◈ 제목
HTML 도움말의 취약점으로 인한 코드 실행 문제(890175)
◈ 개요
HTML 도움말 ActiveX 컨트롤에 정보 공개나 원격 코드 실행을 허용하는 도메인 간 취약점이 존재한다. 침입자는 사용자가 해당 웹 페이지를 방문할 때 원격 코드가 실행되도록 악의적인 웹 페이지를 구성하여 이러한 취약점을 악용할 수 있다. 이 취약점을 악용한 침입자는 영향을 받는 시스템에 대해 완벽한 제어 권한을 얻을 수 있다.
◈ 공격유형
취약점을 이용한 원격 코드 실행
◈ 해당시스템
Microsoft Windows NT Server 4.0 서비스 팩 6a
Microsoft Windows 2000 서비스 팩 3 및 Microsoft Windows 2000 서비스 팩 4
Microsoft Windows XP 서비스 팩 1 및 Microsoft Windows XP 서비스 팩 2
Microsoft Windows XP 64-Bit Edition 서비스 팩 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server 2003
Microsoft Windows Server 2003 64-Bit Edition
Microsoft Windows 98, Microsoft Windows 98 Second Edition(SE) 및 Microsoft Windows Millennium Edition(ME)
◈ 영향
취약점을 악용한 침입자가 영향을 받는 시스템을 완전히 제어할 수 있다. 이렇게 되면 침입자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 권한이 있는 새 계정을 만들 수도 있다.
◈ 설명
침입자가 이 취약점을 악용하려면 악의적인 웹 페이지를 만들고 사용자가 이 페이지를 방문하도록 유도해야 한다. 또한 침입자는 웹 사이트에 침입하여 이 취약점을 악용할 목적으로 악의적인 콘텐츠가 포함된 웹 페이지를 게시하도록 할 수 있다. 사용자가 페이지를 방문하면 침입자는 다른 웹 사이트에서 정보에 액세스하거나, 시스템의 로컬 파일에 액세스하거나, 로컬로 로그인한 사용자로서 악의적인 스크립트를 실행할 수 있다.
HTML 도움말 ActiveX 컨트롤 도메인 간 취약점 (CAN-2004-1043)
◈ 차단정보
- 트러스가드(TrusGuard)는 해당 취약점에 알려진 공격에 대응하고 있다.
◈ 해결책
마이크로소프트사에서 제공하는 패치를 적용함으로써 해당 취약점을 제거할 수 있으며, 운영체제별로 해당하는 패치를 다운받아 설치하면 된다.
한글 업데이트 정보
http://www.microsoft.com/korea/technet/security/bulletin/MS05-001.mspx
영문 업데이트 정보
http://www.microsoft.com/technet/security/bulletin/MS05-001.mspx
