ITPLE::세상에 IT를 더하다

네이트온 악성코드 comsj 버젼

SniperSound — Sun, 09 May 2010 20:33:08 +0900

안녕하세요 Comsj 관리자 SniperSound 입니다.

아까의 내용에 좀더 보충을 하고자 합니다.

아래는 제 실제 계정의 상태입니다.

보시다 시피 저는 2명에게 받았습니다.

받은 파일 압축을 풀어보니 poss.exe 이 있습니다.

윈도우 XP의 폴더와 구조가 유사합니다

일반 exe와 달리 이 파일은 압축을 풀수가 있습니다]

압축을 푸니 파일 2개가 있습니다.

poss.exe 파일을 분석 해보았습니다.

근원은 중국으로 추정됩니다

이상 봐주셔서 감사합니다.

네이트온 악성코드 유행!

꾸야 — Sun, 09 May 2010 16:55:46 +0900

네이트온 아이디 도용 혹은 해킹을 통한 바이러스 유포

방금 일어난 일이기도 하고 요즘 최근 들어 많이 발생하는 일이기도 하다.

유포 방법은 이러하다.

네이트온 아이디 해킹, 도용을 통해 친구추가가 되어있는 사람들 무작위 다수로 보내진다.

처음 보내에는 쪽지로 이렇게 보내온다.

<그림 1> 처음 보내온 쪽지다. 말투가 평소 사람 말투 같지도 않고 마치 번역한 한글 같다.

<그림 2> 두번째 쪽지 이다. 갑자기 반말로 봐 보아하니 See라는 영어를 그대로 해석한듯하다.

<그림 3> 이와 같은 파일을 보내오게 되고 파일을 다 받는 순간

상대방은 아무 말도 하지 않고 내가 보내는 말도 전달되지 않는다.

그래서 이 파일을 열어 보면

<그림 4> 이런 파일들이 보인다. 삼성 최신 휴대폰을 싶다는 사람이 보내온 파일은

Rar형식의 압축에 압축된 파일이 Exe 형식의 파일이다. 컴좀 하는 사람은 열어보지 않을 파일 그래도 궁금하여 금방이라도 포맷이 가능한 컴퓨터에서 열어보았다.

역시 바이러스가 잡힌다.

<그림 5> V3로 잡은 바이러스, 바이러스 이름도 정확하지 않으며 Wing.exe 파일에 바이러스를 입는다.

파일을 열고나면 이런 이미지가 보이는데 바로 옴니아2의 사진이다.

또 조사해본 바로는 spicp.rar혹은 pics.rar형식의 압축파일이나. imapi.exe혹은 shouji.exe라는 이름을 가진 파일들이다. 물론 이 파일들은 조만간 이름도 변형될 것이며 수법도 변경 될 것이라 보인다. 지금 이글을 보고 있다면 네이트온 비밀 번호를 변경하길 바란다. 혹은 네이트온을 사용하지 않는 다면 친구나 가족, 아는 지인들을 위해 계정 삭제를 부탁한다.

[출처] http://blog.naver.com/nanta7723?Redirect=Log&logNo=20105407511

V3 라이트 64bit 지원.

잇힝 — Sat, 27 Mar 2010 09:19:59 +0900

http://www.ahnlab.com/kr/site/support/notice/noticeView.do?board_seq=50100645

안녕하세요. 안철수연구소 입니다.

그간 미지원 되었던 안철수연구소의 V3 365 클리닉, V3 Lite, V3 MSS 제품군이 64bit 환경을 지원하게 되었습니다.

* 지원일

- V3 365 클리닉 : 2월 25일

- V3 Lite : 3월 24일

- V3 MSS : 3월 24일

*설치 방식

- V3 365 클리닉, V3 Lite는 각 사이트의 다운로드 페이지를 통해 프로그램을 설치하시면 사용자의 OS 환경에 맞춰 설치됩니다.

- V3 MSS는 사내 기업 보안 관리자를 통해 기존의 배포 방식으로 제공합니다.

* 설치 OS 환경

- V3 365 클리닉 : Windows 2000, XP, Vista, 7 (32bit, 64bit, 한글/영문 지원)

- V3 Lite : Windows 2000, XP, Vista, 7 (32bit, 64bit, 한글 지원)

- V3 MSS : Windows 2000, XP, Vista, 7 (32bit, 64bit, 한글 지원)

* V3 365 클리닉, V3 Lite 프로그램과 별도로 설치되는 사이트가드 2.0(웹보안)의 경우 현재 64bit 지원이 제공되지 않습니다. 향후 지원 계획을 갖고 진행중이며 구체적 일정이 정리되는 대로 별도 공지 드리겠습니다.

감사합니다.

아이폰4G에 기대하는 22가지 기능

Nero — Thu, 25 Mar 2010 23:45:19 +0900

'아이폰4G'에 기대하는 22가지 기능

ZDNet Korea 원문 기사전송 2010-03-12 12:58 최종수정 2010-03-12 12:58

관심지수: 65

글씨 확대 글씨 축소

[지디넷코리아]아이폰3GS가 출시된지 1년이 지났다. 1년마다 아이폰의 새로운 모델이 나온다고 보면 3개월 후인 6월 아이폰 4G가 등장할 전망이다.

씨넷뉴스는 최근 새로운 아이폰에 원하는 22가지 기능을 정리했다.

■멀티태스킹

경쟁 제품인 팜 프리는 멀티태스킹을 지원한다. 아이폰 멀티태스킹에 대한 욕구는 엄청나게 높다. 아이폰 탈옥을 고민하는 이유가 멀티태스킹일 정도다. 실현 가능성 25%.

■더 나은 배터리 수명

아이폰 배터리 수명은 큰 아쉬움이었다. 욕심일 수도 있지만 그동안 애플이 아이폰을 새로 출시할 때마다 조금씩 배터리 수명을 연장해 왔다. 실현 가능성 80%.

