◈ 제목
MSN Messenger 의 취약점으로 인한 정보 공개 문제
◈ 해당시스템
Microsoft MSN Messenger Service 6.0
Microsoft MSN Messenger Service 6.1
◈ 문제점
침입자가 파일 위치를 알고 있고 사용자가 이 파일에 대한 읽기 권한을 가지고 있기만 하면 침입자는 하드 드라이브의 파일 내용을 볼 수 있다.
◈ 설명
MSN Messenger에서 파일 요청을 처리하는 방식 때문에 이 취약점이 존재한다.
침입자는 MSN Messenger를 실행하는 사용자에게 특수한 형식으로 만들어진 요청을 전송하는 방법으로 이 취약점을 악용한다.
이 취약점을 악용하는 경우, 침입자가 파일 위치를 알고 있고 사용자가 이 파일에 대한 읽기 권한을 가지고 있기만 하면 침입자는 사용자가 알지 못하는 사이에 하드 드라이브의 파일 내용을 볼 수 있다.
이 취약점을 악용하려면 침입자는 요청을 전송하기 위해 MSN Messenger 사용자의 로그인 이름을 알아야 한다.
◈ 해결방법
- 취약한 서비스에 대해서 패치를 한다.
http://messenger.msn.co.kr
- 위의 패치 실시가 어려울 경우 다음의 방법으로 예방할 수 있다.
메시저의 설정을 다음과 같이 변경한다.
[MSN 메신저 - 도구 - 옵셥]의 "프라이버시" 탭에서
"허용된 대화 상대만 내 상태를 보고 메시지를 전송할 수 있음(O)" 항목을 체크한다.
(단, 허용된 사용자로부터의 공격은 예방 불가)
◈ 참조 사이트
마이크로소프트
http://www.microsoft.com/korea/technet/security/bulletin/MS04-010.asp
