[Information]

About Us | Flash Game | Download | Media Service | Information | HOME | 회원가입

IT News Windows Information Linux Information

ProNice.com 로그인 자동 회원가입 | 아이디·비밀번호찾기 Windows Information Windows		실시간 인기 게시물 Microsoft Internet Explorer의 createText… Microsoft ASN.1 라이브러리 취약점 설명과… 해킹피해시스템(Windows NT/2000) 분석절차 윈도우 콘솔명령어 (Windows Vista 명령어2… Microsoft FrontPage Server Extensions 취… MS Excel 'msvcrt.memmove()' 함수 버퍼 오… 도움말 및 지원 센터 HCP 프로토콜 처리 취… MS SQL Server 2000과 MSDE 2000의 Resolut… Back Orifice 분석 보고서 Windows Web Component의 체크되지 않은 버… 총 게시물 100건, 최근 0 건 이곳은 Windows 공부방입니다. Authenticode 확인의 취약점으로 인한 원격 코드 실행 문제 설명과 해결방법 글쓴이 : 신영철 날짜 : 2013-01-18 (금) 14:47 조회 : 15241 ◈ 제목 Authenticode 확인의 취약점으로 인한 원격 코드 실행 문제 ◈ 개요 ActiveX 컨트롤에 대하여 인증 우회 취약점이 발견되었다. 메모리가 부족한 환경에서 웹사이트 방문, HTML메일 읽기 등의 작업을 할 시에 ActiveX 컨트롤이 자동 설치될 가능성이 있다. ◈ 공격유형 - 시스템 취약점을 이용한 코드 실행 공격 ◈ 해당시스템 Microsoft Windows NT Workstation 4.0 Microsoft Windows NT Server 4.0 Microsoft Windows NT Server 4.0, Terminal Server Edition Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows Server 2003 ◈ 영향 공격자는 악의적인 코드를 실행하는 ActiveX 컨트롤을 HTML 웹페이지, HTML메일등을 사용하여 이에 접근하는 IE, Outlook 등의 프로그램을 사용하여 ActiveX 컨트롤을 다운받아 실행 시킬 수 있다. ◈ 설명 이 취약점은 메모리가 부족한 특정 환경에서 Authenticode가 비정상적으로 동작하여 ActiveX 컨트롤을 사용자 승인 없이 설치가 될 수 있다. ActiveX 컨트롤은 Server-side에서 동작하므로 사용중인 사용자의 권한으로 내부 명령등을 실행 할 수 있다. IE 및 Outlook의 패치 상태 및 설정에 따라 취약점이 해당되지 않을 수 도 있다. ◈ 해결책 시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다. 각 OS별 Hotfix 파일은 아래의 경로에서 다운로드 할 수 있다. Microsoft Windows NT Workstation 4.0, 서비스 팩 6a http://www.microsoft.com/downloads/details.aspx?FamilyId=C862E049-58B2-4486-8D98-23183D7EE17D&displaylang=ko Microsoft Windows NT Server 4.0, 서비스 팩 6a http://www.microsoft.com/downloads/details.aspx?FamilyId=90D27AEC-7D2A-45FD-B85A-E98E574338F1&displaylang=ko Microsoft Windows NT Server 4.0, Terminal Server Edition, 서비스 팩 6 http://www.microsoft.com/downloads/details.aspx?FamilyId=90D27AEC-7D2A-45FD-B85A-E98E574338F1&displaylang=ko Microsoft Windows 2000, 서비스 팩 2 http://www.microsoft.com/downloads/details.aspx?FamilyId=C862E049-58B2-4486-8D98-23183D7EE17D&displaylang=ko Microsoft Windows 2000, 서비스 팩 3, 서비스 팩 4 http://www.microsoft.com/downloads/details.aspx?FamilyId=90D27AEC-7D2A-45FD-B85A-E98E574338F1&displaylang=ko Microsoft Windows XP 골드, 서비스 팩 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=6CDF5303-D767-4D68-9BA7-055E93E87847&displaylang=ko Microsoft Windows XP 64-bit Edition (영문) http://www.microsoft.com/downloads/details.aspx?FamilyId=D92EF2E8-C03A-43C0-B428-D76C4B669151&displaylang=en Microsoft Windows XP 64-bit Edition Version 2003 (영문) http://www.microsoft.com/downloads/details.aspx?FamilyId=4DFF5AAB-FA62-4B81-9C08-5C9FCB905E11&displaylang=en Microsoft Windows Server 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=135D8C00-7B4B-4C21-8EAA-D58814635E0D&displaylang=ko Microsoft Windows Server 2003 64-bit Edition (영문) http://www.microsoft.com/downloads/details.aspx?FamilyId=4DFF5AAB-FA62-4B81-9C08-5C9FCB905E11&displaylang=en 주) 64-bit버전은 영문버전만이 존재하며 일반사용자는 관련이 없다. ◈ 추가정보/참조사이트 http://www.microsoft.com/korea/technet/security/bulletin/MS03-041.asp 신영철 님의 Windows 최신글 [더보기] [2015-07-01] 인터넷 익스플로러 11 ( Internet Explorer 11 ) 에서 ActiveX 및 기타 프로그램 설치 실패문제 해결법 +1 [2015-05-08] diskpart 명령어 정리 ( 파티션 삭제 부분 ) [2014-10-06] ipTV 화면 끊김 문제 해결방법 [2014-03-13] Unmountable Boot Volume 문제 해결 [2013-01-18] 마이크로소프트 VM 취약점 설명과 해결방법 [2013-01-18] Excel 및 Word 매크로 취약점 설명과 해결방법 [2013-01-18] Microsoft VM 결함에 의한 권한 획득 취약점 설명과 해결방법 [2013-01-18] Microsoft Windows Shell Buffer Overrun 취약점 설명과 해결방법 [2013-01-18] SMB 서명의 실행 결함으로 인한 그룹정책의 수정 문제 설명과 해결방법 [2013-01-18] Null 패스워드 취약점 설명과 해결방법