◈ 제목
인터넷익스플로러의 CHM 처리에 대한 취약점
◈ 설명
HTML 문서안에 ITS 프로토콜 핸들러인 “ms-its:” 태그를 이용하여 로컬에서 실행되는 것과 같이 특정 사이트의 스크립트를 포함한 html파일을 chm파일처럼 실행시킬 수 있다.
ITS 프로토콜 핸들러는 특정한 HTML의 여러 컴포넌트를 포함하기 위해 제공되는 방법인 MHTML 파일에 접근이 불가능하면 다른 위치의 컨텐츠에 접근을 시도하는데 이때 ITS 프로토콜 핸들러는 다른 도메인의 HTML 컨텐츠를 인증 없이 마치 로컬머신 영역의 것으로 잘못 처리한다.
◈ 영향
공격자는 HTML 문서를 보는 시스템에 대해 로컬 머신 영역에서 IE가 실행되는 권한으로 임의의 코드 실행이 가능하다.
(현재 취약한 시스템 버전이 정확히 발표되지 않음.)
◈ 해결책
현재까지 패치가 발표되지 않아 완전한 해결책은 없으며 다음과 같이 임시로 막을 수 있다.
- Local Machine Zone에서 scripting과 ActiveX 컨트롤을 비활성화 한다.
- 이메일이나 메세지로 받은 출처 및 용도가 불분명한 URL을 클릭하지 않는다.
- 레지스트리를 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\
{ms-its, its, mk}
로 수정하여 ITS 프로토콜 핸들러를 비활성화 한다.
◈ 참조 사이트
INSECURE.org
http://seclists.org/lists/bugtraq/2004/Mar/0307.html
Secunia
http://secunia.com/advisories/10523/
US-CERT
http://www.kb.cert.org/vuls/id/323070
