| |
[MS06-052] Pragmatic General Multicast(PGM) 취약점으로 인한 원격코드실행 문제
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o Pragmatic General Multicast(PGM)에서 원격코드실행이 가능한 취약점이 존재
※ PGM : 신뢰성 있는 멀티캐스트 프로토콜 지원 방식
o 공격자는 조작된 Multicast 메시지를 생성하여 공격함. 공격이 성공하면
공격자는 영향받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점 : PGM Code Execution Vulnerability - CVE-2006-3442
o 영향 : 원격 코드 실행
o 중요도 : 중요
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Windows XP SP1, SP2
o 영향 받지 않는 소프트웨어
- Microsoft Windows 2000 SP4
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003, SP1
- Microsoft Windows Server 2003, SP1 for Itanium-based Systems
- Microsoft Windows Server 2003 x64 Edition
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
MS06-052
[MS06-053] Indexing Service 취약점으로 인해 크로스사이트스크립팅 허용 문제
□ 영향
o 공격자가 영향 받는 시스템으로부터 정보 획득
□ 설명
o 공격자는 Indexing Service 이용자에 대해 악의적 스크립트를 실행하도록
유도하는 크로스사이트스크립팅을 허용할 수 있음
※ Indexing service : Windows 운영체제에서 제공하는 서비스로 파일에서
정보를 추출하여 효율적인 탐색기능을 제공하기 위한 인덱스 카탈로그를
구성
※ 크로스사이트스크립팅 : 웹 사이트에 로그인한 피해자가 해당 웹 사이트에
대한 권한으로, 공격자가 의도한 스크립트 코드를 실행하도록 유도하는
보안 취약점
o 공격자는 악의적인 웹페이지를 구축하여 사용자의 방문하도록 유도하거나,
조작된 이메일을 발송하여 조작된 스크립트를 실행하도록 유도함.
공격이 성공하면 공격자는 영향 받는 시스템에 대하여 완전한 권한 획득
가능
o 관련취약점 : Microsoft Indexing Service Vulnerability - CVE-2006-0032
o 영향 : 정보 노출
o 중요도 : 보통
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Windows 2000 SP4
- Microsoft Windows XP SP1, SP2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003, SP1
- Microsoft Windows Server 2003, SP1 for Itanium-based Systems
- Microsoft Windows Server 2003 x64 Edition
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
MS06-053
[MS06-054] MS Publisher 취약점으로 인한 원격코드실행 문제
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o 조작된 Publisher 파일에 의한 원격코드실행 취약점이 존재함
※ Publisher : MS Office 제품군에 포함된 출판 및 인쇄물 제작 및 배포지원
소프트웨어
o 공격자는 악의적인 웹 페이지를 구축하여 사용자의 방문하도록 유도하거나,
조작된 이메일을 전송하여 조작된 파일을 열어보도록 유도함. 공격이 성공하면
공격자는 영향 받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점
- Microsoft Publisher Vulnerability - CVE-2006-0001
o 영향 : 원격 코드 실행
o 중요도 : 긴급
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Office Publisher 2000, 2002, 2003
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
MS06-054
|
| |
|
|
