[Information]

About Us | Flash Game | Download | Media Service | Information | HOME | 회원가입

IT News Windows Information Linux Information

ProNice.com 로그인 자동 회원가입 | 아이디·비밀번호찾기 Windows Information Windows		실시간 인기 게시물 Microsoft Internet Explorer의 createText… Microsoft ASN.1 라이브러리 취약점 설명과… 해킹피해시스템(Windows NT/2000) 분석절차 윈도우 콘솔명령어 (Windows Vista 명령어2… Microsoft FrontPage Server Extensions 취… MS Excel 'msvcrt.memmove()' 함수 버퍼 오… 도움말 및 지원 센터 HCP 프로토콜 처리 취… MS SQL Server 2000과 MSDE 2000의 Resolut… Back Orifice 분석 보고서 Windows Web Component의 체크되지 않은 버… 총 게시물 100건, 최근 0 건 이곳은 Windows 공부방입니다. Microsoft ASN.1 라이브러리 취약점 설명과 해결방법 글쓴이 : 신영철 날짜 : 2013-01-18 (금) 14:37 조회 : 102016 ◈ 제목 Microsoft ASN.1 라이브러리 취약점 ◈ 개요 Microsoft ASN.1 라이브러리에 취약점이 발견되었다. ASN .1 라이브러리를 사용하는 프로그램, 서비스를 통해 버퍼 오버플로우 취약점이 발생한다. ◈ 공격유형 - 시스템 취약점을 이용한 코드 실행 공격 ◈ 해당시스템 Microsoft Windows NT 4.0 서비스 팩 6a Microsoft Windows 2000 서비스 팩 2, 서비스 팩 3, 서비스 팩 4 Microsoft Windows XP Microsoft Windows Server 2003 ◈ 영향 악의적인 패킷은 ASN.1프로토콜을 사용하는 시스템/어플리케이션 포트에 전송할경우 해당 시스템 내부명령을 실행 시킬 가능성이 있다. ◈ 설명 ASN.1은 다양한 시스템간의 데이터 교환을 위하여 각종 문자열, 숫자, 기타 데이터들에 대한 표현방식을 정의한 위한 프로토콜이다. Windows시스템에서는 msasn1.dll을 통하여 ASN.1 프로토콜을 지원하며 ASN1BERDecBitString()함수의 처리과정중 Heap Memory가 오버플로우되는 취약점이 발견되었다. 현재 Windows시스템에서 ASN.1 프로토콜이 사용되는 부분으로는 Kerberos서비스(UDP/88)와 NTLMv2 인증을 사용하는 NetBIOS관련서비스(TCP/135, 139, 445)가 알려져있다. ◈ 해결책 Microsoft 에서 제공하는 패치를 다운받아 이를 적용하도록 한다. 시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다. 각 버전별 패치파일은 아래의 경로에서 다운로드 할 수 있다. Microsoft Windows NT Workstation 4.0, 서비스 팩 6a http://www.microsoft.com/downloads/details.aspx?FamilyId=92400199-B3D5-4826-98D4-F134849F5249&displaylang=ko Microsoft Windows NT Server 4.0, 서비스 팩 6a http://www.microsoft.com/downloads/details.aspx?FamilyId=E8315430-90CD-4B20-8F54-58527932B588&displaylang=ko Microsoft Windows NT Server 4.0, Terminal Server Edition, 서비스 팩 6 http://www.microsoft.com/downloads/details.aspx?FamilyId=D83B39D3-FF13-4D0B-B406-A225AED0D659&displaylang=en Microsoft Windows 2000 서비스 팩 2, 서비스 팩 3, 서비스 팩 4 http://www.microsoft.com/downloads/details.aspx?FamilyId=191853C4-A4D2-4797-A8C6-A2E663A53698&displaylang=ko Microsoft Windows XP, Microsoft Windows XP 서비스 팩 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=0CC30297-D4AE-48E9-ACD0-1343D89CCBBA&displaylang=ko Microsoft Windows XP 64-Bit Edition, Microsoft Windows XP 64-Bit Edition 서비스 팩 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=383C397F-9318-4AD5-9C2C-0577118A1E68&displaylang=en Microsoft Windows XP 64-Bit Edition Version 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=FA280168-66E1-4B5F-958F-E178C3F61F7C&displaylang=en Microsoft Windows Server 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=3D7FFFF9-A497-42FF-90E7-283732B2E117&displaylang=ko Microsoft Windows Server 2003 64-Bit Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=FA280168-66E1-4B5F-958F-E178C3F61F7C&displaylang=en 64-Bit버전은 개발자 버전으로 일반사용자는 해당되지 않는다. ◈ 추가정보/참조사이트 Microsoft Security Bulletin - 한글 http://www.microsoft.com/korea/technet/security/bulletin/MS04-007.asp Microsoft Security Bulletin - 영문 http://www.microsoft.com/technet/security/bulletin/MS04-007.asp CVE http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0818 eEye Digital Security http://www.eeye.com/html/Research/Advisories/AD20040210-2.html 신영철 님의 Windows 최신글 [더보기] [2015-07-01] 인터넷 익스플로러 11 ( Internet Explorer 11 ) 에서 ActiveX 및 기타 프로그램 설치 실패문제 해결법 +1 [2015-05-08] diskpart 명령어 정리 ( 파티션 삭제 부분 ) [2014-10-06] ipTV 화면 끊김 문제 해결방법 [2014-03-13] Unmountable Boot Volume 문제 해결 [2013-01-18] 마이크로소프트 VM 취약점 설명과 해결방법 [2013-01-18] Excel 및 Word 매크로 취약점 설명과 해결방법 [2013-01-18] Microsoft VM 결함에 의한 권한 획득 취약점 설명과 해결방법 [2013-01-18] Microsoft Windows Shell Buffer Overrun 취약점 설명과 해결방법 [2013-01-18] SMB 서명의 실행 결함으로 인한 그룹정책의 수정 문제 설명과 해결방법 [2013-01-18] Null 패스워드 취약점 설명과 해결방법