■CPU 속도 향상

애플은 미국 펜실바니아 반도체를 인수했다. 곧 애플이 직접 개발한 CPU가 공개될 전망이다. 아이패드에 채택된 A4 칩은 1GHz의 실행속도를 구현하고 배터리 수명이 늘어나게 한다. 이것이 아이폰에도 채택되기를 바라는 사용자가 많다. 실현 가능성 95%.

■3D 그래픽 개선

애플이 출자한 이메지네이션 테크놀로지는 새로운 3D 그래픽 칩인 파워VR SGX545를 보유하고 있다. 아이폰에 이 칩이 채택될 가능성이 높다. 가능성 95%.

■더 깔끔한, 더 매끄러운 디자인

애플은 차세대 아이폰을 지금보다 더 저가로 생산하려고 한다는 루머가 있다. 하지만 애플이 보여준 그동안의 신념을 비춰보면 디자인 업그레이드를 기대해볼만 하다. 가능성 85%.

■플래시 지원

애플은 어도비 플래시가 배터리를 대량으로 소모하기 때문에 지원하지 않는다고 주장한다. 하지만 플래시 사용여부를 옵션으로 선택할 수 있도록 하는 것이 더 바람직하다는 주장이 제기된다. 하지만 가능성은 5%.

■영상통화를 위한 전면 카메라

애플은 아이폰 후면의 카메라를 5메가픽셀과 LED 플래시 지원 등으로 업그레이드할 계획인 것으로 전해진다. 반면 많은 사람들은 영상통화를 위한 전면 카메라를 강력히 요구한다. 실현가능성 75%.

■4G 네트워크 지원

만약 애플이 차세대 아이폰의 이름을 '아이폰4G'로 할 경우 4G 네트워크가 지원되는지 생각하는 독자도 있을 것이다. 유일한 문제는 통신사가 4G 서비스를 언제 시작할지 확실치 않다는 것이다. 외신보도에 따르면 AT&T는 내년까지 4G 네트워크에 대응하지 않겠다고 밝혔으며, 스프린트와 버라이즌이 현재 각 4G 네트워크를 테스트 중이다. 국내는 아직 4G 서비스 소식이 없다. 우리에게 4G 지원부분은 아직 상상의 단계다. 가능성 50%.

■착탈식 배터리

아이폰 사용자들은 항상 배터리를 아쉬워한다. 배터리가 방전되면 다시 충전해야 하거나 별도 외장 배터리를 추가 구매해야 하는 불편 때문. 하지만 애플의 디자인 원칙을 쉽게 바꿀 지는 불투명하다. 실현 가능성은 1%.

■무선랜 업그레이드…'802.11n'

아이폰 3GS보다 늦게 출시된 아이팟 터치는 802.11n을 지원한다. 차세대 아이폰도 이를 지원하게 될 것으로 보인다. 95%

■향상된 음성 제어

아이폰 음성 제어기능은 현재로서도 유명하다. 하지만 목소리로 이메일이나 문자메시지(SMS)를 작성할 수 있다면 어떨까. 구현 가능성은 90%.

■더 편리한 블루투스 이용

아이폰의 블루투스 사용은 매우 제한적이다. 현재는 오디오 스트리밍에만 용도가 한정돼 있다. 키보드 등 외부 장치 인식 지원도 기대치가 높다. 가능성 25%.

■응용프로그램 강화 및 파일 관리 체계 개선

아이폰의 애플리케이션 페이지 개선과 폴더 관리 시스템 채택도 요구가 많다. 구현 가능성 75%.

■외장 키보드 지원

다음달 출시되는 아이패드는 외부 키보드 액세서리가 별도 판매될 예정이다. 아이폰에서도 사용할 수 있을지 여부는 아직 미지수. 사람들은 블루투스 지원 키보드를 기대하고 있다.

■HD 출력

현재 아이폰은 720p, 1980i 급 HD 영상을 지원하지 않는다. 아이폰 OS 4.0에서 HD 출력을 지원하길 기대한다. 가능성 50%.

■RFID

소문에 의하면 애플은 아이폰에 RFID 통합을 검토중이다. RFID가 채택되면 지불결제 장치나 자동차 열쇠로도 사용할 수 있다. 이 그림은 콤비네이션 자물쇠로 아이폰을 사용할 계획이었다는 것을 보여준다. 실현 가능성 15%

■외장 메모리 지원

외장 메모리에 대한 부분은 더 언급할 필요가 없다. 다만 그에 대한 수요가 매우 높다는 점 때문에 꼽혔다. 실현 가능성은 0%.

■내장 메모리 용량 증가

새로운 아이폰은 아이폰3GS와 동일한 가격에서 저장공간이 확대될 가능성이 높다. 메모리 가격 하락 덕분이다. 이것이 실현된다면 199달러짜리 16GB 모델이 같은 가격에 32GB로 나올 수 있을 것이다. 또한 8GB, 16GB 모델을 보급형으로 내놓을 가능성도 배제할 수 없다. 실현 가능성 100%.

■구글 보이스 개선

애플과 구글이 사이가 좋다고 할 수는 없다. 하지만 구글 음성인식 기능에 대한 개선요구는 많다. 구현 가능성 50%.

■내장 스피커 음질 개선

아이폰의 내장스피커 기능도 경쟁 제품보다 미흡하다는 지적이 많다. 외부 스피커를 듣는 수준으로 업그레이드될 가능성은 적지만 아이폰 내장 스피커 성능 업그레이드도 기대할만한 부분이다. 구현 가능성 40%.

■생체인식 보안기능

아이폰 전화잠금은 현재 암호를 입력하게 돼있다. 휴대전화잠금 해제를 손가락을 살짝 갖다 대는 것으로 할 수 있다면 어떨까. 애플이 관련 특허기술을 다수 출원했다는 루머가 돌고 있다. 구현가능성은 20%.

■OLED 스크린

애플이 아이폰 3GS를 출시할 당시 사람들은 OLED 스크린 탑재여부를 기대했다. OLED 스크린은 자체발광하기 때문에 전력 소모가 적으면서 LCD보다 밝다. 하지만 씨넷뉴스는 실현 가능성을 15%라고 전망했다.

내 컴퓨터가 야동 서버로 쓰이고 있다!

