| 취약점ID |
28603 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
인터넷 익스플로러에 "폼 전송이 리디렉션되는 경우에 경고" 옵션이 설정되어 있지 않은 사용자가 발견된다.
인터넷 익스플로러 보안 옵션들 중 "폼 전송이 리디렉션되는 경우에 경고" 는 폼 데이터가 다른 페이지로 리디렉트(redirect)될 때 사용자에게 경고를 전달하기 위한 옵션이다. 이 옵션이 설정되어 있는 경우, 사용자들은 새로운 웹 사이트로 리디렉션 되기 전에 인터넷 리디렉션 다이얼로그 박스를 볼 수 있다. 사용자가 계속(continue)을 선택한다면, 현재 웹 사이트 간에 교환되는 모든 정보들(예, E-Mail 주소)이 새로운 웹 사이트에 의해서 접근 가능할 수 있다. 이는 안전하지 못한 사이트로 중요한 정보들이 전달될 수 있다는 걸 의미한다. 그러므로, 인터넷 브라우저 상의 올바른 옵션 설정을 적용함으로써, 향후 보안 위험에 노출될 가능성을 줄여야 한다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://support.microsoft.com/?kbid=179611
* 영향을 받는 플랫폼:
Microsoft Internet Explorer Any version |
| 해결책 |
다음 단계를 통해서, 인터넷 익스플로러 옵션에 적절한 값을 설정하여야 한다.
Internet Explorer 4의 경우:
1. Internet Explorer를 연다.
2. 보기(View) 메뉴에서 인터넷 옵션(Internet Options)을 선택한다.
3. 고급(Advanced) 탭을 클릭하고 보안(Security) 섹션을 찾는다.
4. '폼 전송이 리디렉션되는 경우에 경고(Warn if forms submit is being redirected)' 옵션의 체크 박스에 체크한다.
Internet Explorer 5 - 10의 경우:
1. Internet Explorer를 연다.
2. 도구(Tool) 메뉴에서 인터넷 옵션(Internet Options)을 선택한다.
3. 고급(Advanced) 탭을 클릭하고 보안(Security) 섹션을 찾는다.
4. '폼 전송이 리디렉션되는 경우에 경고(Warn if forms submit is being redirected)' 옵션의 체크 박스에 체크한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
358 (ISS) |
|
