Microsoft XML Core Services의 취약점으로 인한 원격코드실행 취약점주의
□ 개요 o Microsoft XML Core Services 3.0, 4.0, 5.0, and 6.0에서 초기화 되지 않은 메모리의 개체에 접근할 수 있는 취약점이 발견됨 [1] o 공격자는 특수하게 조작된 웹 사이트를 이용해 메모리 손상을 통한 임의코드 실행이나 서비스 거부 공격을 할 수 있음
□ 해당 소프트웨어 ㅇ 영향 받는 소프트웨어 [1] - Windows XP 서비스 팩 3 - Windows XP Professional x64 Edition 서비스 팩 2 - Windows Server 2003 서비스 팩 2 - Windows Server 2003 x64 Edition 서비스 팩 2 - Windows Server 2003 SP2(Itanium 기반 시스템용) - Windows Vista 서비스 팩 2 - Windows Vista x64 Edition 서비스 팩 2 - Windows Server 2008(32비트 시스템용) 서비스 팩 2 - Windows Server 2008(x64 기반 시스템용) 서비스 팩 2 - Windows Server 2008(Itanium 기반 시스템용) 서비스 팩 2 - Windows 7(32비트 시스템용) - Windows 7(32비트 시스템용) 서비스 팩 1 - Windows 7(x64 기반 시스템용) - Windows 7(x64 기반 시스템용) 서비스 팩 1 - Windows Server 2008 R2(x64 기반 시스템용) - Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1 - Windows Server 2008 R2(Itanium 기반 시스템용) - Windows Server 2008 R2(Itanium 기반 시스템용) 서비스 팩 1 - Windows Server 2008(32비트 시스템용) 서비스 팩 2 - Windows Server 2008(x64 기반 시스템용) 서비스 팩 2 - Windows Server 2008 R2(x64 기반 시스템용) - Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1 - Microsoft Office 2003 서비스 팩 3 - Microsoft Office 2007 서비스 팩 2 - Microsoft Office 2007 서비스 팩 3
ㅇ 영향 받지 않는 소프트웨어 [1]
□ 임시 권고 사항 o 현재 해당 취약점에 대한 보안업데이트는 발표되지 않았음 o 취약점으로 인한 위협을 경감시키기 위해 다음과 같은 조치를 취할 수 있음 [3] - MS 홈페이지 “Fix it for me" 섹션의 “Microsoft Fix it 50897”을 클릭하여 파일 다운로드 후 설치 [4] ※ 원상태로 복구하기 위해서는 “Microsoft Fix it 50898”을 적용 [5]
□ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트] [1] http://technet.microsoft.com/ko-kr/security/advisory/2719615 [2] http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1889 [3] http://support.microsoft.com/kb/2719615 [4] http://go.microsoft.com/?linkid=9811924 [5] http://go.microsoft.com/?linkid=9811925 |
