| 번호 | 제목 | 등록일 | |
|---|---|---|---|
| 172 | [MS 보안업데이트]2010년 6월 MS 정기 보안업데이트 권고 - 2010-06-09 | ||
| 2010-06-09 | |||
| 내용 [MS10-032] Windows 커널 모드 드라이버 취약점으로 인한 권한상승 문제 □ 영향 o 사용자 권한을 가진 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 윈도우 커널 모드 드라이버가 커널 객체와 특정 콜백 매개변수를 적절하게 검증하지 않아서 권한 상승이 발생 o 윈도우 운영체제가 응용프로그램에 트루타입(TrueType) 폰트 관련 정보를 전달하는 방식의 문제로 인해 권한 상승이 발생 o 영향 받는 시스템 로그온한 공격자는 특수하게 조작된 응용프로그램을 실행하여 커널모드에서 임의의 코드 실행 가능 ※ 공격자는 유효한 로그온 계정을 가지고 있는 상태에서 로컬에서만 공격이 가능함. 원격에서 또는 익명의 사용자로는 공격이 불가능함 o 관련취약점 : - Win32k Improper Data Validation Vulnerability - CVE-2010-0484 - Win32k Window Creation Vulnerability - CVE-2010-0485 - Win32k TrueType Font Parsing Vulnerability - CVE-2010-1255 o 영향 : 권한상승 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Windows 2000 SP4 - Windows XP SP2, SP3 - Windows XP Professional x64 Edition SP2 - Windows Server 2003 SP2 - Windows Server 2003 x64 Edition SP2 - Windows Server 2003 with SP2 for Itanium-based Systems - Windows Vista SP1, SP2 - Windows Vista x64 Edition SP1, SP2 - Windows Server 2008 for 32-bit Systems, SP2 - Windows Server 2008 for x64-based Systems, SP2 - Windows Server 2008 for Itanium-based Systems, SP2 - Windows 7 for 32-bit Systems - Windows 7 for x64-based Systems - Windows Server 2008 R2 for x64-based Systems - Windows Server 2008 R2 for Itanium-based Systems □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS10-032.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-032.mspx [MS10-033] Media Decompression 취약점으로 인한 원격코드실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 윈도우가 특수하게 조작된 미디어 파일이나 스트리밍 콘텐츠를 처리하는 과정에서 원격코드가 실행 가능한 문제점 o 공격자는 특수하게 조작된 미디어 파일이나 스트리밍 콘텐츠를 유포하여 사용자가 열어보도록 함으로써 사용자 권한으로 임의의 원격코드 실행가능 o 관련취약점 : - Media Decompression Vulnerability - CVE-2010-1879 - MJPEG Media Decompression Vulnerability - CVE-2010-1880 o 영향 : 원격코드실행 o 중요도 : 긴급 □ 해당시스템 o 영향 받는 소프트웨어 - Quartz.dll (DirectShow) (DirectX 9) on Microsoft Windows 2000 SP4 - Quartz.dll (DirectShow) on Windows XP SP2, SP3 - Quartz.dll (DirectShow) on Windows XP Professional x64 Edition SP2 - Quartz.dll (DirectShow) on Windows Server 2003 SP2 - Quartz.dll (DirectShow) on Windows Server 2003 x64 Edition SP2 - Quartz.dll (DirectShow) on Windows Server 2003 with SP2 for Itanium-based Systems - Quartz.dll (DirectShow) on Windows Vista SP1 - Quartz.dll (DirectShow) on Windows Vista x64 Edition SP1 - Quartz.dll (DirectShow) on Windows Server 2008 for 32-bit Systems - Quartz.dll (DirectShow) on Windows Server 2008 for x64-based Systems - Quartz.dll (DirectShow) on Windows Server 2008 for Itanium-based Systems - Windows Media Format Runtime 9 on Microsoft Windows 2000 SP4 - Windows Media Format Runtime 9, 9.5, 11 on Windows XP SP2, SP3 - Windows Media Format Runtime 9.5, 11 on Windows XP Professional x64 Edition SP2 - Windows Media Format Runtime 9.5 x64 Edition on Windows XP Professiona l x64 Edition SP2 - Windows Media Format Runtime 9.5 on