MS Office PowerPoint에서 해킹에 악용 가능한 취약점에 대한
6월 MS 정기보안업데이트가 발표되었으니, 조속히 패치하시기 바랍니다.
[MS09-018] Active Directory 취약점으로 인한 원격코드실행 문제
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o 사용자 시스템에서 공격자가 전송한 조작된 LDAP 혹은 LDAPS 요청을 처리하는 과정에서 원격코드
실행취약점 존재
※ LDAP : Lightweight Directory Access Protocol, 인터넷 디렉토리를 연결, 검색 및 수정하는데
사용되는 프로토콜
※ LDAPS : LDAP over SSL, 패킷 암호화를 위해서 SSL 채널을 이용한 LDAP 통신
o 취약점 공격 시 공격자는 서버 서비스가 동작중인 컴퓨터에 조작된 네트워크 메시지를 전송. 공격이
성공하면 공격자는 프로그램 설치, 삭제, 계정 생성 등 영향 받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점 :
- Active Directory Invalid Free Vulnerability - CVE-2009-1138
- Active Directory Memory Leak Vulnerability - CVE-2009-1139
o 영향 : 원격코드실행
o 중요도 : 긴급
□ 해당시스템
o 영향 받는 소프트웨어
- Active Directory on Microsoft Windows 2000 Server SP4
- Active Directory Application Mode on Windows XP Professional SP2, SP3
- Active Directory Application Mode on Windows XP Professional x64 Edition SP2
- Active Directory on Windows Server 2003 SP2
- Active Directory Application Mode on Windows Server 2003 SP2
- Active Directory on Windows Server 2003 x64 Edition SP2
- Active Directory Application Mode on Windows Server 2003 x64 Edition SP2
- Active Directory on Windows Server 2003 SP2 for Itanium-based Systems
o 영향 받지 않는 소프트웨어
- Active Directory on Windows Server 2008 for 32-bit Systems, SP2
- Active Directory Lightweight Directory Service on Windows Server 2008 for 32-bit Systems, SP2
- Active Directory on Windows Server 2008 for x64-based Systems, SP2
- Active Directory Lightweight Directory Service on Windows Server 2008 for x64-based Systems, SP2
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-018.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-018.mspx
[MS09-019] Internet Explorer 누적 보안업데이트
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o Internet Explorer에서 초기화되지 않은 메모리에 접근하거나 조작된 파일을 처리하는 과정에서 발생
하는 메모리 문제로 인하여 원격코드가 실행될 수 있음
o 공격자는 악의적인 웹 사이트를 구성하여 사용자가 해당 사이트에 방문하도록 유도함. 공격이 성공
하면 공격자는 영향 받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점 :
- Race Condition Cross-Domain Information Disclosure Vulnerability - CVE-2007-3091
- Cross-Domain Information Disclosure Vulnerability - CVE-2009-1140
- DHTML Object Memory Corruption - CVE-2009-1141
- HTML Object Memory Corruption - CVE-2009-1528
- Uninitialized Memory Corruption Vulnerability - CVE-2009-1529
- HTML Objects Memory Corruption Vulnerability - CVE-2009-1530
- HTML Object Memory Corruption Vulnerability - CVE-2009-1531
- HTML Object Memory Corruption Vulnerability - CVE-2009-1532
o 영향 : 원격코드실행
o 중요도 : 긴급
□ 해당시스템
- Internet Explorer 5.01 SP4 on Microsoft Windows 2000 SP4
- Internet Explorer 6 SP1 on Microsoft Windows 2000 SP4
- Internet Explorer 6 on Windows XP SP2, SP3
- Internet Explorer 6 on Windows XP Professional x64 Edition SP2
- Internet Explorer 6 on Windows Server 2003 SP2
- Internet Explorer 6 on Windows Server 2003 x64 Edition SP2
- Internet Explorer 6 on Windows Server 2003 SP2 for Itanium-based Systems
- Internet Explorer 7 on Windows XP SP2, SP3
- Internet Explorer 7 on Windows XP Professional x64 Edition SP2
- Internet Explorer 7 on Windows Server 2003 SP2
- Internet Explorer 7 on Windows Server 2003 x64 Edition SP2
- Internet Explorer 7 on Windows Server 2003 SP2 for Itanium-based Systems
- Internet Explorer 7 on Windows Vista, SP1, SP2
- Internet Explorer 7 on Windows Vista x64 Edition, SP1, SP2
