| 취약점ID |
28601 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
인터넷 익스플로러에 "보안과 비보안 사이 전환할 때 경고" 옵션이 설정되어 있지 않은 사용자가 발견된다.
인터넷 익스플로러 보안 옵션들 중 "보안과 비보안 사이 전환할 때 경고" 는 안전한 페이지(SSL)에 연결한 상태에서 안전하지 못한 페이지와 연결된 링크를 통해 이동할 때 사용자에게 경고를 전달하기 위한 옵션이다. 이 옵션이 설정되어 있는 경우, 사용자는 신뢰할 수 있는 콘텐트(content)를 보는 것과 그렇지 못한 콘텐트(content)를 보는 것을 구별할 수 있다. 그러므로, 인터넷 브라우저 상의 올바른 옵션 설정을 적용함으로써, 향후 보안 위험에 노출될 가능성을 줄여야 한다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
다음 단계를 통해서, 인터넷 익스플로러 옵션에 적절한 값을 설정하여야 한다.
Internet Explorer 4의 경우:
1. Internet Explorer를 연다.
2. 보기(View) 메뉴에서 인터넷 옵션(Internet Options)을 선택한다.
3. 고급(Advanced) 탭을 클릭하고 보안(Security) 섹션을 찾는다.
4. '보안과 비보안 사이 전환할 때 경고(Warn if changing between secure and not secure mode)' 옵션의 체크 박스에 체크한다.
Internet Explorer 5-10 의 경우:
1. Internet Explorer를 연다.
2. 도구(Tool) 메뉴에서 인터넷 옵션(Internet Options)을 선택한다.
3. 고급(Advanced) 탭을 클릭하고 보안(Security) 섹션을 찾는다.
4. '보안과 비보안 사이 전환할 때 경고(Warn if changing between secure and not secure mode)' 옵션의 체크 박스에 체크한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
362 (ISS) |
|