Windows Server 2003 SP2 - Windows Media Format Runtime 9.5 on Windows Server 2003 x64 Edition SP2 - Windows Media Format Runtime 9.5 x64 Edition on Windows Server 2003 x64 Edition SP2 - Windows Media Encoder 9 x86 on Microsoft Windows 2000 SP4 - Windows Media Encoder 9 x86 on Windows XP SP2, SP3 - Windows Media Encoder 9 x86, x64 on Windows XP Professional x64 Edition SP2 - Windows Media Encoder 9 x86 on Windows Server 2003 SP2 - Windows Media Encoder 9 x86, x64 on Windows Server 2003 x64 Edition SP2 - Windows Media Encoder 9 x86 on Windows Vista SP1, SP2 - Windows Media Encoder 9 x86, x64 on Windows Vista x64 Edition SP1, SP2 - Windows Media Encoder 9 x86 on Windows Server 2008 for 32-bit Systems, SP2 - Windows Media Encoder 9 x86, x64 on Windows Server 2008 for x64-based Systems, SP2 - Asycfilt.dll (COM component) on Microsoft Windows 2000 SP4 - Asycfilt.dll (COM component) on Windows XP SP2, SP3 - Asycfilt.dll (COM component) on Windows XP Professional x64 Edition SP2 - Asycfilt.dll (COM component) on Windows Server 2003 SP2 - Asycfilt.dll (COM component) on Windows Server 2003 x64 Edition SP2 - Asycfilt.dll (COM component) on Windows Server 2003 with SP2 for Itanium-based Systems - Asycfilt.dll (COM component) on Windows Vista SP1, SP2 - Asycfilt.dll (COM component) on Windows Vista x64 Edition SP1, SP2 - Asycfilt.dll (COM component) on Windows Server 2008 for 32-bit Systems, SP2 - Asycfilt.dll (COM component) on Windows Server 2008 for x64-based Systems, SP2 - Asycfilt.dll (COM component) on Windows Server 2008 for Itanium-based Systems, SP2 - Asycfilt.dll (COM component) on Windows 7 for 32-bit Systems - Asycfilt.dll (COM component) on Windows 7 for x64-based Systems - Asycfilt.dll (COM component) on Windows Server 2008 R2 for x64-based Systems - Asycfilt.dll (COM component) on Windows Server 2008 R2 for Itanium-based Systems o 영향 받지 않는 소프트웨어 - DirectX 7 on Microsoft Windows Server 2000 SP4 - Microsoft Expression Encoder 3 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS10-033.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-033.mspx [MS10-034] ActiveX 킬(Kill) 비트 누적 보안 업데이트 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 취약점이 존재하는 ActiveX 컨트롤이 사용된 웹페이지를 처리하는 과정에서 원격코드가 실행 가능한 문제점 o 공격자는 특수하게 조작된 웹페이지를 게시한 후 사용자가 열어보도록 유도하여 사용자 권한으로 임의의 원격코드 실행가능 o 관련취약점 : - Microsoft Data Analyzer ActiveX Control Vulnerability - CVE-2010-0252 - Microsoft Internet Explorer 8 Developer Tools Vulnerability- CVE-2010-0811 ※ 타사 ActiveX 컨트롤에 대한 킬(Kill) 비트도 포함 ※ 킬(Kill) 비트 : IE의 HTML 렌더링 엔진이 취약한 ActiveX 컨트롤을 로드하지 않도록 막아주는 보안 기능 o 영향 : 원격코드실행 o 중요도 : 긴급 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Windows 2000 SP4 - Windows XP SP2, SP3 - Windows XP Professional x64 Edition SP2 - Windows Server 2003 SP2 - Windows Server 2003 x64 Edition SP2 - Windows Server 2003 with SP2 for Itanium-based Systems - Windows Vista SP1, SP2 - Windows Vista x64 Edition SP1, SP2 - Windows Server 2008 for 32-bit Systems, SP2 - Windows Server 2008 for x64-based Systems, SP2 - Windows Server 2008 for Itanium-based Systems, SP2 - Windows 7 for 32-bit Systems - Windows 7 for x64-based Systems - Windows Server 2008 R2 for x64-based Systems - Windows Server 2008 R2 for Itanium-based Systems □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS10-034.