꾸야 — Mon, 01 Mar 2010 18:04:07 +0900

부제 : 웹하드 업체들의 불편한 진실

IT분야에 관심이 있으신 분이라면 그리드(Grid)컴퓨팅이나 클라우드(Cloud)컴퓨팅에 대해 한 번쯤 들어보셨으리라 짐작이 됩니다. 이번에 얘기하고자하는 주제가 그리드 컴퓨팅과 관련되어 있기 때문에 그리드 컴퓨팅이 무엇인지에 관해 설명하고 글을 진행하도록 하겠습니다. (클라우드 컴퓨팅은 우리들의 친구 네이버를 이용해주세요)
그리드 컴퓨팅(Grid Computing)이란? 최근 활발히 연구가 진행되고 있는 분산 병렬 컴퓨팅의 한 분야로서, 원거리 통신망(WAN, Wide Area Network)으로 연결된 서로 다른 기종의(heterogeneous) 컴퓨터들을 묶어 가상의 대용량 고성능 컴퓨터를 구성하여 고도의 연산(computation intensive jobs) 혹은 대용량 연산(data intensive jobs)을 수행하는 것을 일컫는다. 그리드는 대용량 데이터에 대한 연산을 작은 소규모 연산들로 나누어 작은 여러대의 컴퓨터들로 분산시켜 수행한다는 점에서...(중략) - ko.wikipedia.org

위 의 내용이 어렵고 이해가 안가신다구요? 그리드 컴퓨팅은 주변 곳곳에서 사용되고 있습니다. 예를 들자면, 한국과학기술정보연구원(KISTI)에서는 코리아앳홈이라는 프로젝트를 실시하고 있습니다. 이 프로젝트는 IT산업과 관련하여 국가 경쟁력에 영향을 미치는 수많은 국책 연구를 수행하는것인데, 이를 처리하기 위해서는 대용량-고성능의 슈퍼컴퓨터가 필수적입니다. 하지만 지원자들을 통해 개개인의 PC 를 병렬적으로 구성하여 연산 과정을 분산시킴으로써, 더욱 더 빠른 연구 진행이 가능하게 되었습니다.

사실 위와 같이 쓰인다면야.. 비싼 돈 주고 구매한 컴퓨터, 야동머신으로만 썩히느라 부끄러웠던 내 자신에게도 떳떳해지고 이와 더불어 나라를 위해 일조했다는 애국심까지 싹트게 되니 얼마나 좋은 일입니까..
하지만, 문명의 이기란 양날의 칼과 같다고, 그리드 컴퓨팅의 쓰임이 위와 같이 마냥 좋지만은 않습니다. 아래와 같이 말이지요.
.
.
[사건의 발단] 어느 날, 나는 미칠듯한 하드스왑과 함께 프리징에 가까운 시스템 부하(load)를 느끼게 됩니다. 작업 관리자를 실행하는 것조차 버거운 상태였습니다. 2분 정도 지난 뒤 작업 관리자가 실행되었는데.. 맙소사! 가용 가능한 메모리가 200MB 정도에 불과한 상태였습니다. 4GB의 메모리, 부팅 후 약 3GB나 가용 가능했던 메모리가 모조리 소진되어버린 것입니다.
사용중인 시스템에서는 카스퍼스키와 같은 필수 상주 프로그램을 제외하고, 문제 될만한 부분은 없었습니다.

[사건의 전개] 위와 같은 상황에서 메모리 반환이 언제.얼마나 행해질지 모르기에 일단 시스템 재시작을 할 수 밖에 없었습니다.. 재시작 후... 멀쩡합니다.
어디서 리소스를 잡아먹은건지는 모르겠지만.. '어쨌든 멀쩡하니 다행이네' 하고 지내기를 사흘..
또다시 찾아온 엄청난 load....... 이젠 이대로 재시작을 누를 수 없었습니다. 해결책을 찾아야지요. 포맷은 최후의 보루이자 이 시대를 살아가는 지성인으로서의 마지막 자존심입니다. 부하로 인해 뚝뚝 끊기는 상태에서 해결책 마련에 힘을 쏟기 시작했습니다.
우선 작업관리자의 프로세스란부터 봅니다. 역시나 과다하게 리소스를 잡아먹는 녀석은 보이지 않습니다. 이상하다싶어 네트워크란을 보게 되는데... 허...

무언가와의 교신......
상주하고 있는 프로세스의 내역은 메신저는 물론이거니와 네트워킹 리소스를 잡아먹는 프로그램이 전무한 상태였습니다.
다만 웹하드를 통해 파일을 다운로드 시켜놓고 컴퓨터 앞을 떠나있긴 했었지만.. 돌아왔을 땐 이미 다운로드는 완료 된 이후였지요.

극도의 경계감이 발동한 저는 카스퍼스키를 호출합니다. 그런 다음 네트워크 감시를 해보는데........... 내 컴퓨터에서 어떤 아저씨 4분에게 뭔가를 자꾸 전송하고 있네요.(누구세요? 덜덜덜..) 사진에는 표시 되지 않았지만 이에 해당하는 프로세스의 이름은 expressservice.exe 입니다.
다시 작업관리자로 돌아가서 문제의 프로세스를 꺼봅니다... 드디어 하드스왑이 멈추고 완전한 idle 상태가 되더라는거지요. (거짓말 하나도 안보태고 우는 애기 뚝 그치듯이 고요해집니다..)

[문제의 expressservece.exe.. 점유 된 메모리가 얼마 안된다고? 큰 코 다친다..]

