□ 개요
o Microsoft XML Core Services 3.0, 4.0, 5.0, and 6.0에서 초기화 되지 않은 메모리의 개체에 접근할 수 있는 취약점이 발견됨 [1]
o 공격자는 특수하게 조작된 웹 사이트를 이용해 메모리 손상을 통한 임의코드 실행이나 서비스 거부 공격을 할 수 있음
(CVE-2012-1889) [2]
□ 해당 소프트웨어
ㅇ 영향 받는 소프트웨어 [1]
- Windows XP 서비스 팩 3
- Windows XP Professional x64 Edition 서비스 팩 2
- Windows Server 2003 서비스 팩 2
- Windows Server 2003 x64 Edition 서비스 팩 2
- Windows Server 2003 SP2(Itanium 기반 시스템용)
- Windows Vista 서비스 팩 2
- Windows Vista x64 Edition 서비스 팩 2
- Windows Server 2008(32비트 시스템용) 서비스 팩 2
- Windows Server 2008(x64 기반 시스템용) 서비스 팩 2
- Windows Server 2008(Itanium 기반 시스템용) 서비스 팩 2
- Windows 7(32비트 시스템용)
- Windows 7(32비트 시스템용) 서비스 팩 1
- Windows 7(x64 기반 시스템용)
- Windows 7(x64 기반 시스템용) 서비스 팩 1
- Windows Server 2008 R2(x64 기반 시스템용)
- Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1
- Windows Server 2008 R2(Itanium 기반 시스템용)
- Windows Server 2008 R2(Itanium 기반 시스템용) 서비스 팩 1
- Windows Server 2008(32비트 시스템용) 서비스 팩 2
- Windows Server 2008(x64 기반 시스템용) 서비스 팩 2
- Windows Server 2008 R2(x64 기반 시스템용)
- Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1
- Microsoft Office 2003 서비스 팩 3
- Microsoft Office 2007 서비스 팩 2
- Microsoft Office 2007 서비스 팩 3
ㅇ 영향 받지 않는 소프트웨어 [1]
- Microsoft Office 2010(32비트 에디션)
- Microsoft Office 2010 서비스 팩 1(32비트 에디션)
- Microsoft Office 2010(64비트 에디션)
- Microsoft Office 2010 서비스 팩 1(64비트 에디션)
- Microsoft Office Web Apps 2010
- Microsoft Office 호환 기능 팩 서비스 팩 2
- Microsoft Office 호환 기능 팩 서비스 팩 3
- Microsoft Works 9
- Microsoft Office 2008 for Mac
- Microsoft Office for Mac 2011
□ 임시 권고 사항
o 현재 해당 취약점에 대한 보안업데이트는 발표되지 않았음
o 취약점으로 인한 위협을 경감시키기 위해 다음과 같은 조치를 취할 수 있음 [3]
- MS 홈페이지 “Fix it for me" 섹션의 “Microsoft Fix it 50897”을 클릭하여 파일 다운로드 후 설치 [4]
※ 원상태로 복구하기 위해서는 “Microsoft Fix it 50898”을 적용 [5]
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://technet.microsoft.com/ko-kr/security/advisory/2719615
[2] http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1889
[3] http://support.microsoft.com/kb/2719615
[4] http://go.microsoft.com/?linkid=9811924
[5] http://go.microsoft.com/?linkid=9811925
댓글