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-034.mspx [MS10-035] Internet Explorer 누적 보안 업데이트 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o IE가 캐시된 데이터와 특정 문자열을 포함한 HTML 콘텐츠를 처리하는 방식의 문제로 인해 정보유출 취약점이 발생 o IE와 IE8 Developer Toolbar가 초기화되지 않거나 삭제된 오브젝트에 접근하는 방식의 문제로 인해 원격코드실행 취약점이 발생 o 공격자는 악의적인 웹 사이트를 구성하여 사용자가 해당 사이트에 방문하도록 유도하여 다음과 같은 행위를 할 수 있음 - 다른 도메인이나 인터넷 영역에 있는 콘텐츠를 열람 - XSS를 유발하여 사용자의 보안 컨텍스트에서 스크립트를 실행 - 로그온 사용자의 권한 획득 가능 o 관련취약점 : - Cross-Domain Information Disclosure Vulnerability - CVE-2010-0255 - toStaticHTML Information Disclosure Vulnerability - CVE-2010-1257 - Uninitialized Memory Corruption Vulnerability - CVE-2010-1259 - HTML Element Memory Corruption Vulnerability - CVE-2010-1260 - Uninitialized Memory Corruption Vulnerability - CVE-2010-1261 - Memory Corruption Vulnerability - CVE-2010-1262 o 영향 : 원격코드실행 o 중요도 : 긴급 □ 해당시스템 o 영향 받는 소프트웨어 - Internet Explorer 5.01 SP4 on Microsoft Windows 2000 SP4 - Internet Explorer 6 SP1 on Microsoft Windows 2000 SP4 - Internet Explorer 6 on Windows XP SP2, SP3 - Internet Explorer 6 on Windows XP Professional x64 Edition SP2 - Internet Explorer 6 on Windows Server 2003 SP2 - Internet Explorer 6 on Windows Server 2003 x64 Edition SP2 - Internet Explorer 6 on Windows Server 2003 with SP2 for Itanium-based Systems - Internet Explorer 7 on Windows XP SP2, SP3 - Internet Explorer 7 on Windows XP Professional x64 Edition SP2 - Internet Explorer 7 on Windows Server 2003 SP2 - Internet Explorer 7 on Windows Server 2003 x64 Edition SP2 - Internet Explorer 7 on Windows Server 2003 with SP2 for Itanium-based Systems - Internet Explorer 7 on Windows Vista SP1, SP2 - Internet Explorer 7 on Windows Vista x64 Edition SP1, SP2 - Internet Explorer 7 on Windows Server 2008 for 32-bit Systems, SP2 - Internet Explorer 7 on Windows Server 2008 for x64-based Systems, SP2 - Internet Explorer 7 on Windows Server 2008 for Itanium-based Systems, SP2 - Internet Explorer 8 on Windows XP SP2, SP3 - Internet Explorer 8 on Windows XP Professional x64 Edition SP2 - Internet Explorer 8 on Windows Server 2003 SP2 - Internet Explorer 8 on Windows Server 2003 x64 Edition SP2 - Internet Explorer 8 on Windows Vista SP1, SP2 - Internet Explorer 8 on Windows Vista x64 Edition SP1, SP2 - Internet Explorer 8 on Windows Server 2008 for 32-bit Systems, SP2 - Internet Explorer 8 on Windows Server 2008 for x64-based Systems, SP2 - Internet Explorer 8 on Windows 7 for 32-bit Systems - Internet Explorer 8 on Windows 7 for x64-based Systems - Internet Explorer 8 on Windows Server 2008 R2 for x64-based Systems - Internet Explorer 8 on Windows Server 2008 R2 for Itanium-based Systems □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS10-035.