[사건의 결말] expressservice.exe 라는 프로세스에 대해 조사해본 결과 K모 웹하드에서 그리드 컴퓨팅을 위해 클라이언트를 설치하면서 몰래 심어둔것이었습니다. 웹하드를 서비스하는데에 필요한 서버를 준비하기에는 유지보수 비용이 만만치 않기 때문에 이를 유저들에게 전가시키는 더러운 수를 쓴것입니다. 그렇기 때문에 유저들은 자기도 모르게 컴퓨팅의 질이 떨어지게 되고 이는 전기세 증가까지 이어질 수 있습니다. (expressservice.exe 가 실행됐을 때의 풀로드는 시작 메뉴 발동조차 불가능할 정도입니다.)
덧붙여, 확대 해석을 해보자면 최근 하드디스크의 품질과 관련 된 의문들이 지금까지 설명드린것과도 관련이 있다고 생각합니다. 위의 프로세스로 인한 하드스왑은 치명적인 수준이었습니다. 이러한 프로세스는 K모 업체 뿐만 아니라 여러 웹하드 업체에서 사용하고 있다고 합니다.

하지만, 더러운 수라고 단정짓기 이전에 살펴봐야 될 부분이 있습니다. 그것은 바로 이용자 약관. 약관에 그리드 컴퓨팅에 관해서 명시를 해놨다면 이는 분명 합법적인 행위이고 서비스를 사용하는것은 약관에 동의하는것이기 때문에 위의 행위를 함부로 말할 수 없습니다. 이성적인 사람인 나는, 생명보험 약관도 내팽개치고 웹하드 약관을 꼼꼼히 읽어보기 시작합니다.

약관을 끝까지 꼼꼼하게 다 읽어보았지만, 그리드와 관련 된, 사용자 리소스와 관련 된 말은 역시나 없었습니다. (가독성이라고는 눈꼽만큼도 배려하지 않는 이런 꼬부랑 글들을 읽느라 괜히 시간만 허비했습니다.)
어찌됐건 기분이 나쁜게 유저들에게 서비스에 대한 댓가를 치르게 한 뒤, 서비스의 질마저 유저들에게 전가시키고 있다는 부분인데, 과연 이들에게 기업윤리란 존재하는가 싶습니다. (참고로 QBIC(하나포스 자료실)에서는 다운로드툴의 환경 설정에서 유저의 컴퓨팅 자원 제공 유무를 체크할 수 있도록 해놓고, 자원을 제공한 유저에게는 파일 다운로드가 가능한 포인트를 지급하고 있습니다.
아! 그리고 여기저기 수소문 해본바, 몇몇 웹하드 업체들은 그리드 컴퓨팅에 관하여 약관에 명시되어 있다고 합니다.)

해결책 1) expressservice.exe 는 프로세스란에서 종료시켜놔도 시스템 재시작 이후 또다시 활동을 합니다. 그래서 서비스 자체를 죽여놔야합니다. 제어판의 (관리도구->)서비스 항목으로 이동합니다.
그럼 잡다한 여러가지 항목이 뜨게 되는데.. 아무거나 막 손대면 곤란합니다. 시스템에 영향을 미치는 녀석들이 주를 이루거든요..
ExpressService 라는 항목을 찾은 뒤에 우측 클릭 -> 속성 그리고 아래와 같이 시작유형을 '사용 안 함'
서비스 상태를 '중지' 클릭 한 뒤에 확인을 해주시면 됩니다.

해결책 2) 위의 방법이 먹히지 않을 때에는 윈도우 탐색기를 이용하여 위 사이트에서 제공하는 다운로드툴의 경로로 찾아가서'expressservice.exe' 폴더를 만들어주면 프로세스가 원천봉쇄 됩니다. (폴더를 만들기 전에 expressservice.exe 라는 파일이 있다면 프로세스의 이름과 같은 폴더가 생성되지 않기 때문에 먼저 지워주셔야 됩니다. 그리고 64bit OS 를 사용중이라면 Program Files(x86) 의 경로를 따라가세요..)

최근 웹하드 업체들로부터 공짜 쿠폰이 마구마구 뿌려지고 있는데.. 몇 천원 아끼자고 덥석덥석 물어대면 곤란합니다. 이러한 쿠폰들은 가입 유치의 목적으로 배포 되겠지만.. 이를 사용하는 유저로서는 가입시 제공했던 개인 정보와 함께 컴퓨터의 리소스 자원을 몽땅 빼앗깁니다.
예전과 같이 와레즈 사이트가 없고, 토렌트는 이용하는것이 어렵다고 웹하드를 이용하는 경우가 많은데..
웹하드 업체를 자주 이용하는 한 곳만 정해놓고, 웹하드 이용전후로 프로세스의 변화 추이를 살펴서 쾌적한 컴퓨팅 생활을 만끽하시기 바랍니다.

추가) 위의 프로세스 외에도 생소하거나 의심가는 녀석들이 있다면 http://www.windowexe.com 을 참고하시기 바랍니다. 이 사이트는 프로세스명을 입력하기만 하면 제작사와 파일경로까지 다 알려줘서 메모리에 상주하고 있는 쓰레기들을 효과적으로 처리할 수 있습니다.

출처 : http://www.pickle.pe.kr

[MS 보안업데이트]2009년 10월 MS 정기 보안업데이트 권고

error — Wed, 14 Oct 2009 18:43:36 +0900

SMBv2(MS09-050) 및 IIS FTP 서비스(MS09-053) 등의 취약점에 대한
10월 MS 정기보안업데이트가 발표되었으니, 조속히 패치하시기 바랍니다.

[MS09-050] SMBv2 취약점으로 인한 원격코드실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o Microsoft Windows의 SMBv2 모듈이 SMB 요청을 처리하는 과정에서 시스템이 비정상적으로
   종료되거나 원격코드가 실행 가능한 문제점
    ※ Microsoft SMB (Server Message Block): Microsoft Windows에서 사용하는
       네트워크 파일 공유 프로토콜
    ※ SMBv2 : Windows Vista와 Windows Server 2008에서 네트워크 기능 향상을 위해 도입한
      "차세대 TCP/IP 스택"에 구현된 새로운 버전의 SMB 프로토콜
o 공격자는 특수하게 조작된 SMB 패킷을 전송하여 시스템 권한으로 임의의 원격코드 실행가능
o 관련취약점 :
    - SMBv2 Infinite Loop Vulnerability - CVE-2009-2526
    - SMBv2 Command Value Vulnerability - CVE-2009-2532
    - SMBv2 Negotiation Vulnerability - CVE-2009-3103
o 영향 : 원격코드실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
    - Windows Vista, SP1, SP2
    - Windows Vista x64 Edition, SP1, SP2
    - Windows Server 2008 for 32-bit Systems, SP2
    - Windows Server 2008 for x64-based Systems, SP2
    - Windows Server 2008 for Itanium-based Systems, SP2
o 영향 받지 않는 소프트웨어
    - Microsoft Windows 2000 SP4
    - Windows XP SP2, SP3
    - Windows XP Professional x64 Edition SP2
    - Windows Server 2003 SP2
    - Windows Server x64 Edition 2003 SP2
    - Windows Server 2003 with SP2 for Itanium-based Systems
    - Windows 7 for 32-bit Systems
    - Windows 7 for x64-based Systems
    - Windows Server 2008 R2 for x64-based Systems
    - Windows Server 2008 R2 for Itanium-based Systems

