넷서울 - 웹호스팅 / 서버호스팅 / 웹에이전시 / 솔루션
 
 
 Home / 고객지원 / 공지사항

 

제    목  :   [보안] 11월 MS 월간 보안업데이트 권고
작 성 자 : 관리자     작 성 일 : 08-11-13 09:50     조 회 수 : 12934    
[MS08-068] SMB 취약점으로 인한 원격코드실행 문제

 

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

 

□ 설명 
  o 사용자 시스템에서 공격자의 SMB 서버에 접속할 때 SMB의 NTLM 인증처리 과정에서 원격코드
    실행 취약점 발생
    ※ SMB : Server Message Block, 도스나 윈도우에서 파일이나 디렉토리 및 주변장치들을 공유
        하는데 사용되는 메시지 형식
    ※ NTLM : NT LAN Manager, SMB 프로토콜과 연동하여 사용되는 MS의 인증관련 프로토콜
  o 공격자가 구성해 놓은 SMB 서버로 사용자의 인증정보를 전달받은 후 이에 대한 응답을 전달하는
    과정에서 원격코드가 실행되도록 사용자에게 응답함. 공격이 성공하면 공격자는 프로그램 설치,
    삭제, 계정 생성 등 영향 받는 시스템에 대해 완전한 권한 획득 가능
  o 관련취약점 :
    - SMB Credential Reflection Vulnerability - CVE-2008-4037
  o 영향 : 원격코드실행
  o 중요도 : 중요

 

□ 해당시스템 
  o 영향 받는 소프트웨어
    - Microsoft Windows 2000 SP4
    - Microsoft Windows XP SP2, SP3
    - Microsoft Windows XP Professional x64, SP2
    - Microsoft Windows Server 2003 SP1, SP2
    - Microsoft Windows Server 2003 x64, SP2
    - Microsoft Windows Server 2003 for Itanium-based Systems SP1, SP2
    - Microsoft Windows Vista, SP1
    - Microsoft Windows Vista x64, SP1
    - Microsoft Windows Server 2008 32-bit, x64, Itanium-based Systems

 

□ 해결책 
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

 

□ 참조사이트
  o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS08-068.mspx
  o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS08-068.mspx

 

 

[MS08-069] MS XML 코어 서비스 취약점으로 인한 원격코드실행 문제

 

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

 

□ 설명 
  o MS XML Core 서비스에서 XML 콘텐츠를 파싱하는 과정에서 원격코드실행 및 정보유출 취약점
    존재
    ※ MS XML Core 서비스 : 윈도우즈에서 JScript, VB 스크립트 또는 XML 기반의 응용프로그램을
        구동시킬 수 있도록 해주는 기능
  o 공격자는 악의적인 웹페이지를 구축하여 사용자로 하여금 방문하도록 유도하거나 조작된 HTML
    포맷의 이메일을 사용자에게 전송한 후 이를 열어보도록 유도함. 공격이 성공하면 공격자는 영향
    받는 시스템에 대해 완전한 권한 획득 가능
  o 관련취약점 :
    - MSXML Memory Corruption Vulnerability - CVE-2007-0099
    - MSXML DTD Cross-Domain Scripting Vulnerability - CVE-2008-4029
    - MSXML Header Request Vulnerability - CVE-2008-4033
  o 영향 : 원격코드실행
  o 중요도 : 긴급

□ 해당시스템
  o 영향 받는 소프트웨어
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows 2000 SP4
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows XP SP2, SP3
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows XP Professional x64, SP2
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2003 SP1, SP2
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2003 x64, SP2
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2003 for Itanium-based Systems
      SP1, SP2
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Vista, SP1
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Vista x64, SP1
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2008 32-bit
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2008 x64
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2008 Itanium-based Systems
    - XML Core 5.0 on Microsoft Office 2000 SP3
    - XML Core 5.0 on Microsoft Word Viewer 2003 SP3
    - XML Core 5.0 on Microsoft Office System 2007, SP1
    - XML Core 5.0 on Microsoft Office Compatibility Pack for Word, Excel, PowerPoint 2007
      Formats, SP1
    - XML Core 5.0 on Microsoft Office SharePoint Server 2007 (32-bit), SP1
    - XML Core 5.0 on Microsoft Office SharePoint Server 2007 (64-bit), SP1
    - XML Core 5.0 on Microsoft Office Groove Server 2007
  o 영향 받지 않는 소프트웨어
    - Microsoft Office 2000 SP3
    - Microsoft Office XP SP3
    - Microsoft Office SharePoint Portal Server 2001 SP3
    - Microsoft Office SharePoint Portal Server 2003 SP3
    - Microsoft Excel Viewer 2003 SP3

 

□ 해결책 
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

 

□ 참조사이트
  o 영문 : http://www.microsoft.com/technet/security/bulletin/MS08-069.mspx
  o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS08-069.mspx


Total 39 Articles
번호 이름 제목 작성일 조회수
29 관리자  MS, '오피스2010' 웹 버전 무료 배포 05-12 17255
28 관리자  윈도7’ 연말 판매… MS, 공식 발표 05-12 17852
27 관리자  보안서버 구축시 유의사항 01-09 17376
26 관리자  Microsoft 보안 공지 MS08-078 - 긴급 12-18 17483
25 관리자  ‘크리스마스 스팸’ 주의보 12-05 14870
24 관리자  JSP 서버 다운에 대한 사과 11-27 16107
23 관리자  [보안] 11월 MS 월간 보안업데이트 권고 11-13 12935
22 관리자  MS, 윈도 취약점 공격에 긴급 보안패치 10-25 14051
21 관리자  "경찰서 출두하라고?..악성코드 조심" 09-22 13040
20 관리자  2008년 9월 Microsoft 보안 업데이트 09-19 12453
 1  2  3  4