- Internet Explorer 7 on Windows Server 2008 for 32-bit Systems, SP2
- Internet Explorer 7 on Windows Server 2008 for x64-based Systems, SP2
- Internet Explorer 7 on Windows Server 2008 for Itanium-based Systems, SP2
- Internet Explorer 8 on Windows XP SP2, SP3
- Internet Explorer 8 on Windows XP Professional x64 Edition SP2
- Internet Explorer 8 on Windows Server 2003 SP2
- Internet Explorer 8 on Windows Server 2003 x64 Edition SP2
- Internet Explorer 8 on Windows Vista, SP1, SP2
- Internet Explorer 8 on Windows Vista x64 Edition, SP1, SP2
- Internet Explorer 8 on Windows Server 2008 for 32-bit Systems, SP2
- Internet Explorer 8 on Windows Server 2008 for x64-based Systems, SP2
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-019.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-019.mspx
[MS09-020] IIS 취약점으로 인한 권한상승 문제
□ 영향
o 공격자가 영향 받는 시스템에 접근할 수 있는 권한을 획득할 수 있음
□ 설명
o 사용자 시스템에서 공격자가 전송한 조작된 HTTP 요청을 처리하는 과정에서 원격코드 실행취약점
존재
o 취약점 공격 시 공격자는 서버 서비스가 동작중인 컴퓨터에 조작된 네트워크 메시지를 전송. 공격이
성공하면 공격자는 영향 받는 시스템에 대해 접근할 수 있는 권한 획득 가능
o 관련취약점 :
- IIS 5.0 WebDAV Authentication Bypass Vulnerability - CVE-2009-1122
- IIS 5.1 and 6.0 WebDAV Authentication Bypass Vulnerability - CVE-2009-1535
o 영향 : 권한상승
o 중요도 : 중요
□ 해당시스템
o 영향 받는 소프트웨어
- Internet Information Services 5.0 on Microsoft Windows 2000 Server SP4
- Internet Information Services 5.1 on Windows XP Professional SP2, SP3
- Internet Information Services 6.0 on Windows XP Professional x64 Edition SP2
- Internet Information Services 6.0 on Windows Server 2003 SP2
- Internet Information Services 6.0 on Windows Server 2003 x64 Edition SP2
- Internet Information Services 6.0 on Windows Server 2003 SP2 for Itanium-based Systems
o 영향 받지 않는 소프트웨어
- Internet Information Services 7.0 on Windows Vista, SP1, SP2
- Internet Information Services 7.0 on Windows Vista x64 Edition, SP1, SP2
- Internet Information Services 7.0 on Windows Server 2008 for 32-bit Systems, SP2
- Internet Information Services 7.0 on Windows Server 2008 for x64-based Systems, SP2
- Internet Information Services 7.0 on Windows Server 2008 for Itanium-based Systems, SP2
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-020.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-020.mspx
[MS09-021] MS Office Excel 취약점으로 인한 원격코드실행 문제
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o Microsoft Office Excel이 비정상적인 레코드를 포함한 엑셀 파일을 처리하는 과정에서 원격코드실행
취약점이 존재
o 공격이 성공하면 공격자는 프로그램 설치, 삭제, 계정 생성 등 영향 받는 시스템에 대해 완전한 권한
획득 가능
o 관련취약점 :
- Record Pointer Corruption Vulnerability - CVE-2009-0549
- Object Record Corruption Vulnerability - CVE-2009-0557
- Array Indexing Memory Corruption Vulnerability - CVE-2009-0558
- String Copy Stack-Based Overrun Vulnerability - CVE-2009-0559
- Field Sanitization Memory Corruption Vulnerability - CVE-2009-0560
- Record Integer Overflow Vulnerability - CVE-2009-0561
- Record Pointer Corruption Vulnerability - CVE-2009-1134
o 영향 : 원격코드실행
o 중요도 : 긴급
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Office 2000 SP3
- Microsoft Office XP SP3
- Microsoft Office 2003 SP3
- 2007 Microsoft Office System SP1, SP2
- Microsoft Office 2004 for Mac
- Microsoft Office 2008 for Mac
- Open XML File Format Converter for Mac
- Microsoft Office Excel Viewer 2003 SP3
- Microsoft Office Excel Viewer
- Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1, SP2
- Microsoft Office SharePoint Server 2007 SP1, SP2 (32-bit editions)
