◈ 제목
Microsoft cross-domain security 취약점
◈ 해당시스템
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 6.0
Windows Server 2003용 Microsoft Internet Explorer 6.0
◈ 영향
공격자는 사용자의 시스템에서 임의의 명령어를 실행 할 수 있다.
◈ 설명
두 개의 취약점이 새로 발견되었습니다.
이 중 가장 심각한 것은 사용자가 악의적인 웹 사이트를 탐색하거나 특수하게 만든 HTML 전자 메일 메시지를 열면 침입자가 사용자 시스템에서 임의의 코드를 실행할 수 있습니다.
1. Internet Explorer의 도메인 간 보안 모델과 관련된 취약점으로, 다른 도메인 창이 정보를 공유하지 못하도록 합니다. 이 결함으로 인해 내 컴퓨터 영역에서 스크립트가 실행될 수 있습니다. 이 결함을 악용하려면 침입자는 이 특정한 취약점을 악용하도록 설계된 웹 페이지가 들어 있는 악의적인 웹 사이트를 호스팅한 다음 사용자가 해당 사이트를 방문하도록 유인해야 합니다. 사용자가 악의적인 웹 사이트를 방문하면 Internet Explorer가 브라우저 캐시에서 파일을 검색하는 데 사용하는 방법을 악용하여 침입자가 악의적인 스크립트를 실행할 수 있으며, 이 스크립트를 사용하여 다른 도메인의 정보에 액세스할 수 있게 됩니다.
최악의 경우 웹 사이트 운영자가 내 컴퓨터 영역의 컨텍스트에서 사용자 시스템에 악의적인 스크립트 코드를 로드할 수 있습니다. 또한 침입자가 로컬 시스템에 이미 있는 실행 파일을 시작하거나 컴퓨터의 파일을 볼 수도 있습니다. 이러한 결함은 악의적으로 구성된 URL을 가진 인터넷의 파일이 내 컴퓨터 영역에서 실행되는 브라우저 캐시에 나타날 수 있기 때문에 발생합니다. 이러한 결함은 악의적으로 구성된 URL을 가진 인터넷 또는 인트라넷의 파일이 내 컴퓨터 영역에서 실행되는 브라우저 캐시에 나타날 수 있기 때문에 발생합니다.
2. 웹 서버에서 반환하는 개체 유형을 Internet Explorer에서 올바르게 확인하지 못하기 때문에 취약점이 생깁니다. 침입자는 이 취약점을 악용하여 사용자 시스템에서 임의의 코드를 실행할 수 있습니다. 사용자가 다른 동작을 수행하지 않고 침입자의 웹 사이트를 방문하기만 해도 침입자가 이 취약점을 악용할 수 있습니다. 침입자가 이 취약점을 악용하려는 HTML 전자 메일을 만들 수도 있습니다.
◈ 해결책
1. 패치를 하라.
패치 다운로드 위치 :
Windows Server 2003용 MS Internet Explorer 6.0을 제외한 모든 버전 :
→
http://www.microsoft.com/windows/ie/downloads/critical/822925/default.asp
Windows Server 2003용 Microsoft Internet Explorer 6.0 :
→
http://www.microsoft.com/windows/ie/downloads/critical/822925s/default.asp
2. 패치를 한 후 리부팅을 한다.
3. 이 누적패치는 제거를 할 수 있다.
◈ 참조 사이트
마이크로소프트
http://www.microsoft.com/korea/technet/security/bulletin/MS03-032.asp
