English

◀◁ 뒤로 취약점ID 26066 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 해당 시스템에는 'Windows 도움말 및 지원 센터 상의 버퍼 오버플로우 취약점'에 대한 Hotfix(KB825119)가 설치되어 있지 않다. 도움말 및 지원센터(HSC)는 다양한 토픽 및 도움말을 제공하기 위한 Windows 상의 기능이며 HCP 프로토콜은 HSC 기능을 열기 위한 URL 링크를 실행하기 위해 사용될 수 있다. Windows 시스템들은 HCP 프로토콜과 관련된 파일 상에 존재하는 검사되지 않은 버퍼로 인해 버퍼 오버플로우 취약점에 영향을 받을 수 있다. 공격자들은 악의적인 웹 페이지를 작성한 후 웹 페이지에 연결된 링크를 호스팅하거나 직접 E-Mail을 통해 사용자에게 전달함으로써, 링크가 클릭될 때 로컬 컴퓨터 권한으로 공격자의 코드를 실행할 수 있다. 실제로 취약한 코드를 포함하고 있는 특정 파일은 모든 MS Windows 버전에 존재하지만, 이 취약점을 도용하기 위해 요구되는 HSC 함수는 Windows XP 이전 플랫폼들에서는 사용되지 않거나 지원되지 않는다. * 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: http://www.microsoft.com/technet/security/bulletin/MS03-044.asp http://www.kb.cert.org/vulns/id/467036 * 영향을 받는 플랫폼: Windows Me Windows NT 4.0 Windows NT 4.0 Server Windows NT 4.0 TSE Windows 2000 Any version Windows XP Any version Windows 2003 Server 해결책 IE 5.5나 6.0으로 업그레이드 후 다음 MS사의 보안 게시물 MS03-044을 참조하여 적절한 패치를 적용하여야 한다: http://www.microsoft.com/technet/security/bulletin/MS03-044.asp 1. 다음 페이지를 연다: Windows ME 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=7D6F4228-0E31-4F46-9795-5CDD566BB3B8 Windows NT Workstation 4.0, SP6a 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=88BCDC9A-E370-47D8-B818-4E659C7F95AE Windows NT Server 4.0, SP6a 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=735602AC-BA6E-40D4-8A20-3441F02A25CB Windows NT Server 4.0, Terminal Server Edition, SP6 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=5C16FFAB-9CE7-4444-9AA5-BC6ABE3FD479 Windows 2000, SP 2 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=62B23A0C-67F0-4F11-A95E-E4FB080A63C6 Windows 2000, SP3, 4 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=C2AB63FD-35CA-4D33-9F8C-8BF5DE2D1117 Windows XP Gold, SP1경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=84317458-0BEB-4B2C-A095-66CA09DFDAC6 Windows XP 64bit Edition 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=97F4868A-5E41-4657-B9FC-7EA13954B982 Windows XP 64bit Edition Ver. 2003 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=8B990946-84C8-4C91-899C-5A44EC13174E Windows Server 2003 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=40F25862-A815-4674-9175-E3640E3EFD49 Windows Server 2003 64bit Edition 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=A37ACD92-8204-4F42-B21A-8E9444F5A08E 2. 언어 선택 목록에서 해당 언어를 선택 후 <Go>를 클릭한다. 3. <Download>을 클릭하여 파일을 다운받아 실행한다. 4. 시스템을 재부팅한다. -- 또는 -- Windows Platform들을 위한 패치들은 Windows Update 웹 사이트 http://windowsupdate.microsoft.com에서도 구할 수 있다. Windows Update는 사용 중인 Windows의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. 관련 URL CVE-2003-0711 (CVE) 관련 URL 8828 (SecurityFocus) 관련 URL 13420 (ISS)