| 취약점ID |
28037 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 윈도우즈 시스템에는 구버전의 Microsoft VM machine이 설치되어 있다.
Microsoft VM은 Win32 운영체제를 위한 가상 머신으로, 윈도우즈의 대부분의 버전들과 인터넷 익스플러로의 대부분의 버전들에 탑재되어 있다.
Microsoft VM 버전 5.0.3809와 이전 버전들은 Microsoft VM의 bytecode verifier 에 있는 버그로 인한 보안 취약점을 가지고 있다. 이것은 원격지의 공격자가 Java applet이 로드되게 함으로써 어떤 악의적인 코드를 실행시킬 수 있게 해 준다. 이 보안 문제를 이용하여 공격자는 악의적인 자바 애플릿을 만들고 오픈될 때 취약점을 도용할 수 있도록 웹 페이지에 삽입할 수 있다. 공격자는 이 악의적인 웹 페이지를 어떤 웹 사이트에서 호스팅하거나, e-mail로 보낼 수 있다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/ms03-011.asp
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
Microsoft VM 보안 업데이트 패키지 816093을 설치하여야 한다. 이 업데이트는 Microsoft VM을 버전 5.00.3810으로 업그레이드 한다. Microsoft VM을 업데이트를 위한 패치를 다운로드 하기 위해서는 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 을 방문하여야 한다. Windows Update는 사용중인 윈도우즈의 버전을 찾아내고 적절한 패치를 제공해 준다.
윈도우즈 2000 서비스 팩 2와 3을 위한 패치는 다음 사이트에서 구할 수 있다:
http://support.microsoft.com/default.aspx?scid=kb;en-us;816093 |
| 관련 URL |
CVE-2003-0111 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
