◈ 제목
Microsoft FrontPage Server Extensions 취약점
◈ 개요
Microsoft FrontPage Server Extensions에서 버퍼로버런 취약점이 발생하며 외부에서 사용자 시스템 내부로 접근이 가능할 수 있다.
◈ 공격유형
- 시스템 취약점을 이용한 코드 실행 공격
◈ 해당시스템
Microsoft FrontPage Server Extensions 2000
Microsoft FrontPage Server Extensions 2002
Microsoft SharePoint Team Services 2002
◈ 영향
외부에서 버퍼오버런 취약점을 악용하여 서버내 접근이 가능하다.
◈ 설명
FrontPage Server Extensions는 웹서버(IIS)의 확장 기능을 제공하는 프로그램으로 IIS설치시 같이 설치되는 경우가 많다. 원격디버깅 기능의 구현 문제와 SmartHTML 인터프리터 문제의 두가지 취약점이 발견되었으며 원격 디버깅 기능을 이용할 경우 서버내에 접근이 가능하다. SmartHTML 인터프리터 취약점의 경우 버퍼오버런 문제를 사용하여 서버내 명령실행이 가능하다.
웹서버를 사용하지않는 일반 사용자의 경우에는 취약점이 발생하지 않는다.
◈ 해결책
시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다.
각 버전별 패치파일은 아래의 경로에서 다운로드 할 수 있다.
Microsoft FrontPage Server Extensions 2000
http://www.microsoft.com/downloads/details.aspx?FamilyId=C84C3D10-A821-4819-BF58-D3BC70A77BFA&displaylang=ko
Microsoft FrontPage Server Extensions 2000 (Windows 2000에 포함)
http://www.microsoft.com/downloads/details.aspx?FamilyId=057D5F0E-0E2B-47D2-9F0F-3B15DD8622A2&displaylang=ko
Microsoft FrontPage Server Extensions 2000 (Windows XP에 포함)
http://www.microsoft.com/downloads/details.aspx?FamilyId=9B302532-BFAB-489B-82DC-ED1E49A16E1C&displaylang=ko
Microsoft FrontPage Server Extensions 2002
http://www.microsoft.com/downloads/details.aspx?FamilyId=3E8A21D9-708E-4E69-8299-86C49321EE25&displaylang=ko
Microsoft SharePoint Team Services 2002 (Office XP에 포함) - 영문
http://www.microsoft.com/downloads/details.aspx?FamilyId=5923FC2F-D786-4E32-8F15-36A1C9E0A340&displaylang=en
◈ 추가정보/참조사이트
http://www.microsoft.com/korea/technet/security/bulletin/MS03-051.asp