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-035.mspx [MS10-036] Microsoft Office의 COM 검증 취약점으로 인한 원격코드실행 문제점 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o MS Office가 COM 객체를 초기화하는 과정에서 부적절한 검증 방식으로 인해 원격코드실행 취약점이 발생 ※ Microsoft COM(Component Object Model) : 윈도우 계열 운영체제에서 SW 구성요소 간 통신을 가능하게 해주는 기술로서, 재사용 가능한 컴포넌트 및 이들을 연결한 응용프로그램의 개발 등의 장점이 있음. 대표적으로 MS Office 계열의 제품은 COM OLE 기술을 도입함 o 공격자는 웹 사이트나 이메일을 통해 특수하게 조작된 Excel, PowerPoint, Publisher, Visio, Word 파일을 영향 받는 버전의 MS Office에서 열도록 유도하여 로그온 사용자 권한으로 임의의 코드 실행 가능 o 관련취약점 : - COM Validation Vulnerability - CVE-2010-1263 o 영향 : 원격코드실행 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Office XP SP3 - Microsoft Office 2003 SP3 (Excel, PowerPoint, Publisher, Visio, Word) - 2007 Microsoft Office System SP1, SP2 (Excel, PowerPoint, Publisher, Visio, Word) o 영향 받지 않는 소프트웨어 - Microsoft Office 2010 (32-bit editions) - Microsoft Office 2010 (64-bit editions) - Microsoft Office 2004 for Mac - Microsoft Office 2008 for Mac - Open XML File Format Converter for Mac - Microsoft Office Excel Viewer SP1, SP2 - Microsoft Office Word Viewer - PowerPoint Viewer 2007 SP1, SP2 - Microsoft Office Visio Viewer 2007 SP1, SP2 - Microsoft Office Compatibility Pack SP1, SP2 - Office Converter Pack - Microsoft Office OneNote 2007 SP1, SP2 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS10-036.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-036.mspx [MS10-037] OpenType CFF 드라이버 취약점으로 인한 권한상승 문제점 □ 영향 o 사용자 권한을 가진 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 윈도우 OpenType CFF 드라이버가 유저모드에서 커널모드로 전달된 특정 데이터를 적절하게 검증하지 않아서 권한상승 취약점이 발생 ※ OpenType Compact Font Format (CFF) : OpenType 글꼴 형식은 Microsoft와 Adobe가 공동으로 개발한 TrueType?? 글꼴 형식의 확장으로, CFF(PostScript) 글꼴 데이터 지원이 추가되었음 o 영향 받는 시스템 로그온한 공격자는 특수하게 조작된 CFF 폰트가 포함된 콘텐츠를 통해 커널모드에서 임의의 코드 실행 가능 ※ 공격자는 유효한 로그온 계정을 가지고 있는 상태에서 로컬에서만 공격이 가능함. 원격에서 또는 익명의 사용자로는 공격이 불가능함 o 관련취약점 : - OpenType CFF Font Driver Memory Corruption Vulnerability - CVE-2010-0819 o 영향 : 권한상승 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Windows 2000 SP4 - Windows XP SP2, SP3 - Windows XP Professional x64 Edition SP2 - Windows Server 2003 SP2 - Windows Server 2003 x64 Edition SP2 - Windows Server 2003 with SP2 for Itanium-based Systems - Windows Vista SP1, SP2 - Windows Vista x64 Edition SP1, SP2 - Windows Server 2008 for 32-bit Systems, SP2 - Windows Server 2008 for x64-based Systems, SP2 - Windows Server 2008 for Itanium-based Systems, SP2 - Windows 7 for 32-bit Systems - Windows 7 for x64-based Systems - Windows Server 2008 R2 for x64-based Systems - Windows Server 2008 R2 for Itanium-based Systems □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS10-037.