- Microsoft Office SharePoint Server 2007 SP1, SP2 (64-bit editions)
o 영향 받지 않는 소프트웨어
- Microsoft Office Converter Pack
- Works 8.5
- Works 9
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-021.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-021.mspx
[MS09-022] Windows Print Spooler 취약점으로 인한 원격코드실행 문제
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o 사용자 시스템에서 공격자가 전송한 조작된 RPC 요청을 처리하는 과정에서 원격코드 실행취약점 존재
※ RPC : Remote Procedure Call, 어떤 프로그램이 네트워크상의 다른 시스템에 위치하고 있는
프로그램에 서비스를 요청할 때 사용되는 서비스
o 취약점 공격 시 공격자는 서버 서비스가 동작중인 컴퓨터에 조작된 네트워크 메시지를 전송. 공격이
성공하면 공격자는 프로그램 설치, 삭제, 계정 생성 등 영향 받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점 :
- Buffer Overflow in Print Spooler Vulnerability - CVE-2009-0228
- Print Spooler Read File Vulnerability - CVE-2009-0229
- Print Spooler Load Library Vulnerability - CVE-2009-0230
o 영향 : 원격코드실행
o 중요도 : 긴급
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Windows 2000 Server SP4
- Windows XP Professional SP2, SP3
- Windows XP Professional x64 Edition SP2
- Windows Server 2003 SP2
- Windows Server 2003 x64 Edition SP2
- Windows Server 2003 SP2 for Itanium-based Systems
- Windows Vista, SP1, SP2
- Windows Vista x64 Edition, SP1, SP2
- Windows Server 2008 for 32-bit Systems, SP2
- Windows Server 2008 for x64-based Systems, SP2
- Windows Server 2008 for Itanium-based Systems, SP2
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-022.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-022.mspx
[MS09-023] Windows Search 취약점으로 인한 정보유출 문제점
□ 영향
o 공격자가 영향 받는 시스템의 정보 유출 가능
□ 설명
o Windows Search 4.0의 파일 미리보기가 보여지는 방식의 문제로 인해 발생하는 정보 유출 문제점
※ Windows Search: 컴퓨터에 있는 문서, 전자 메일 메시지, 음악 파일, 사진 등을 찾고 미리 볼 수
있도록 도와주는 도구
o 악의적으로 조작된 파일이 검색 결과로 보여질 경우, 해당 파일의 HTML 스크립트가 실행되면서
정보가 유출될 수 있음
o 관련취약점 :
- Script Execution in Windows Search Vulnerability - CVE-2009-0239
o 영향 : 정보유출
o 중요도 : 보통
□ 해당시스템
o 영향 받는 소프트웨어
- Windows Search 4.0 on Windows XP SP2, SP3
- Windows Search 4.0 on Windows XP Professional x64 Edition SP2
- Windows Search 4.0 on Windows Server 2003 SP2
- Windows Search 4.0 on Windows Server 2003 x64 Edition SP2
o 영향 받지 않는 소프트웨어
- Windows Vista, SP1, SP2
- Windows Vista x64 Edition, SP1, SP2
- Windows Server 2008 for 32-bit Systems, SP2
- Windows Server 2008 for x64-based Systems, SP2
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-023.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-023.mspx
[MS09-024] Microsoft Works 변환기 취약점으로 인한 원격코드실행 문제점
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o Microsoft Works 변환기가 Works(.WPS) 파일을 처리하는 과정에 원격코드실행 취약점이 존재
※ Microsoft Works: Microsoft Office에 포함된 문서 저작 도구로서 국내에서는 출시되지 않았음
o 공격자는 특수하게 조작된 Works 파일을 열도록 유도하여 해당 사용자 권한을 획득 가능
o 관련취약점 :
- File Converter Buffer Overflow Vulnerability - CVE-2009-1533
o 영향 : 원격코드실행
o 중요도 : 긴급
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Office Word 2000 SP3
- Microsoft Office Word 2002 SP3
- Microsoft Office Word 2003 SP3 with the Microsoft Works 6–9 File Converter
- Microsoft Office Word 2007 SP1
- Microsoft Works 8.5
- Microsoft Works 9
o 영향 받지 않는 소프트웨어
- Microsoft Office 2007 SP2
- Microsoft Office 2004 for Mac
- Microsoft Office 2008 for Mac
- Open XML File Format Converter for Mac
- Microsoft Office Word Viewer 2003 SP3
- Microsoft Office Word Viewer SP1, SP2
- Microsoft Office Compatibility Pack SP1, SP2