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-050.mspx

[MS09-051] Windows Media Runtime 취약점으로 인한 원격코드실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o Windows Media Runtime이 특수하게 조작된 미디어 파일이나 스트리밍 컨텐츠를 처리하는
   과정에서 원격코드가 실행 가능한 문제점
    ※ Windows Media Runtime : 윈도우즈에서 미디어 파일 및 스트리밍 컨텐츠를 재생하기
       위해 필요한 런타임 라이브러리
o 공격자는 특수하게 조작된 미디어 파일이나 스트리밍 컨텐츠를 유포하여 사용자가 열어보도록
   함으로써 사용자 권한으로 임의의 원격코드 실행가능
o 관련취약점 :
    - Windows Media Runtime Voice Sample Rate Vulnerability - CVE-2009-0555
    - Windows Media Runtime Heap Corruption Vulnerability - CVE-2009-2525
o 영향 : 원격코드실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
    - DirectShow WMA Voice Codec on Windows 2000 SP4
    - Windows Media Audio Voice Decoder on Windows 2000 SP4
    - Audio Compression Manager on Windows 2000 SP4
    - DirectShow WMA Voice Codec on Windows XP SP2, SP3
    - Windows Media Audio Voice Decoder on Windows XP SP2, SP3
    - Audio Compression Manager on Windows XP SP2, SP3
    - DirectShow WMA Voice Codec on Windows XP Professional x64 Edition SP2
    - Windows Media Audio Voice Decoder on Windows XP Professional x64 Edition SP2
    - Windows Media Audio Voice Decoder in Windows Media Format SDK 9.5 x64 Edition
      on Windows XP Professional x64 Edition SP2
    - Windows Media Audio Voice Decoder in Windows Media Format SDK 11 on
      Windows XP Professional x64 Edition SP2
    - Audio Compression Manager on Windows XP Professional x64 Edition SP2
    - DirectShow WMA Voice Codec on Windows Server 2003 SP2
    - Windows Media Audio Voice Decoder on Windows Server 2003 SP2
    - Audio Compression Manager on Windows Server 2003 SP2
    - DirectShow WMA Voice Codec on Windows Server 2003 x64 Edition SP2
    - Windows Media Audio Voice Decoder on Windows Server 2003 x64 Edition SP2
    - Windows Media Audio Voice Decoder in Windows Media Format SDK 9.5 x64 Edition
     on Windows Server 2003 x64 Edition SP2
    - Audio Compression Manager on Windows Server 2003 x64 Edition SP2
    - Windows Media Audio Voice Decoder on Windows Vista, SP1, SP2
    - Windows Media Audio Voice Decoder on Windows Vista x64 Edition, SP1, SP2
    - Windows Media Audio Voice Decoder on Windows Server 2008 for 32-bit Systems, SP2
    - Windows Media Audio Voice Decoder on Windows Server 2008
      for x64-based Systems SP2
o 영향 받지 않는 소프트웨어
    - Windows Server 2003 with SP2 for Itanium-based Systems
    - Windows Server 2008 for Itanium-based Systems, SP2
    - Windows 7 for 32-bit Systems
    - Windows 7 for x64-based Systems
    - Windows Server 2008 R2 for x64-based Systems
    - Windows Server 2008 R2 for Itanium-based Systems

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-051.mspx

[MS09-052] Windows Media Player 취약점으로 인한 원격코드실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o Windows Media Player 6.4 버전이 특수하게 조작된 ASF 미디어 파일을 처리하는 과정에서
   원격코드가 실행 가능한 문제점
o 공격자는 특수하게 조작된 ASF 미디어 파일을 유포하여 사용자가 열어보도록 함으로써 사용자
   권한으로 임의의 원격코드 실행가능
o 관련취약점 :
    - WMP Heap Overflow Vulnerability - CVE-2009-2527
o 영향 : 원격코드실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
    - Windows Media Player 6.4 on Windows 200 SP4
    - Windows Media Player 6.4 on Windows XP SP2, SP3
    - Windows Media Player 6.4 on Windows XP Pro x64 Edition SP2
    - Windows Media Player 6.4 on Windows Server 2003 SP2
    - Windows Media Player 6.4 on Windows Server 2003 x64 Edition SP2
o 영향 받지 않는 소프트웨어
    - Windows Vista, SP1, SP2
    - Windows Vista x64 Edition, SP1, SP2
    - Windows Server 2008 for 32-bit Systems, SP2
    - Windows Server 2008 for x64-based Systems SP2
    - Windows Server 2008 for Itanium-based Systems, SP2
    - Windows 7 for 32-bit Systems
    - Windows 7 for x64-based Systems
    - Windows Server 2008 R2 for x64-based Systems
    - Windows Server 2008 R2 for Itanium-based Systems

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-052.mspx

[MS09-053] IIS FTP 서비스 취약점으로 인한 원격코드실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o IIS에서 제공하는 FTP 서비스가 특수하게 조작된 명령어를 처리하는 과정에서 서비스 거부가
   일어나거나 원격코드가 실행 가능한 문제점
    ※ IIS (Internet Information Services) : 마이크로소프트사에서 제공하는 Web, FTP
      등의 서버 서비스
o 공격자는 특수하게 조작된 명령어를 FTP 서버에 전송함으로써 영향 받는 시스템 상에서 서비스
   거부가 일어나거나 원격코드 실행가능
o 관련취약점 :
    - IIS FTP Service DoS Vulnerability - CVE-2009-2521
    - IIS FTP Service RCE and DoS Vulnerability - CVE-2009-3023
o 영향 : 원격코드실행
o 중요도 : 중요