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-037.mspx [MS10-038] Microsoft Office Excel 취약점으로 인한 원격코드실행 문제점 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o Excel 파일 포맷을 파싱하는 과정에서 메모리 손상, 스택 오버플로, 엑셀 레코드 스택 손상 등에 기인한 원격코드실행 취약점 발생 o 공격자는 웹 사이트나 이메일을 통해 특수하게 조작된 Excel 파일을 영향 받는 버전의 MS Office에서 열도록 유도하여 로그온 사용자 권한으로 임의의 코드 실행 가능 o 관련취약점 : - Excel Record Parsing Memory Corruption Vulnerability - CVE-2010-0821 - Excel Object Stack Overflow Vulnerability - CVE-2010-0822 - Excel Memory Corruption Vulnerability - CVE-2010-0823 - Excel Record Memory Corruption Vulnerability - CVE-2010-0824 - Excel Record Memory Corruption Vulnerability - CVE-2010-1245 - Excel RTD Memory Corruption Vulnerability - CVE-2010-1246 - Excel Memory Corruption Vulnerability - CVE-2010-1247 - Excel HFPicture Memory Corruption Vulnerability - CVE-2010-1248 - Excel Memory Corruption Vulnerability - CVE-2010-1249 - Excel EDG Memory Corruption Vulnerability - CVE-2010-1250 - Excel Record Stack Corruption Vulnerability - CVE-2010-1251 - Excel String Variable Vulnerability - CVE-2010-1252 - Excel ADO Object Vulnerability - CVE-2010-1253 - Mac Office Open XML Permissions Vulnerability - CVE-2010-1254 o 영향 : 원격코드실행 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Office XP SP3 - Microsoft Office 2003 SP3 - 2007 Microsoft Office System SP1, SP2 - Microsoft Office 2004 for Mac - Microsoft Office 2008 for Mac - Open XML File Format Converter for Mac - Microsoft Office Excel Viewer SP1, SP2 - Microsoft Office Compatibility Pack SP1, SP2 o 영향 받지 않는 소프트웨어 - Microsoft Office Excel 2010 (32-bit editions) - Microsoft Office Excel 2010 (64-bit editions) - Microsoft Office File Converter Pack - Microsoft Works 8.5 - Microsoft Works 9 - Microsoft Office SharePoint Server 2007 SP1, SP2 (32-bit editions) - Microsoft Office SharePoint Server 2007 SP1, SP2 (64-bit editions) - Microsoft SharePoint Server 2010 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS10-038.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-038.mspx [MS10-039] Microsoft SharePoint 취약점으로 인한 권한상승 문제점 □ 영향 o 공격자가 영향 받는 시스템을 서비스거부 상태로 만들거나 SharePoint 사용자 권한 획득 □ 설명 o HTML 쿼리 입력에 대한 검증의 문제로 인해 권한상승 취약점 발생 o toStaticHTML API가 HTML을 처리하는 방식의 문제로 인해 정보유출 취약점 발생 o 도움말 페이지에 대한 특수하게 조작된 요청을 처리하는 과정에서 서비스거부 취약점 발생 o 공격자는 특수하게 조작된 링크를 포함한 이메일이나 웹사이트에서 Microsoft SharePoint 사이트 사용자가 해당 링크를 클릭하여 악의적인 스크립트를 실행하도록 유도할 수 있으므로, SharePoint 사이트의 공격대상 사용자와 동일한 권한을 획득 가능함 ※ SharePoint : MS가 개발한 콘텐츠 관리 시스템으로 웹 기반의 협업 환경을 제공함 ※ toStaticHTML API: IE에서 HTML을 렌더링하기 전에 사용자의 입력으로부터 이벤트 속성이나 스크립트를 제거하는 기능 o 관련취약점 : - Help.aspx XSS Vulnerability - CVE-2010-0817 - toStaticHTML Information Disclosure Vulnerability - CVE-2010-1257 - Sharepoint Help Page Denial of Service Vulnerability - CVE-2010-1264 o 영향 : 권한상승 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Office InfoPath 2003 SP3 - Microsoft Office InfoPath 2007 SP1, SP2 - Microsoft Office SharePoint Server 2007 SP1, SP2 (32-bit editions) - Microsoft Office