| 취약점ID |
28042 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 윈도우즈 Media Player에는 미디어 라이브러리 액세스 취약점에 대한 패치가 적용되어 있지 않다.
Windows 미디어 플레이어(Media Player) 9 시리즈에 포함된 ActiveX Control은 스크립트 코드에 의해서 실행 또는 제어될 수 있는 scriptable 컴포넌트로서 웹 페이지에 멀티미디어 "녹음재생(playback)" 기능을 추가하는데 사용된다. 이 취약점은 원격지의 공격자가 미디어 파일들에 대한 정보를 가진 사용자 시스템상의 미디어 라이브러리에 포함된 Metadata를 보거나 조작할 수 있게 해 준다. 이는 Windows Media Player 9 시리즈의 ActiveX control이 미디어 라이브러리를 액세스하게 해 주는 스크립트로 만들어진 요청들을 적절하게 걸러내지 못함으로 인해 발생하는 문제이다.
원격지 공격자들은 이 취약점을 성공적으로 도용하기 위해, 잘 조작된 웹 페이지를 웹 사이트에 호스팅(hosting)하거나 HTML E-Mail을 사용자에게 전달한다. 이는 사용자들이 이 HTML 페이지를 오픈할 때 자동적으로 공격자 스크립트에 의해 ActiveX control이 미디어 라이브러리를 액세스할 수 있게 해 준다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/ms03-021.asp
* 영향을 받는 소프트웨어:
Microsoft Windows media player 9 시리즈 |
| 해결책 |
취약점 해결을 위한 적절한 패치를 설치하여야 한다.
Windows Media Player 9 시리즈의 경우:
1. 다음 페이지를 연다. http://microsoft.com/downloads/details.aspx?FamilyId=36814221-8194-4492-BB29-94DB3D4CB682&displaylang=en
2. 언어 선택 목록에서 해당 언어를 선택한 후 <Go> 버튼을 클릭한다.
3. 파일 "WindowsMedia9-KB819639-x86-ENU.exe"를 다운받기 위해 <Download> 링크를 클릭한다.
4. 파일을 실행하여 패치를 설치한다.
Windows Server 2003 상의 Windows Media Player 9 시리즈의 경우:
1. Open the page http://microsoft.com/downloads/details.aspx?FamilyId=82CD6192-15D8-4E28-9B14-F9B78FF01D8A&displaylang=en
2. 언어 선택 목록에서 해당 언어를 선택한 후 <Go> 버튼을 클릭한다.
3. 파일 "WindowsMedia9-KB819639-x86-ENU.exe"를 다운받기 위해 <Download> 링크를 클릭한다.
4. 파일을 실행하여 패치를 설치한다. |
| 관련 URL |
CVE-2003-0348 (CVE) |
| 관련 URL |
8034 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
