| 취약점ID |
26163 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 'Print Spooler 서비스에 있는 원격 코드 실행 취약점'에 대한 hotfix(KB896423)가 설치되어 있지 않은 것으로 나타난다. Print Spooler 서비스는 프린팅(printing) 프로세스를 관리해 주는데, 여기에는 올바른 프린터 드라이버의 위치 검색, 드라이버 탑재(loading), 프린트 작업 내에서의 고 수준 함수 호출들의 스풀링(spooling), 그리고 프린터 작업들의 스케쥴링(scheduling)과 같은 임무들이 포함되어 있다. Microsoft Windows 2000, Windows XP 그리고 Windows Server 2003은 'Print Spooler' 서비스에 있는 버퍼 오버플로우로 인하여 원격지의 공격자가 시스템 상에 임의의 코드를 실행시킬 수 있게 해 줄 수 있다. Windows 2000 상에서는 익명의 사용자가 영향을 받는 시스템으로 잘 조작된 메시지를 전송함으로써 취약점을 도용할 수 있다. Windows XP Service Pack 2와 Windows Server 2003에서는 이 취약점이 인증받은 사용자들에게만 허용된다.
* 알림: 이 점검항목은 Windows Server 2003에 대해서는 체크하지 못한다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/ms05-043.mspx
* 영향을 받는 플랫폼:
Microsoft Windows 2000 Server Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows Server 2003 |
| 해결책 |
다음 마이크로소프트 보안 게시물 MS05-043을 참조하여 시스템에 대한 적절한 패치(KB896423)를 적용한다:
http://www.microsoft.com/technet/security/bulletin/ms05-043.mspx
-- 또는 --
Windows 플랫폼들을 위한 패치들은 또한 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용 중인 Windows의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. |
| 관련 URL |
CVE-2005-1984 (CVE) |
| 관련 URL |
14514 (SecurityFocus) |
| 관련 URL |
21604,21605 (ISS) |
|
