English

◀◁ 뒤로 취약점ID 26030 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 '윈도우즈 Help 설비에 있는 다중 취약점들'에 대한 HotFix (Q323255)가 설치되지 않았다. 윈도우즈 Help에 있는 버퍼 오버플로우는 공격자가 사용자의 시스템에 대한 제어권을 얻을 수 있게 해 줄 수 있다. 윈도우즈에 있는 HTML Help 설비는 많은 기능들을 제공하는 ActiveX Control (hhctrl.ocx)을 포함하고 있다. 이 Control을 통해 제공되는 Function들 중의 하나에는 버퍼 오버플로우 취약점이 존재하는데 이 취약점은 공격자의 사이트상에서 서비스되고 있거나, 혹은 HTML email로 사용자에게 보내진 웹페이지에 의해 도용될 수 있다. 공격자가 이 취약점을 성공적으로 도용한다면 대상 시스템의 사용자와 같은 권한을 가지고 시스템상의 임의의 명령들을 수행시킬 수 있다. 두번째 취약점은 바로가기(shortcut)들을 포함한 .chm (Compiled HTML Help)의 조작과 관련한 결함에서 기인한다. 이 취약점은 원격지의 공격자들이 바로가기를 포함한 악의적인 .chm 파일을 참조 또는 삽입한 HTML 메일을 통해 임의의 코드가 실행되도록 할 수 있다. 윈도우즈 시스템들에 있는 HTML Help 설비는 임시 인터넷 파일(Temporary Internet Files) 폴더로부터 .chm 파일들을 오픈할 때 Local Computer Security Zone을 사용한다. 원격지의 공격자는 악의적인 코드가 수행될 수 있는 링크로의 바로가기가 포함된 악의적인 .chm 파일을 만들 수 있다. 만약 희생자에 의해 저장되어진 후, TIF (Temporary Internet Folder, 임시 인터넷 폴더) 디렉토리로부터 악의적인 .chm 파일을 호출하는 악의적인 웹페이지를 공격자가 만들 수 있다면, 공격자는 악의적인 코드가 희생자 시스템에 있는 Local Computer Zone 내에서 수행되도록 할 수 있다. * 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 영향을 받는 플랫폼: Microsoft Windows 98 Microsoft Windows 98 Second Edition Microsoft Windows Millennium Edition Microsoft Windows NT 4.0 Microsoft Windows NT 4.0, Terminal Server Edition Microsoft Windows 2000 Microsoft Windows XP * 참고 사이트: http://www.microsoft.com/technet/security/bulletin/ms02-055.asp 해결책 다음 사이트들에서 시스템에 적절한 패치를 찾아 적용하여야 한다: o Windows 98과 Windows 98 SE: http://support.microsoft.com/ph/1139 o Windows Me: Windows Update를 통해서만 가능함. O Windows NT 4.0 (Service Pack 6a): http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=22125 o Windows NT 4.0, Terminal Server Edition (Service Pack 6a): http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=20046 o Windows 2000 (Service Pack 1, Service Pack 2, 혹은 Service Pack 3): http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=3379 o Windows XP Home Edition and Professional Edition (Gold 혹은 Service Pack 1): http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=20328 o Windows XP Home Edition and Professional Edition 64bit http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=15241 관련 URL CVE-2002-0693,CVE-2002-0694 (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)