| 취약점ID |
28233 |
| 위험도 |
30 |
| 포트 |
3689 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
정수형 버퍼 오버플로우에 취약한 8.0 이전의 iTunes application의 어떤 버전이 해당 호스트에서 작동 중이다. Apple iTunes 8.0 이전의 버전들은 iTunes과 함께 제공되는 타업체 제공 드라이버에 있는 정수형 오버플로우 문제로 인하여 공격자가 시스템 상에 상승된 권한을 얻어낼 수 있게 해 줄 수 있다. 로컬 공격자는 이 취약점을 도용하여 서비스 거부 조건을 유발시키거나 시스템 권한을 가지고 영향을 받는 시스템 상에 임의의 명령들을 실행시킬 수 있다.
* 참고 사이트:
http://support.apple.com/kb/HT3025
http://lists.apple.com/archives/security-announce/2008/Sep/msg00001.html
http://securitytracker.com/alerts/2008/Sep/1020839.html
* 영향을 받는 플랫폼:
Apple Computer 사, iTunes 8.0 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
Apple 다운로드 웹 사이트인 http://www.apple.com/itunes/download/ 에서 구할 수 있는 iTunes의 가장 최신 버전(8.0 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2008-3636 (CVE) |
| 관련 URL |
31089 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
