| 취약점ID |
28066 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트 상에 있는 Opera의 버전에 따르면 Opera는 임의의 파일 Dropping(가져다 놓기) 취약점을 가지고 있다. 다음 브라우저들처럼 Opera 웹 브라우저는 많은 표준 MIME type들과 몇몇 Opera 고유의 MIME type들을 지원한다. Opera 고유의 MIME type들 중에서 각종 브라우저 스킨(skin)과 브라우저 설정 MIME type들의 구현은 알려진 위치에 있는 임의의 이름과 Type을 갖는 임의의 파일을 원격으로 가져다 놓을 수 있는 디자인 결함을 가지고 있다. 이것은 희생자가 URL을 액세스할 때 작동된다. 공격자는 악의적인 웹 페이지를 만들어 웹 사이트에서 호스팅하거나 HTML email로 희생자에게 전달함으로써 이 취약점들을 도용할 수 있다. 성공적으로 도용되면 공격자는 희생자의 호스트 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/344223
* 영향을 받는 플랫폼:
Opera 7.22 미만 버전들
Linux Any version
Windows Any version |
| 해결책 |
다음 웹 사이트에서 Opera의 가장 최신 버전 (7.22 혹은 이후)을 구하여 업그레이드 하여야 한다:
http://www.opera.com/download/ |
| 관련 URL |
(CVE) |
| 관련 URL |
9019 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