SharePoint Server 2007 SP1, SP2 (64-bit editions) - Microsoft Windows SharePoint Services 3.0 SP1, SP2 (32-bit versions) - Microsoft Windows SharePoint Services 3.0 SP1, SP2 (64-bit versions) o 영향 받지 않는 소프트웨어 - Microsoft Windows SharePoint Services 2.0 - Microsoft SharePoint Portal Server 2001 SP3 - Microsoft Office SharePoint Portal Server 2003 SP3 - Microsoft SharePoint Server 2010 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS10-039.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-039.mspx [MS10-040] Internet Information Services 취약점으로 인한 원격코드실행 문제점 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o IIS 웹 서버가 클라이언트로부터 받은 특정 인증 정보를 파싱할 때 메모리 할당 오류로 인해 원격코드실행 취약점 발생 ※ IIS(Internet Information Services) : FTP, SMTP, NNTP, HTTP/HTTPS 등의 프로토콜을 지원하는 MS의 인터넷 정보 서비스 o 공격자는 특수하게 조작된 HTTP 요청을 전송하여 WPI(Worker Process Identity)와 동일한 권한으로 작업을 수행할 수 있음 o 관련취약점 : - IIS Authentication Memory Corruption Vulnerability - CVE-2010-1256 o 영향 : 원격코드실행 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Windows Server 2003 SP2 - Windows Server 2003 x64 Edition SP2 - Windows Server 2003 with SP2 for Itanium-based Systems - Windows Vista SP1, SP2 - Windows Vista x64 Edition SP1, SP2 - Windows Server 2008 for 32-bit Systems, SP2 - Windows Server 2008 for x64-based Systems, SP2 - Windows Server 2008 for Itanium-based Systems, SP2 - Windows 7 for 32-bit Systems - Windows 7 for x64-based Systems - Windows Server 2008 R2 for x64-based Systems - Windows Server 2008 R2 for Itanium-based Systems o 영향 받지 않는 소프트웨어 - Microsoft Windows 2000 SP4 - Windows XP SP2, SP3 - Windows XP Professional x64 Edition SP2 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS10-040.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-040.mspx [MS10-041] Microsoft .NET Framework 취약점으로 인한 변조 문제점 □ 영향 o 공격자가 서명된 데이터를 변조하여 스푸핑 가능 □ 설명 o 서명된 XML 콘텐츠 데이터의 탐지되지 않는 변조를 허용하는 취약점이 존재 ※ 변조(tampering) : 악의적으로 데이터를 변조하는 행위 ※ XML(Extensible Markup Language) : 하이퍼텍스트 생성 언어(HTML) 기능을 확장할 목적으로 월드 와이드 웹 컨소시엄에서 표준화한 페이지 기술 언어 o 공격자는 특수하게 조작된 XML 콘텐츠를 취약한 시스템에 전송하여 암호화 서명의 검증을 우회할 수 있음 ※ SSL과 같은 보안 채널을 통해 전송되는 서명된 XML 콘텐츠는 영향을 받지 않음 ※ SSL(Secure Sockets Layer) : 데이터를 송수신하는 두 컴퓨터에서 TCP/IP 계층과 애플리케이션 계층(HTTP, TELNET, FTP 등) 사이에 위치하여 인증, 암호화, 무결성을 보장하는 표준 프로토콜 o 관련취약점 : - XML Signature HMAC Truncation Authentication Bypass Vulnerability - CVE-2009-0217 o 영향 : 데이터 변조 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft .NET Framework 1.0 SP3 on Windows XP SP2, SP3 - Microsoft .NET Framework 1.1 SP1 on Microsoft Windows 2000 SP4 - Microsoft .NET Framework 1.1 SP1 on Windows XP SP2, SP3 - Microsoft .NET Framework 1.1 SP1 on Windows XP Professional x64 Edition SP2 - Microsoft .NET Framework 1.1 SP1 on Windows Server 2003 SP2 - Microsoft .NET Framework 1.1 SP1 on Windows Server 2003 x64 Edition SP2 - Microsoft .NET Framework 1.1 SP1 on Windows Server 2003 with SP2 for Itanium-based Systems - Microsoft .NET Framework 