2013.05.14 09:33
[MS13-028] Internet Explorer 에서 발생하는 취약점으로 인한 원격코드 실행 문제
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o 사용자가 Internet Explorer를 이용하여 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는
취약점이 존재
o 관련취약점 :
- Internet Explorer Use After Free Vulnerability (CVE-2013-1303), (CVE-2013-1304)
o 영향 : 원격코드 실행
o 중요도 : 긴급
□ 해당시스템
o 영향 받는 소프트웨어
운영체제 | 구성요소 | ||||
IE6 | IE7 | IE8 | IE9 | IE10 | |
Windows XP 서비스 팩 3 | ○ | ○ | ○ |
|
|
Windows XP x64 서비스 팩 2 | ○ | ○ | ○ |
|
|
Windows Server 2003 서비스 팩 2 | ○ | ○ | ○ |
|
|
Windows Server 2003 x64 서비스 팩 2 | ○ | ○ | ○ |
|
|
Windows Server 2003 Itanium 서비스 팩 2 | ○ | ○ |
|
|
|
Windows Vista 서비스 팩 2 |
| ○ | ○ | ○ |
|
Windows Vista x64 서비스 팩 2 |
| ○ | ○ | ○ |
|
Windows Server 2008 서비스 팩 2 |
| ○ | ○ | ○ |
|
Windows Server 2008 x64 서비스 팩 2 |
| ○ | ○ | ○ |
|
Windows Server 2008 Itanium 서비스 팩 2 |
| ○ |
|
|
|
Windows 7 |
|
| ○ | ○ |
|
Windows 7 서비스 팩 1 |
|
| ○ | ○ | ○ |
Windows 7 x64 |
|
| ○ | ○ |
|
Windows 7 x64 서비스 팩 1 |
|
| ○ | ○ | ○ |
Windows Server 2008 R2 x64 |
|
| ○ | ○ |
|
Windows Server 2008 R2 x64 서비스 팩 1 |
|
| ○ | ○ | ○ |
Windows Server 2008 R2 Itanium |
|
| ○ |
|
|
Windows Server 2008 R2 Itanium 서비스 팩 1 |
|
| ○ |
|
|
Windows 8 |
|
|
|
| ○ |
Windows 8 x64 |
|
|
|
| ○ |
Windows Server 2012 |
|
|
|
| ○ |
Windows RT |
|
|
|
| ○ |
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-028
o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-028
[MS13-029] Remote Desktop Client에서 발생하는 취약점으로 인한 원격코드 실행 문제
□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득
□ 설명
o 사용자가 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재
o 관련취약점 :
- RDP ActiveX Control Remote Code Execution Vulnerability (CVE-2013-1296)
o 영향 : 원격코드 실행
o 중요도 : 긴급
□ 해당시스템
o 영향 받는 소프트웨어
운영체제 | 구성요소 | |
Remote Desktop Connection 6.1 Client | Remote Desktop Connection 7.0 Client | |
Windows XP 서비스 팩 3 | ○ | ○ |
Windows XP x64 서비스 팩 2 | ○ | X |
Windows Server 2003 서비스 팩 2 | ○ | X |
Windows Server 2003 x64 서비스 팩 2 | ○ | X |
Windows Server 2003 Itanium 서비스 팩 2 | X | X |
Windows Vista 서비스 팩 2 | ○ | |
| 번호 | 제목 | 날짜 | 최근 수정일 | 조회 수 |
|---|---|---|---|---|
| 5 | G-CDN 서버 디스크 점검 안내 | 2013.09.30 | 2016.02.25 | 1966 |
| » | [MS 보안 업데이트] 2013년 04월 MS 정기 보안업데이트 권고 | 2013.05.14 | 2013.05.14 | 1952 |
| 3 | [긴급] 신종 금융사기 예방 대책 파밍캅 배포 | 2013.05.14 | 2013.05.14 | 3210 |
| 2 | [긴급] 방송사·금융사 전산망 마비시킨 악성코드 치료 전용백신 배포 | 2013.05.14 | 2013.05.14 | 2051 |
| 1 | [긴급조치바람] 정보보호 등에 관한 법률, 2013년 2월 17일 발효! | 2013.04.25 | 2016.02.25 | 2341 |