English

◀◁ 뒤로 취약점ID 28630 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 Mozilla 웹 브라우저의 버전에 따르면 해당 버전에는 공격자가 영향을 받는 Windows 호스트 상에 임의의 프로그램들을 실행시킬 수 있는 결함을 포함하고 있다. 이 취약점은 외부(external) 프로토콜이 사용자의 동의없이 불려질 수 있도록 허용하는 디자인 결함이 원인이 된다. Mozilla 제품들의 Windows 버전들은 Shell을 이용하여 URI들을 전달한다. Windows의 버전에 따라 그 효과는 달라지지만, Windows XP에서는 알려진 위치에 있는 실행 파일들이나 파일 확장자들에 대한 디폴트 연결 프로그램들을 시작시킬 수 있다. 이는 원격 실행이 가능한 도용 프로그램을 제작하기 위하여 이 프로그램들 중의 하나에 있는 알려진 버퍼 오버런(overrun)과 이 결함이 결합될 수도 있다. * 알림: 이 점검항목은 점검하기 위한 원격지 호스트에 로그인할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: http://www.mozilla.org/security/shell.html http://www.securityfocus.com/archive/1/368494 * 영향을 받는 플랫폼: Mozilla Browser 1.7.1 이전 버전들 Mozilla Firefox 0.9.2 이전 버전들 Mozilla Thunderbird 0.7.2 이전 버전들 Microsoft Windows Any version 해결책 다음 Mozilla의 다운로드 사이트로부터 구할 수 있는 Mozilla의 가장 최신 버전(Mozilla Browser 1.7.1, Mozilla Firefox 0.9.2, Mozilla Thunderbird 0.7.2 혹은 이후)으로 업그레이드 하여야 한다: http://www.mozilla.org/download.html -- 혹은 -- Mozilla는 "shell:" 프로토콜 처리 취약점을 교정한 패치를 내어 놓았다. 이 패치는 다음 사이트에서 구할 수 있다: http://www.mozilla.org/security/shell.html 관련 URL CVE-2004-0648 (CVE) 관련 URL 10681 (SecurityFocus) 관련 URL (ISS)