| 취약점ID |
28600 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
인터넷 익스플로러에 "암호화된 페이지를 디스크에 저장 안 함" 옵션이 설정되어 있지 않은 사용자가 발견된다.
인터넷 익스플로러 보안 옵션들 중 "암호화된 페이지를 디스크에 저장 안 함" 은 SSL(Secure Sockets Layer)을 통해 암호화된 웹 페이지가 임시 인터넷 파일로 하드 디스크 상에 저장되지 않기 위한 옵션이다. 이 옵션이 설정되어 있지 않은 경우, 인터넷 익스플로러는 중요한 정보들이 암호화되지 않은 또는 안전하지 않은 형태로 로컬 파일 시스템 상에 저장되도록 허용한다. 그러므로, 인터넷 브라우저에 올바른 옵션 설정을 적용함으로써, 향후 보안 위험에 노출될 가능성을 줄여야 한다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Microsoft Internet Explorer Any version |
| 해결책 |
다음 단계를 통해서, 인터넷 익스플로러 옵션에 적절한 값을 설정하여야 한다.
Internet Explorer 4의 경우:
1. Internet Explorer를 연다.
2. 보기(View) 메뉴에서 인터넷 옵션(Internet Options)을 선택한다.
3. 고급(Advanced) 탭을 클릭하고 보안(Security) 섹션을 찾는다.
4. '암호화된 페이지를 디스크에 저장 안 함(Do not save encrypted pages to disk)' 옵션의 체크 박스에 체크한다.
Internet Explorer 5 - 10 의 경우:
1. Internet Explorer를 연다.
2. 도구(Tool) 메뉴에서 인터넷 옵션(Internet Options)을 선택한다.
3. 고급(Advanced) 탭을 클릭하고 보안(Security) 섹션을 찾는다.
4. '암호화된 페이지를 디스크에 저장 안 함(Do not save encrypted pages to disk)' 옵션의 체크 박스에 체크한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
356 (ISS) |
|
