| 취약점ID |
26067 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 'ListBox와 ComboBox 컨트롤러 상의 버퍼 오버플로우 취약점'에 대한 Hotfix(KB824141)가 설치되어 있지 않다.
Windows 상의 ListBox 컨트롤과 ComboBox 컨트롤이 호출하는 User32.dll 파일 상에는 버퍼 오버플로우 취약점을 갖는 함수가 포함되어 있다. 이 버퍼 오버플로우 취약점은 Windows 메시지에서 보내는 매개 변수의 올바르지 않은 유효성 검사로 인하여 발생한다. 대화형으로 시스템에 로그온 가능한 공격자의 경우, ListBox 컨트롤이나 ComboBox 컨트롤을 사용하는 응용 프로그램에 특수하게 만든 Windows 메시지를 보냄으로써, 버퍼 오버플로우를 발생시키고 상승된 권한으로 공격자의 임의의 코드를 실행할 수 있다. 이 취약점은 공격자가 유효한 로그온 자격 증명을 갖을 때, 로컬로만 도용 가능하다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/MS03-045.asp
* 영향을 받는 플랫폼:
Windows NT Workstation 4.0, Service Pack 6a
Windows NT Server 4.0, Service Pack 6a
Windows NT Server 4.0, Terminal Server Edition, Service Pack 6
Windows 2000, Service Pack 2
Windows 2000 Service Pack 3, Service Pack 4
Windows XP Gold, Service Pack 1
Windows XP 64 bit Edition
Windows XP 64 bit Edition Version 2003
Windows Server 2003
Windows Server 2003 64 bit Edition |
| 해결책 |
다음 마이크로소프트사의 보안 게시물 MS03-045를 참조하여 이 취약점에 대한 적절한 패치를 적용하여야 한다:
http://www.microsoft.com/technet/security/bulletin/MS03-045.asp
1. 다음의 페이지를 연다:
Windows NT Workstation 4.0, SP 6a 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=5EA88ABE-8D53-4E25-959C-E80EB5FD7A91
Windows NT Server 4.0, SP 6a 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=F3E87075-AAE5-49F4-9D37-24A116296188
Windows NT Server 4.0, Terminal Server Edition, SP 6 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=0ADC8D90-2355-49A0-976B-57281B4521C1
Windows 2000, SP 2 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=01358EAC-F1C5-4CB7-BE3D-64459F4AD3FD
Windows 2000 SP 3, 4 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=379F234D-CE7E-4897-8D29-0764997F1E42
Windows XP Gold, SP 1 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=ABC764AC-5B7B-4B99-BF3E-F57352E4C507
Windows XP 64bit Edition 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3E7B03BF-2231-4069-B76F-0BD69CF6E1D9
Windows XP 64bit Edition Version 2003 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=E4BD7C05-EA0E-49C7-9BDD-ABB496CA87CA
Windows Server 2003 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=02F97DE4-29DF-4D33-A33B-E7630349E69E
Windows Server 2003 64 bit Edition 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=E4BD7C05-EA0E-49C7-9BDD-ABB496CA87CA
2. 언어 선택 목록에서 해당 언어를 선택한 후 <Go> 버튼을 클릭한다.
3. 패치 파일을 다운받기 위해 <Download> 버튼을 클릭한다.
4. 패치를 설치하기 위해 파일을 실행시킨다.
-- 또는 --
Windows Platform들을 위한 패치들은 또한 MS Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용 중인 Windows 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. |
| 관련 URL |
CVE-2003-0659 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
13424 (ISS) |
|