1.1 SP1 on Windows Vista SP1, SP2 - Microsoft .NET Framework 1.1 SP1 on Windows Vista x64 Edition SP1, SP2 - Microsoft .NET Framework 1.1 SP1 on Windows Server 2008 for 32-bit Systems, SP2 - Microsoft .NET Framework 1.1 SP1 on Windows Server 2008 for x64-based Systems, SP2 - Microsoft .NET Framework 1.1 SP1 on Windows Server 2008 for Itanium-based Systems, SP2 - Microsoft .NET Framework 2.0 SP1 and 3.5 on Windows Vista SP1 - Microsoft .NET Framework 2.0 SP1 and 3.5 on Windows Vista x64 Edition SP1 - Microsoft .NET Framework 2.0 SP1 and 3.5 on Windows Server 2008 for 32-bit Systems - Microsoft .NET Framework 2.0 SP1 and 3.5 on Windows Server 2008 for x64-based Systems - Microsoft .NET Framework 2.0 SP1 and 3.5 on Windows Server 2008 for Itanium-based Systems - Microsoft .NET Framework 2.0 SP2 on Microsoft Windows 2000 SP4 - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows XP SP2, SP3 - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows XP Professional x64 Edition SP2 - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows Server 2003 SP2 - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows Server 2003 x64 Edition SP2 - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows Server 2003 with SP2 for Itanium-based Systems - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows Vista SP1, SP2 - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows Vista x64 Edition SP1, SP2 - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows Server 2008 for 32-bit Systems, SP2 - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows Server 2008 for x64-based Systems, SP2 - Microsoft .NET Framework 2.0 SP2 and 3.5 SP1 on Windows Server 2008 for Itanium-based Systems, SP2 - Microsoft .NET Framework 3.5 on Windows XP SP2, SP3 - Microsoft .NET Framework 3.5 on Windows XP Professional x64 Edition SP2 - Microsoft .NET Framework 3.5 on Windows Server 2003 SP2 - Microsoft .NET Framework 3.5 on Windows Server 2003 x64 Edition SP2 - Microsoft .NET Framework 3.5 on Windows Server 2003 with SP2 for Itanium-based Systems - Microsoft .NET Framework 3.5.1 on Windows 7 for 32-bit Systems - Microsoft .NET Framework 3.5.1 on Windows 7 for x64-based Systems - Microsoft .NET Framework 3.5.1 on Windows Server 2008 R2 for x64-based Systems - Microsoft .NET Framework 3.5.1 on Windows Server 2008 R2 for Itanium-based Systems o 영향 받지 않는 소프트웨어 - Microsoft .NET Framework 3.0, SP1, SP2 - Microsoft .NET Framework 3.5 on Windows Vista SP2 - Microsoft .NET Framework 3.5 on Windows Vista x64 Edition SP2 - Microsoft .NET Framework 3.5 on Windows Server 2008 SP2 - Microsoft .NET Framework 3.5 on Windows Server 2008 for x64-based Systems SP2 - Microsoft .NET Framework 3.5 on Windows Server 2008 with SP2 for Itanium-based Systems - Microsoft .NET Framework 4.0 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS10-041.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS10-041.mspx |
|||