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-024.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-024.mspx
[MS09-025] 윈도우 커널 취약점으로 인한 권한상승 문제점
□ 영향
o 사용자 권한을 가진 공격자는 커널 모드에서 임의의 코드 실행 가능함
□ 설명
o 윈도우 커널이 특정 커널 객체의 변화를 적절하게 검증하지 못하거나, 윈도우 커널 시스템 호출로 전달
되는 인수 및 유저모드로부터 전달된 포인터, 입력값을 검증이 불충분하여 발생하는 권한상승 취약점
o 공격이 성공할 경우 공격자는 커널 모드에서 임의의 코드 실행 가능함
o 관련취약점 :
- Windows Kernel Desktop Vulnerability- CVE-2009-1123
- Windows Kernel Pointer Validation Vulnerability- CVE-2009-1124
- Windows Driver Class Registration Vulnerability - CVE-2009-1125
- Windows Desktop Parameter Edit Vulnerability - CVE-2009-1126
o 영향 : 권한상승
o 중요도 : 중요
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Windows 2000 SP4
- Windows XP SP2, SP3
- Windows XP Professional x64 Edition SP2
- Windows Server 2003 SP2
- Windows Server 2003 x64 Edition SP2
- Windows Server 2003 for Itanium-based Systems SP2
- Windows Vista, SP1, SP2
- Windows Vista x64 Edition, SP1, SP2
- Windows Server 2008 for 32-bit Systems, SP2
- Windows Server 2008 for x64-based Systems, SP2
- Windows Server 2008 for Itanium-based Systems, SP2
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-025.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-025.mspx
[MS09-026] RPC 취약점으로 인한 권한상승 문제점
□ 영향
o 권한상승 공격을 성공한 공격자는 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o 윈도우 RPC Marshalling Engine이 내부 상태 정보의 갱신이 적절하지 않게 이루어짐으로 인해서
권한상승 취약점이 발생
※ RPC(Remote Procedure Call) : 어떤 프로그램이 네트워크상의 다른 시스템에 위치하고 있는
프로그램에 서비스를 요청할 때 사용되는 서비스
o 공격이 성공할 경우 공격자는 영향받는 시스템에서 임의의 코드를 실행하고 완전한 권한을 획득 가능
o 관련취약점 :
- RPC Marshalling Engine Vulnerability - CVE-2009-0568
o 영향 : 권한상승
o 중요도 : 중요
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Windows 2000 SP4
- Windows XP SP2, SP3
- Windows XP Professional x64 Edition SP2
- Windows Server 2003 SP2
- Windows Server 2003 x64 Edition SP2
- Windows Server 2003 for Itanium-based Systems SP2
- Windows Vista, SP1, SP2
- Windows Vista x64 Edition, SP1, SP2
- Windows Server 2008 for 32-bit Systems, SP2
- Windows Server 2008 for x64-based Systems, SP2
- Windows Server 2008 for Itanium-based Systems, SP2
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-026.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-026.mspx
[MS09-027] Microsoft Office Word 취약점으로 인한 원격코드실행 문제점
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o Microsoft Office Word가 비정상적인 레코드를 포함한 워드 파일을 처리하는 과정에서 원격코드실행
취약점이 존재
o 공격이 성공할 경우 공격자는 영향받는 시스템의 완전한 권한을 획득 가능
o 관련취약점 :
- Word Buffer Overflow Vulnerability - CVE-2009-0563
- Word Buffer Overflow Vulnerability - CVE-2009-0565
o 영향 : 원격코드실행
o 중요도 : 긴급
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Office Word 2000 SP3
- Microsoft Office Word 2002 SP3
- Microsoft Office Word 2003 SP3
- Microsoft Office Word 2007 SP1, SP2
- Microsoft Office 2004 for Mac
- Microsoft Office 2008 for Mac
- Open XML File Format Converter for Mac
- Microsoft Office Word Viewer 2003 SP3
- Microsoft Office Word Viewer
- Microsoft Office Compatibility Pack SP1, SP2
o 영향 받지 않는 소프트웨어
- Microsoft Works 8.5
- Microsoft Works 9
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-027.mspx
o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-027.mspx
'리스토리의 IT's' 카테고리의 다른 글
| MS 윈도우의 비디오처리 ActiveX 신규 취약점 유의 (0) | 2009.07.10 |
|---|---|
| 무료 프로젝트 관리 프로그램 - GranttProject (0) | 2009.07.07 |
| 메일 반송 유형 (0) | 2009.05.21 |
| 2009년 5월 마이크로소프트 보안 공지 발표 (0) | 2009.05.21 |
| Q1U의 로그온시 화상키보드를 지워보자. (0) | 2009.02.23 |