| 취약점ID |
28653 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 서버에는 다양한 문제점들을 가진 Mozilla 혹은 Firefox 혹은 Thunderbird의 버전이 설치되어 있다. Mozilla는 Mozilla 프로젝트에 의해 개발된 공개 소스 기반의 웹 브라우저이다. Firefox 1.0.1 이전 버전들, Mozilla 1.7.6 이전 버전들, Thunderbird 1.0.1 이전 버전들, 그리고 Mozilla Suite 1.7.6 이전 버전들은 다양한 보안 문제점들에 취약하다. 이 문제점들은 악의적인 로컬 사용자들이 상승된 권한을 가지고 취약한 시스템 상에 임의의 행위들을 취하거나 악의적인 사람들이 스푸핑(Spoofing) 공격 유도, 민감한 정보 취득 및 조작, 그리고 사용자 시스템의 장악에 도용될 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트에 로그인할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/14407/
http://secunia.com/advisories/14163/
http://www.mozilla.org/security/announce/mfsa2005-28.html
http://www.mozilla.org/security/announce/mfsa2005-24.html
http://www.mozilla.org/security/announce/mfsa2005-21.html
http://www.mozilla.org/security/announce/mfsa2005-20.html
http://www.mozilla.org/security/announce/mfsa2005-19.html
http://www.mozilla.org/security/announce/mfsa2005-18.html
http://www.mozilla.org/security/announce/mfsa2005-17.html
http://www.mozilla.org/security/announce/mfsa2005-15.html
http://www.mozilla.org/security/announce/mfsa2005-14.html
* 영향을 받는 플랫폼:
Mozilla Project, Firefox 1.0.1 이전 버전들
Mozilla Project, Mozilla 1.7.6 이전 버전들
Mozilla Project, Thunderbird 1.0.1 이전 버전들
Mozilla Project, Mozilla Suite 1.7.6 이전 버전들
Linux Any version
Unix Any version
Microsoft Windows Any version |
| 해결책 |
Firefox의 경우:
Mozilla Firefox 다운로드 웹 사이트인 http://www.mozilla.org/products/firefox/ 에서 Firefox의 가장 최신 버전(1.0.1 혹은 이후)을 구하여 업그레이드 하여야 한다.
Mozilla의 경우:
Mozilla CVS Repository 웹 사이트인 http://www.mozilla.org/cvs.html 에서 Mozilla의 가장 최신 버전(1.7.6 혹은 이후)을 구할 수 있을 때 이를 구하여 업그레이드 하여야 한다.
Thunderbird의 경우:
Mozilla CVS Repository 웹 사이트인 http://www.mozilla.org/cvs.html 에서 Thunderbird의 가장 최신 버전(1.0.1 혹은 이후)을 구할 수 있을 때 이를 구하여 업그레이드 하여야 한다.
Mozilla Suite의 경우:
Mozilla Suite은 더 이상 지원되지 않는다. 보안을 위해 다른 솔루션으로 대체할 것을 권고한다. |
| 관련 URL |
CVE-2005-0255,CVE-2005-0578,CVE-2005-0584,CVE-2005-0587,CVE-2005-0588,CVE-2005-0589,CVE-2005-0590,CVE-2005-0592,CVE-2005-0593 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
19522 (ISS) |
|
