◈ 제목
Microsoft Outlook 2002의 취약점으로 인한 코드 실행 문제
◈ 해당시스템
Microsoft Outlook 2002 SP2
Microsoft Office XP SP2
◈ 설명
Outlook 2002에는 영향을 받는 시스템에 대해 로컬 컴퓨터 영역에서 Internet Explorer가 스크립트 코드를 실행할 수 있는 보안 취약점이 있다.
이 취약점은 특수한 형식으로 만들어진 mailto URL의 구문을 Outlook 2002가 잘못 분석하기 때문에 발생한다.
이 취약점을 악용하려면 침입자는 취약점을 악용하도록 설계된 웹 페이지가 있는 악의적인 웹 사이트를 호스팅한 다음 사용자가 이 웹 페이지를 보도록 유인해야 한다.
침입자는 이 취약점을 악용하도록 설계된 HTML 전자 메일 메시지를 만들고 사용자가 해당 HTML 전자 메일 메시지를 보도록 유인할 수도 있다.
사용자가 악의적인 웹 사이트를 방문하거나 악의적인 HTML 전자 메일 메시지를 본 경우에는 이 취약점을 악용한 침입자가 사용자 시스템의 파일에 액세스하고 사용자 시스템에서 임의의 코드를 실행할 수 있다.
이 코드는 현재 로그온한 사용자의 보안 컨텍스트에서 실행됩니다. Outlook 2002는 개별 제품으로 사용하거나 Office XP의 일부로 사용할 수 있습니다
◈ 문제점
침입자가 사용자 시스템의 파일에 액세스하고 사용자 시스템에서 임의의 코드를 실행할 수 있다.
◈ 해결방법
- 취약한 서비스에 대해서 패치를 한다.
Microsoft Office XP 서비스 팩 2, Microsoft Outlook 2002 서비스 팩 2
(
http://download.microsoft.com/download/b/5/7/b5723e23-4aa5-4a5e-8a00-d2ff953fa47f/officexp-kb828040-fullfile-kor.exe)
- 위의 패치를 하지 못할 경우 다음의 방법으로 예방할 수 있다.
Outlook Today를 Outlook 2002의 기본 홈 페이지로 사용 안하거나, "전자메일 메시지를 일반 텍스트 형식으로 읽기"로 설정
◈ 참조 사이트
마이크로소프트
http://www.microsoft.com/korea/technet/security/bulletin/MS04-009.asp