□ 해당시스템
o 영향 받는 소프트웨어
    - IIS 5.0 (FTP 5.0) on Windows 2000 SP4
    - IIS 5.1 (FTP 5.1) on Windows XP SP2, SP3
    - IIS 5.1 (FTP 5.1) on Windows XP Professional x64 Edition SP2
    - IIS 6.0 (FTP 6.0) on Windows Server 2003 SP2
    - IIS 6.0 (FTP 6.0) on Windows Server 2003 x64 Edition SP2
    - IIS 6.0 (FTP 6.0) on Windows Server 2003 with SP2 for Itanium-based Systems
    - IIS 7.0 (FTP 6.0) on Windows Vista, SP1, SP2
    - IIS 7.0 (FTP 6.0) on Windows Vista x64 Edition, SP1, SP2
    - IIS 7.0 (FTP 6.0) on Windows Server 2008 for 32-bit Systems, SP2
    - IIS 7.0 (FTP 6.0) on Windows Server 2008 for x64-based Systems, SP2
    - IIS 7.0 (FTP 6.0) on Windows Server 2008 for Itanium-based Systems, SP2
o 영향 받지 않는 소프트웨어
    - IIS 7.0 (FTP 7.5) on Windows Vista, SP1, SP2
    - IIS 7.0 (FTP 7.5) on Windows Vista x64 Edition, SP1, SP2
    - IIS 7.0 (FTP 7.5) on Windows Server 2008 for 32-bit Systems, SP2
    - IIS 7.0 (FTP 7.5) on Windows Server 2008 for x64-based Systems, SP2
    - IIS 7.5 (FTP 7.5) on Windows 7 for 32-bit Systems
    - IIS 7.5 (FTP 7.5) on Windows 7 for x64-based Systems
    - IIS 7.5 (FTP 7.5) on Windows Server 2008 R2 for x64-based Systems
    - IIS 7.5 (FTP 7.5) on Windows Server 2008 R2 for Itanium-based Systems

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-053.mspx

[MS09-054] Internet Explorer 누적 보안업데이트

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o Internet Explorer에서 초기화되지 않은 메모리에 접근하거나 특수하게 조작된 파일을 처리하는
   과정에서 발생하는 메모리 문제로 인하여 원격코드가 실행 가능한 문제점
o 공격자는 악의적인 웹 사이트를 구성하여 사용자가 해당 사이트에 방문하도록 유도함.
    공격이 성공하면 공격자는 영향 받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점
    - Data Stream Header Corruption Vulnerability - CVE-2009-1547
    - HTML Component Handling Vulnerability - CVE-2009-2529
    - Uninitialized Memory Corruption Vulnerability - CVE-2009-2530
    - Uninitialized Memory Corruption Vulnerability - CVE-2009-2531
o 영향 : 원격코드실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
    - Internet Explorer 5.01 SP4 on Microsoft Windows 2000 SP4
    - Internet Explorer 6 SP1 on Microsoft Windows 2000 SP4
    - Internet Explorer 6 on Windows XP SP2, SP3
    - Internet Explorer 6 on Windows XP Professional x64 Edition SP2
    - Internet Explorer 6 on Windows Server 2003 SP2
    - Internet Explorer 6 on Windows Server 2003 x64 Edition SP2
    - Internet Explorer 6 on Windows Server 2003 SP2 for Itanium-based Systems
    - Internet Explorer 7 on Windows XP SP2, SP3
    - Internet Explorer 7 on Windows XP Professional x64 Edition SP2
    - Internet Explorer 7 on Windows Server 2003 SP2
    - Internet Explorer 7 on Windows Server 2003 x64 Edition SP2
    - Internet Explorer 7 on Windows Server 2003 SP2 for Itanium-based Systems
    - Internet Explorer 7 on Windows Vista, SP1, SP2
    - Internet Explorer 7 on Windows Vista x64 Edition, SP1, SP2
    - Internet Explorer 7 on Windows Server 2008 for 32-bit Systems, SP2
    - Internet Explorer 7 on Windows Server 2008 for x64-based Systems, SP2
    - Internet Explorer 7 on Windows Server 2008 for Itanium-based Systems, SP2
    - Internet Explorer 8 on Windows XP SP2, SP3
    - Internet Explorer 8 on Windows XP Professional x64 Edition SP2
    - Internet Explorer 8 on Windows Server 2003 SP2
    - Internet Explorer 8 on Windows Server 2003 x64 Edition SP2
    - Internet Explorer 8 on Windows Vista, SP1, SP2
    - Internet Explorer 8 on Windows Vista x64 Edition, SP1, SP2
    - Internet Explorer 8 on Windows Server 2008 for 32-bit Systems, SP2
    - Internet Explorer 8 on Windows Server 2008 for x64-based Systems, SP2
    - Internet Explorer 8 on Windows 7 for 32-bit Systems
    - Internet Explorer 8 on Windows 7 for x64-based Systems
    - Internet Explorer 8 on Windows Server 2008 R2 for x64-based Systems
    - Internet Explorer 8 on Windows Server 2008 R2 for Itanium-based Systems
o 영향 받지 않는 소프트웨어

