는 Blaster웜, Welchia웜에서 사용되었던 것으로 이번 패치를 통하여 모두 패치가 가능하다. 각 취약점의 상세한 정보는 Microsoft Security Bulletin을 참조하도록 한다 (추가정보/참조사이트 참조) ◈ 해결책 Microsoft 에서 제공하는 패치를 다운받아 이를 적용하도록 한다. Microsoft Windows NT Workstation 4.0 서비스 팩 6a http://www.microsoft.com/downloads/details.aspx?FamilyId=4ACB5BD6-A0BF-40BC-8955-D833923642EF&displaylang=ko Microsoft Windows NT Server 4.0 서비스 팩 6a http://www.microsoft.com/downloads/details.aspx?FamilyId=D4F2AD32-FE74-4DA1-AEAE-80897AC86720&displaylang=ko Microsoft Windows NT Server 4.0 Terminal Server Edition 서비스 팩 6 - 영문 http://www.microsoft.com/downloads/details.aspx?FamilyId=5B29E35D-E5DA-4486-B7EB-D54C7398142C&displaylang=en Microsoft Windows 2000 서비스 팩 2, Microsoft Windows 2000 서비스 팩 3 및 Microsoft Windows 2000 서비스 팩 4 http://www.microsoft.com/downloads/details.aspx?FamilyId=FBD38C36-D1D3-47A2-A5D5-6C8F27FDCC40&displaylang=ko Microsoft Windows XP 및 Microsoft Windows XP 서비스 팩 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=D488BBBB-DA77-448D-8FF0-0A649A0D8FC3&displaylang=ko Microsoft Windows XP 64-Bit Edition 서비스 팩 1 - 영문 http://www.microsoft.com/downloads/details.aspx?FamilyId=4C3ED21D-FF40-4C9D-99DD-1632E43C1645&displaylang=en Microsoft Windows XP 64-Bit Edition Version 2003 - 영문 http://www.microsoft.com/downloads/details.aspx?FamilyId=75A08528-5E99-4BE0-8E97-F1C9789611EB&displaylang=en Microsoft Windows Server 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=07317CE9-520D-4574-B575-5FB85DA9A4D7&displaylang=ko Microsoft Windows Server 2003 64-Bit Edition - 영문 http://www.microsoft.com/downloads/details.aspx?FamilyId=75A08528-5E99-4BE0-8E97-F1C9789611EB&displaylang=en 64-Bit버전은 개발자 버전으로 일반사용자는 해당되지 않는다. ◈ 추가정보/참조사이트 - Microsoft Security Bullitin http://www.microsoft.com/korea/technet/security/bulletin/MS04-012.asp - [ 한글 ] http://www.microsoft.com/technet/security/bulletin/ms04-012.mspx - [ 영문 ] 신영철 님의 Windows 최신글 [더보기] [2015-07-01] 인터넷 익스플로러 11 ( Internet Explorer 11 ) 에서 ActiveX 및 기타 프로그램 설치 실패문제 해결법 +1 [2015-05-08] diskpart 명령어 정리 ( 파티션 삭제 부분 ) [2014-10-06] ipTV 화면 끊김 문제 해결방법 [2014-03-13] Unmountable Boot Volume 문제 해결 [2013-01-18] 마이크로소프트 VM 취약점 설명과 해결방법 [2013-01-18] Excel 및 Word 매크로 취약점 설명과 해결방법 [2013-01-18] Microsoft VM 결함에 의한 권한 획득 취약점 설명과 해결방법 [2013-01-18] Microsoft Windows Shell Buffer Overrun 취약점 설명과 해결방법 [2013-01-18] SMB 서명의 실행 결함으로 인한 그룹정책의 수정 문제 설명과 해결방법 [2013-01-18] Null 패스워드 취약점 설명과 해결방법