◈ 제목
Internet Explorer 누적 보안 업데이트 (2004/02)
◈ 개요
IE의 보안취약점에 대한 누적패치이며 3가지의 새로운 취약점에 대한 보안패치가 포함되어 있다.
◈ 공격유형
- 어플리케이션 취약점을 이용한 코드 실행 공격
◈ 해당시스템
Internet Explorer 5.01 서비스 팩 2
Internet Explorer 5.01 서비스 팩 3
Internet Explorer 5.01 서비스 팩 4
Internet Explorer 5.5 서비스 팩 2
Internet Explorer 6
Internet Explorer 6 서비스 팩 1
◈ 영향
악의적인 웹 페이지 혹은 HTML 메일을 읽을 시에 다른 페이지로의 연결 혹은 사용자 시스템에 파일 설치, 실행 등이 가능하다.
◈ 설명
- 도메인 간 이동 로그 취약점
IE의 최근 방문 페이지등의 정보를 관리하는 이동 로그에 취약점이 발견되었다.
IE의 도메인 보안 모델은 다른 URL, 다른 네트워크(로컬시스템, 인트라넷,인터넷,신뢰된사이트)간의 객체에 대한 접근을 막는 보안 기능이다.
이동 로그 취약점을 사용하여 특수한 스크립트를 사용할 경우 도메인간 보안 모델을 무시하여 다른 영역의 객체에 대하여 접근할 수 있다.
악의적인 웹 페이지 혹은 HTML 메일을 통해 사용자의 시스템의 파일에 접근 및 악의적인 코드를 실행할 수 있다.
- 함수 포인터 끌어서 놓기 취약점
DHTML의 요소중 하나인 끌어서 놓기(drag-and-drop)관련 함수에서 취약점이 발견되었다. 이 취약점을 악용할 경우 악의적인 DHTML문서의 링크를 클릭하였을때 해당 파일을 시스템 내부에 저장시킬 수 있다.
기본적으로 파일 저장시에는 저장유무를 사용자에게 물어보지만 이 취약점을 사용할 경우 이 메세지창이 나오지 않는다.
공격자는 악의적인 웹 페이지 혹은 HTML 메일을 통해 해당 URL을 클릭하도록 유도하여 공격을 할 수 있다.
- 잘못된 URL 정규화 취약점
username:passsword@URL에 해당하는 부분의 처리부분에서 취약점이 발견되었다.
aaa.bbb.ccc라는 URL을 가장하여 xxx.yyy.zzz로 접속하게 속이는 취약점이며 IE의 주소표시줄에는 aaa.bbb.ccc로 표시되어 사용자가 신뢰하는 사이트로 속여 보여줄 수 있다.
공격자는 사용자가 신뢰하는 사이트를 위장하여 해당 URL에 접속시에 악의적인 다른 사이트를 구성하여 사용자의 로긴등을 유도하여 패스워드 획득등이 가능하다.
이번 IE누적 보안 패치를 적용할 경우 취약점 제거와 함께 username:password@URL의 기능을 사용할 수 없게 된다.
http(s)://username@password@URL 혹은 XMLHTTP의 username:password@URL 을 사용하는 기능의 프로그램의 경우 동작에 제한을 받을 수 있다.
◈ 해결책
Microsoft 에서 제공하는 패치를 다운받아 이를 적용하도록 한다.
시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다.
각 버전별 패치파일은 아래의 경로에서 다운로드 할 수 있다.
Internet Explorer 6 서비스 팩 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=70530968-B59A-47C0-90D3-0C884910BC97&displaylang=ko
Internet Explorer 6 서비스 팩 1(64-Bit Edition) - 영문
http://www.microsoft.com/downloads/details.aspx?FamilyId=326EFFDA-8D86-4683-BC77-9BF410BC620D&displaylang=en
Windows Server 2003용 Internet Explorer 6
http://www.microsoft.com/downloads/details.aspx?FamilyId=D78AE4F7-8852-4A04-B8F6-1DE327E598F0&displaylang=ko
Windows Server 2003용 Internet Explorer 6(64-Bit Edition) - 영문
http://www.microsoft.com/downloads/details.aspx?FamilyId=6A7894F0-789F-4152-9AE4-8DCB43404149&displaylang=en
Internet Explorer 6
http://www.microsoft.com/downloads/details.aspx?FamilyId=BE0C18BC-7F9A-4196-BFDE-29EBA8CF7A50&displaylang=ko
Internet Explorer 5.5 서비스 팩 2
http://www.microsoft.com/downloads/details.aspx?FamilyId=EFFE87F6-7ACA-4A54-B767-5597DDE95C6F&displaylang=ko
Internet Explorer 5.01 서비스 팩 4
http://www.microsoft.com/downloads/details.aspx?FamilyId=F5E74139-6E0E-49FD-9AA2-36D2D8454A92&displaylang=ko
Internet Explorer 5.01 서비스 팩 3
http://www.microsoft.com/downloads/details.aspx?FamilyId=202D3AAC-6B56-4F4A-8C0F-4183C77B6B51&displaylang=ko
Internet Explorer 5.01 서비스 팩 2
http://www.microsoft.com/downloads/details.aspx?FamilyId=17904608-DCEE-4C99-A780-81D6DBC48DD5&displaylang=ko
64-bit버전은 개발자 버전으로 일반사용자는 해당되지 않는다.
◈ 추가정보/참조사이트
Microsoft Security Bulletin - 한글
http://www.microsoft.com/korea/technet/security/bulletin/MS04-004.asp
Microsoft Security Bulletin - 영문
http://www.microsoft.com/technet/security/bulletin/MS04-004.asp
