와이드홈-홈페이지제작

출처 : 인터넷 침해사고 대응지원센터 http://www.krcert.or.kr
일자 : 2006/09/13

[MS06-052] Pragmatic General Multicast(PGM) 취약점으로 인한 원격코드실행 문제
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o Pragmatic General Multicast(PGM)에서 원격코드실행이 가능한 취약점이 존재
※ PGM : 신뢰성 있는 멀티캐스트 프로토콜 지원 방식
o 공격자는 조작된 Multicast 메시지를 생성하여 공격함. 공격이 성공하면 공격자는 영향
받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점 : PGM Code Execution Vulnerability - CVE-2006-3442
o 영향 : 원격 코드 실행
o 중요도 : 중요
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Windows XP SP1, SP2
o 영향 받지 않는 소프트웨어
- Microsoft Windows 2000 SP4
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003, SP1
- Microsoft Windows Server 2003, SP1 for Itanium-based Systems
- Microsoft Windows Server 2003 x64 Edition
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/bulletin/MS06-052.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS06-052.mspx

[MS06-053] Indexing Service 취약점으로 인해 크로스사이트스크립팅 허용 문제
□ 영향
o 공격자가 영향 받는 시스템으로부터 정보 획득

□ 설명
o 공격자는 Indexing Service 이용자에 대해 악의적 스크립트를 실행하도록 유도하는
크로스사이트스크립팅을 허용할 수 있음
※ Indexing service : Windows 운영체제에서 제공하는 서비스로 파일에서 정보를
추출하여 효율적인 탐색기능을 제공하기 위한 인덱스 카탈로그를 구성
※ 크로스사이트스크립팅 : 웹 사이트에 로그인한 피해자가 해당 웹 사이트에 대한
권한으로, 공격자가 의도한 스크립트 코드를 실행하도록 유도하는 보안 취약점
o 공격자는 악의적인 웹페이지를 구축하여 사용자의 방문하도록 유도하거나, 조작된
이메일을 발송하여 조작된 스크립트를 실행하도록 유도함. 공격이 성공하면
공격자는 영향 받는 시스템에 대하여 완전한 권한 획득 가능
o 관련취약점 : Microsoft Indexing Service Vulnerability - CVE-2006-0032
o 영향 : 정보 노출
o 중요도 : 보통

□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Windows 2000 SP4
- Microsoft Windows XP SP1, SP2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003, SP1
- Microsoft Windows Server 2003, SP1 for Itanium-based Systems
- Microsoft Windows Server 2003 x64 Edition

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/bulletin/MS06-053.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS06-053.mspx

[MS06-054] MS Publisher 취약점으로 인한 원격코드실행 문제
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o 조작된 Publisher 파일에 의한 원격코드실행 취약점이 존재함
※ Publisher : MS Office 제품군에 포함된 출판 및 인쇄물 제작 및 배포지원 소프트웨어
o 공격자는 악의적인 웹 페이지를 구축하여 사용자의 방문하도록 유도하거나, 조작된
이메일을 전송하여 조작된 파일을 열어보도록 유도함. 공격이 성공하면 공격자는
영향 받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점
- Microsoft Publisher Vulnerability - CVE-2006-0001
o 영향 : 원격 코드 실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Office Publisher 2000, 2002, 2003

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/bulletin/MS06-054.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS06-054.mspx

no	제목	날자	읽음
36	홈페이지 스팸 게시물 대응 방법	06-10-24	23691

35	통합 White Domain 등록제 시행안내문	06-10-24	26168

34	즐거운 추석, 댁내 가정에 평안과 화목을 기원합니다.	06-09-27	24695

33	2단계 영문 Kr 도메인 등록 일정안내	06-09-15	22837

→	윈도우즈 2006년 9월 보안 업데이트 권고	06-09-13	26334

31	마이페이지 서비스를 실시합니다.	06-08-31	22883

30	문신 및 피어싱 사이트의 제작시 유의사항	06-08-24	24415

29	서버 작업 공지 [21일 18:00 ~ 21:00]	06-08-21	23377

28	‘구매권유광고 수신거부의사 등록시스템’ 개편 운영 홍보	06-08-08	25090

27	와이드홈의 홈페이지가 개편되었습니다.	06-08-03	23454

26	사이트 개편 준비중입니다.	06-06-16	23408

25	서버 작업공지	06-04-30	23211

24	사무실 이전	06-04-26	23202

23	(주)WMI 의 인터넷 사업부로 거듭납니다.	06-04-21	23267

22	플래쉬 화면이 이상해졌어요???	06-04-19	29861

와이드홈-홈페이지제작

공지사항

공지사항