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-054.mspx

[MS09-055] ActiveX Kill Bits 누적 보안업데이트

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o 취약점이 존재하는 ATL을 이용하여 컴파일된 ActiveX 컨트롤이 특수하게 조작된 웹페이지를
   처리하는 과정에서 원격코드가 실행 가능한 문제점
     ※ ATL (Active Template Library) : COM(Component Object Model) 객체
         프로그래밍을 단순화하기 위한 템플릿 기반 C++ 클래스의 집합
o 공격자는 특수하게 조작된 웹페이지를 게시하여 사용자가 열어보도록 함으로써 사용자 권한으로
   임의의 원격코드 실행가능
o 관련취약점 :
    - ATL COM Initialization Vulnerability- CVE-2009-2493
o 영향 : 원격코드실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
    - Windows 2000 SP4
    - Windows XP SP2, SP3
    - Windows XP Professional x64 Edition SP2
    - Windows Server 2003 SP2
    - Windows Server 2003 x64 Edition SP2
    - Windows Server 2003 with SP2 for Itanium-based Systems
    - Windows Vista, SP1, SP2
    - Windows Vista x64 Edition, SP1, SP2
    - Windows Server 2008 for 32-bit Systems, SP2
    - Windows Server 2008 for x64-based Systems SP2
    - Windows Server 2008 for Itanium-based Systems, SP2
    - Windows 7 for 32-bit Systems
    - Windows 7 for x64-based Systems
    - Windows Server 2008 R2 for x64-based Systems
    - Windows Server 2008 R2 for Itanium-based Systems
o 영향 받지 않는 소프트웨어

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-055.mspx

[MS09-056] CryptoAPI 취약점으로 인한 스푸핑 문제

□ 영향
o 공격자가 인증 과정에서 인가된 인증서로 스푸핑이 가능함
※ 스푸핑(Spoofing) : 공격자가 자신의 정보를 다른 것으로 위장하여 변칙적으로 유리함을 얻는
공격 방법

□ 설명
o CryptoAPI가 특수하게 조작된 인증서를 처리하는 과정에서 스푸핑 가능한 문제점
o 공격자는 특수하게 조작된 인증서를 이용하여 사용자 인증을 우회 가능함
o 관련취약점 :
- Null Truncation in X.509 Common Name Vulnerability - CVE-2009-2510
- Integer Overflow in X.509 Object Identifiers Vulnerability - CVE-2009-2511
o 영향 : 스푸핑
o 중요도 : 중요

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-056.mspx

[MS09-057] Indexing Service 취약점으로 인한 원격코드실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o Internet Explorer에서 특수하게 조작된 웹페이지를 처리하는 과정에서 취약한 Indexing
    Service로 인하여 원격코드가 실행 가능한 문제점
     ※ Indexing Service : 로컬 및 원격 컴퓨터에 있는 파일의 내용 및 속성을 인덱싱하며 쿼리 언어를
        통해 파일을 빠르게 접근하도록 하는 서비스
o 공격자는 특수하게 조작된 웹페이지를 게시하여 사용자가 열어보도록 함으로써 사용자 권한으로
    임의의 원격코드 실행가능
o 관련취약점 :
    - Memory Corruption in Indexing Service Vulnerability - CVE-2009-2507
o 영향 : 원격코드실행
o 중요도 : 중요

□ 해당시스템
o 영향 받는 소프트웨어
    - Windows 2000 SP4
    - Windows XP SP2, SP3
    - Windows XP Professional x64 Edition SP2
    - Windows Server 2003 SP2
    - Windows Server 2003 x64 Edition SP2
    - Windows Server 2003 with SP2 for Itanium-based Systems
o 영향 받지 않는 소프트웨어
    - Windows Vista, SP1, SP2
    - Windows Vista x64 Edition, SP1, SP2
    - Windows Server 2008 for 32-bit Systems, SP2
    - Windows Server 2008 for x64-based Systems SP2
    - Windows Server 2008 for Itanium-based Systems, SP2
    - Windows 7 for 32-bit Systems
    - Windows 7 for x64-based Systems
    - Windows Server 2008 R2 for x64-based Systems
    - Windows Server 2008 R2 for Itanium-based Systems

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-057.mspx

[MS09-058] 윈도우즈 커널 취약점으로 인한 원격코드실행 문제

□ 영향
o 사용자 권한을 가진 공격자는 커널 모드에서 임의의 코드 실행

□ 설명
o 윈도우즈 커널에서 특수하게 조작된 어플리케이션을 처리하는 과정에서 권한상승이 발생 가능한
   문제점
o 공격자는 사용자 권한을 획득한 후, 특수하게 조작된 어플리케이션을 실행하여 커널 모드에서
    임의의 코드 실행가능
o 관련취약점 :
    - Windows Kernel Integer Underflow Vulnerability - CVE-2009-2515
    - Windows Kernel NULL Pointer Dereference Vulnerability - CVE-2009-2516
    - Windows Kernel Exception Handler Vulnerability - CVE-2009-2517
o 영향 : 권한상승
o 중요도 : 중요

□ 해당시스템
o 영향 받는 소프트웨어
    - Windows 2000 SP4
    - Windows XP SP2, SP3
    - Windows XP Professional x64 Edition SP2
    - Windows Server 2003 SP2
    - Windows Server 2003 x64 Edition SP2
    - Windows Server 2003 with SP2 for Itanium-based Systems
    - Windows Vista, SP1, SP2
    - Windows Vista x64 Edition, SP1, SP2
    - Windows Server 2008 for 32-bit Systems, SP2
    - Windows Server 2008 for x64-based Systems SP2
    - Windows Server 2008 for Itanium-based Systems, SP2
o 영향 받지 않는 소프트웨어
    - Windows 7 for 32-bit Systems
    - Windows 7 for x64-based Systems
    - Windows Server 2008 R2 for x64-based Systems
    - Windows Server 2008 R2 for Itanium-based Systems

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-058.mspx

[MS09-059] LSASS 취약점으로 인한 서비스 거부 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 서비스 거부 유발

□ 설명
o NTLM 인증 과정 중, LSASS가 특수하게 조작된 패킷을 처리하는 과정에서 서비스 거부가
    발생 가능한 문제점
    ※ NTLM (NT LanMan) : 윈도우즈 NT 제품군에 의해 이용되는 인증 프로세스
    ※ LSASS (Local Security Authority Subsystem Service) : 로컬 보안, 도메인 인증 및
       Active Directory 프로세스를 관리하기 위한 인터페이스를 제공하는 서비스
o 공격자는 특수하게 조작된 패킷을 NTLM 인증 과정 중 전송하여 공격을 시도, 공격이 성공하면
   영향 받는 시스템에서 서비스 거부 발생
o 관련취약점 :
    - Local Security Authority Subsystem Service Integer Overflow Vulnerability -
      CVE-2009-2524
o 영향 : 서비스 거부
o 중요도 : 중요

