출처 : 인터넷 침해사고 대응지원센터 http://www.krcert.or.kr 일자 : 2006/09/13 [MS06-052] Pragmatic General Multicast(PGM) 취약점으로 인한 원격코드실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o Pragmatic General Multicast(PGM)에서 원격코드실행이 가능한 취약점이 존재 ※ PGM : 신뢰성 있는 멀티캐스트 프로토콜 지원 방식 o 공격자는 조작된 Multicast 메시지를 생성하여 공격함. 공격이 성공하면 공격자는 영향 받는 시스템에 대해 완전한 권한 획득 가능 o 관련취약점 : PGM Code Execution Vulnerability - CVE-2006-3442 o 영향 : 원격 코드 실행 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Windows XP SP1, SP2 o 영향 받지 않는 소프트웨어 - Microsoft Windows 2000 SP4 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003, SP1 - Microsoft Windows Server 2003, SP1 for Itanium-based Systems - Microsoft Windows Server 2003 x64 Edition □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS06-052.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS06-052.mspx [MS06-053] Indexing Service 취약점으로 인해 크로스사이트스크립팅 허용 문제 □ 영향 o 공격자가 영향 받는 시스템으로부터 정보 획득 □ 설명 o 공격자는 Indexing Service 이용자에 대해 악의적 스크립트를 실행하도록 유도하는 크로스사이트스크립팅을 허용할 수 있음 ※ Indexing service : Windows 운영체제에서 제공하는 서비스로 파일에서 정보를 추출하여 효율적인 탐색기능을 제공하기 위한 인덱스 카탈로그를 구성 ※ 크로스사이트스크립팅 : 웹 사이트에 로그인한 피해자가 해당 웹 사이트에 대한 권한으로, 공격자가 의도한 스크립트 코드를 실행하도록 유도하는 보안 취약점 o 공격자는 악의적인 웹페이지를 구축하여 사용자의 방문하도록 유도하거나, 조작된 이메일을 발송하여 조작된 스크립트를 실행하도록 유도함. 공격이 성공하면 공격자는 영향 받는 시스템에 대하여 완전한 권한 획득 가능 o 관련취약점 : Microsoft Indexing Service Vulnerability - CVE-2006-0032 o 영향 : 정보 노출 o 중요도 : 보통 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Windows 2000 SP4 - Microsoft Windows XP SP1, SP2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003, SP1 - Microsoft Windows Server 2003, SP1 for Itanium-based Systems - Microsoft Windows Server 2003 x64 Edition □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS06-053.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS06-053.mspx [MS06-054] MS Publisher 취약점으로 인한 원격코드실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 조작된 Publisher 파일에 의한 원격코드실행 취약점이 존재함 ※ Publisher : MS Office 제품군에 포함된 출판 및 인쇄물 제작 및 배포지원 소프트웨어 o 공격자는 악의적인 웹 페이지를 구축하여 사용자의 방문하도록 유도하거나, 조작된 이메일을 전송하여 조작된 파일을 열어보도록 유도함. 공격이 성공하면 공격자는 영향 받는 시스템에 대해 완전한 권한 획득 가능 o 관련취약점 - Microsoft Publisher Vulnerability - CVE-2006-0001 o 영향 : 원격 코드 실행 o 중요도 : 긴급 □ 해당시스템 o 영향 받는 소프트웨어 - Microsoft Office Publisher 2000, 2002, 2003 □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 □ 참조사이트 o 영문 : http://www.microsoft.com/technet/security/bulletin/MS06-054.mspx o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS06-054.mspx