| 취약점ID |
28649 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 Mozilla/Firefox 버전에 따르면 해당 버전에는 Null 문자를 통한 MIME 형식 스푸핑(spoofing) 취약점이 존재한다.
Mozilla/Firefox 는 Mozilla 프로젝트에 의해 개발된 오픈 소스 웹 브라우저이다. 일부 Mozilla/Firefox 버전들은 원격지 공격자들이 파일의 MIME 형식을 변조하도록 허용하는 취약점이 존재한다. 이는 애플리케이션이 파일을 열기 전에 입력에 대한 적절한 검사를 수행하지 못하기 때문이다. 원격지 공격자들은 파일명 뒤에 널(NULL) 문자를 덧붙인 요청을 전달함으로써, MIME 형식을 변조하고 가능하다면 시스템에서 악의적인 스크립트를 실행할 수도 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트에 로그인할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.osvdb.org/8307
http://archives.neohapsis.com/archives/bugtraq/2004-07/0119.html
* 영향을 받는 플랫폼:
Mozilla Firefox 0.9.1 과 그 이전 버전들
Conectiva Linux 10, 9.0
Red Hat Advanced Workstation 2.1, Red Hat Desktop 3
Red Hat Enterprise Linux 2.1AS, 2.1ES, 2.1WS, 3AS, 3ES, 3WS
Slackware Linux 10.0, 9.1, current
SuSE Linux 8.1, 8.2, 9.0, 9.1
SuSE Linux Desktop 1.0
SuSE Linux Enterprise Server 8, 9
Microsoft Windows 모든 버전 |
| 해결책 |
Mozilla 프로젝트 웹 사이트 http://www.mozilla.org/ 로부터 해당 취약점이 해결된 Firefox 버전(0.9.3과 그 이후)을 구하여 업그레이드 하여야 한다.
Red Hat Linux의 경우:
다음 Reg Hat 보안 권고문 RHSA-2004:421-17를 참조하여 가장 최신의 Mozilla 패키지로 업그레이드 하여야 한다:
https://rhn.redhat.com/errata/RHSA-2004-421.html
SuSE Linux의 경우:
다음 SuSE 보안 공고문 SUSE-SA:2004:036를 참조하여 최신의 Mozilla 패키지로 업그레이드 하여야 한다:
http://www.suse.com/support/security/advisories/2004_36_mozilla.html
기타:
해당 제조업체에 문의하여 업그레이드나 패치 정보에 대해 알아본다. |
| 관련 URL |
CVE-2004-0760 (CVE) |
| 관련 URL |
10709 (SecurityFocus) |
| 관련 URL |
16691 (ISS) |
|
