◈ 제목
Microsoft Data Access Components 취약점
◈ 해당시스템
Windows XP Professional
Windows 2000 Professional
window nt/2000 server
Window ME
◈ 영향
공격자는 사용자의 시스템에서 임의의 명령어를 실행 할 수 있다.
◈ 설명
MDAC(Microsoft Data Access Components)은 Windows에서 원격 데이터베이스에 연결하고 클라이언트에 데이터를 반환하는 것과 같은 다양한 DB 작업에 대한 기본 기능을 제공한다.
클라이언트 컴퓨터가 네트워크에 있는 Microsoft SQL Server의 목록을 보려는 경우 네트워크의 모든 장치로 브로드캐스트 요청을 보내게 되는데, 만일 이에 대한 응답으로 조작된 UDP 패킷을 받게 될 경우 MDAC 구성요소의 결함으로 인해 버퍼 오버플로우가 발생하게 되어 공격자는 시스템에서 임의의 작업을 할 수 있는 권한을 얻을 수 있게 된다.
◈ 해결책
1. 패치를 설치한다.
Windows ME/2000/XP는 기본적으로 취약한 버전의 MDAC가 포함되어 있으며, 그 외의 Windows 계열 OS의 경우에도 다른 소프트웨어를 통해 MDAC가 설치되는 경우가 많으므로 Windows 계열 OS를 사용하는 경우라면 모두 패치를 설치하도록 한다.
패치 다운로드 위치
→
http://download.microsoft.com/download/6/0/5/6057b392-2340-4c8d-b95c-862f2bb9b9db/Q823718_MDAC_SecurityPatch.exe
2. 패치를 설치한 후 리부팅을 한다.
◈ 참조 사이트
Microsoft Data Access Components 취약점
http://www.microsoft.com/korea/technet/security/bulletin/MS03-033.asp
