English

◀◁ 뒤로 취약점ID 28054 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 해당 시스템에는 'MS-Access Snapshot Viewer의 검사되지 않은 버퍼로 인한 버퍼 오버플로우 취약점'에 대한 Hotfix(827104)가 설치되어 있지 않다. Microsoft 액세스 snapshot viewer를 사용하면 액세스를 설치하지 않은 상태에서 snapshot을 볼 수 있도록 액세스 데이터베이스의 snapshot을 배포할 수 있다. snapshot viewer는 모든 액세스 버전과 함께 사용될 수 있으나 디폴트 설치 시에는 설치되지 않는다. 액세스 버전 97, 2000, 2002의 경우, 액세스 Snapshot Viewer에 의해 사용되는 ActiveX 컨트롤 안에서 부적절한 경계 검사로 인하여 버퍼 오버플로우 취약점이 발생한다. 이 취약점을 도용하기 위해, 원격지 공격자들은 악의적인 웹 페이지를 만들어 웹 사이트 호스팅하거나 사용자에게 HTML E-Mail을 전송한 후, 사용자가 이 페이지나 메일을 열도록 유도한다. 일단 웹 페이지가 열리면, 버퍼 오버플로우가 발생하고 공격자들은 로그온한 사용자 권한으로 임의의 코드를 실행할 수 있다. * Note: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: http://www.microsoft.com/technet/security/bulletin/MS03-038.asp * 영향을 받는 소프트웨어: Microsoft Access 97 Microsoft Access 2000 Microsoft Access 2002 해결책 다음 마이크로소프트의 보안 게시판 MS03-037를 참조하여 이 취약점에 대한 적절한 패치를 적용하여야 한다. http://www.microsoft.com/technet/security/bulletin/MS03-037.asp 1. 다음의 페이지를 연다: Access 2002의 경우, http://microsoft.com/downloads/details.aspx?FamilyId=B50D4863-1BBE-4009-9DF8-52D3A916D54F&displaylang=en http://microsoft.com/office/ork/xp/journ/snpv1001a.htm (관리자 업데이트 전용) Access 2000의 경우, http://microsoft.com/downloads/details.aspx?FamilyId=F6CB9C8E-16E3-422D-86DD-7ED5671FB8D4&displaylang=en 2. 언어 선택 목록에서 해당 언어를 선택한 후 <Go> 버튼을 클릭한다. 3. 패치 파일을 다운 받기 위해 <Download> 버튼을 클릭한다. 4. 패치를 설치하기 위해 파일을 실행시킨다. -- 혹은 -- Windows 플랫폼들을 위한 패치들은 또한 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용 중인 Windows의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. 관련 URL CVE-2003-0665 (CVE) 관련 URL (SecurityFocus) 관련 URL 13093 (ISS)