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-059.mspx

[MS09-060] MS Office ATL 취약점으로 인한 원격코드실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o MS Office가 특수하게 조작된 ATL 컨트롤을 처리하는 과정에서 원격코드가 실행 가능한 문제점
     ※ ATL (Active Template Library) : COM (Component Object Model) 객체
       프로그래밍을 단순화하기 위한 템플릿 기반 C++ 클래스의 집합
o 공격자는 특수하게 조작된 ATL 컨트롤을 유포하여 사용자가 사용하도록 함으로써 사용자
    권한으로 임의의 원격코드 실행가능
o 관련취약점 :
    - ATL Uninitialized Object Vulnerability - CVE-2009-0901
    - ATL COM Initialization Vulnerability - CVE-2009-2493
    - ATL Null String Vulnerability - CVE-2009-2495
o 영향 : 원격코드실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
    - Microsoft Outlook 2002 SP3 on Microsoft Office XP SP3
    - Microsoft Outlook 2003 SP3 on Microsoft Office 2003 SP3
    - 2007 Microsoft Office SP1, SP2
    - Microsoft Office Visio 2002 Viewer
    - Microsoft Office Visio 2003 Viewer
    - Microsoft Office Visio Viewer 2007, SP1, SP2
o 영향 받지 않는 소프트웨어

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-060.mspx

[MS09-061] .NET CLR 취약점으로 인한 원격코드실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o .NET CLR이 특수하게 조작된 .NET 어플리케이션을 처리하는 과정에서 원격코드가 실행
    가능한 문제점
      ※ .NET CLR(Common Language Runtime) : 닷넷 프레임워크에서 플랫폼 독립적인
        어플리케이션의 제작을 지원
o 공격자는 특수하게 조작된 .NET 어플리케이션을 유포하여 사용자가 실행하도록 함으로써 사용자
    권한으로 임의의 원격코드 실행가능
o 관련취약점 :
    - Microsoft .NET Framework Pointer Verification Vulnerability - CVE-2009-0090
    - Microsoft .NET Framework Type Verification Vulnerability - CVE-2009-0091
    - Microsoft Silverlight and Microsoft .NET Framework CLR Vulnerability - CVE-2009-2497
o 영향 : 원격코드실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
    - .NET Framework 1.1 SP1 on Windows 2000 SP4
    - .NET Framework 2.0 SP1, SP2 on Windows 2000 SP4
    - .NET Framework 1.0 SP3 on Windows XP SP2, SP3
    - .NET Framework 1.1 SP1 on Windows XP SP2, SP3
    - .NET Framework 2.0 SP1, SP2 on Windows XP SP2, SP3
    - .NET Framework 3.5, SP1 on Windows XP SP2, SP3
    - .NET Framework 1.1 SP1 on Windows XP Professional x64 Edition SP2
    - .NET Framework 2.0 SP1, SP2 on Windows XP Professional x64 Edition SP2
    - .NET Framework 3.5, SP1 on Windows XP Professional x64 Edition SP2
    - .NET Framework 1.1 SP1 on Windows Server 2003 SP2
    - .NET Framework 2.0 SP1, SP2 on Windows Server 2003 SP2
    - .NET Framework 3.5, SP1 on Windows Server 2003 SP2
    - .NET Framework 1.1 SP1 on Windows Server 2003 x64 Edition SP2
    - .NET Framework 2.0 SP1, SP2 on Windows Server 2003 x64 Edition SP2
    - .NET Framework 3.5, SP1 on Windows Server 2003 x64 Edition SP2
    - .NET Framework 1.1 SP1 on Windows Server 2003 with SP2 for Itanium-based Systems
    - .NET Framework 2.0 SP1, SP2 on Windows Server 2003 with SP2 for Itanium-based
      Systems
    - .NET Framework 3.5, SP1 on Windows Server 2003 with SP2 for Itanium-based Systems
    - .NET Framework 1.1 SP1 on Windows Vista, SP1, SP2
    - .NET Framework 2.0, SP1, SP2 on Windows Vista
    - .NET Framework 3.5, SP1 on Windows Vista
    - .NET Framework 2.0 SP1, SP2 on Windows Vista SP1
    - .NET Framework 3.5 SP1 on Windows Vista SP1
    - .NET Framework 2.0 SP2 on Windows Vista SP2
    - .NET Framework 1.1 SP1 on Windows Vista x64 Edition, SP1, SP2
    - .NET Framework 2.0, SP1, SP2 on Windows Vista x64 Edition
    - .NET Framework 3.5, SP1 on Windows Vista x64 Edition
    - .NET Framework 2.0 SP1, SP2 on Windows Vista x64 Edition SP1
    - .NET Framework 3.5 SP1 on Windows Vista x64 Edition SP1
    - .NET Framework 2.0 SP2 on Windows Vista x64 Edition SP2
    - .NET Framework 1.1 SP1 on Windows Server 2008 for 32-bit Systems, SP2
    - .NET Framework 2.0 SP1, SP2 on Windows Server 2008 for 32-bit Systems
    - .NET Framework 3.5 SP1 on Windows Server 2008 for 32-bit Systems
    - .NET Framework 2.0 SP2 on Windows Server 2008 for 32-bit Systems SP2
    - .NET Framework 1.1 SP1 on Windows Server 2008 for x64-based Systems, SP2
    - .NET Framework 2.0 SP1, SP2 on Windows Server 2008 for x64-based Systems
    - .NET Framework 3.5 SP1 on Windows Server 2008 for x64-based Systems
    - .NET Framework 2.0 SP2 on Windows Server 2008 for x64-based Systems SP2
    - .NET Framework 1.1 SP1 on Windows Server 2008 for for Itanium-based Systems, SP2
    - .NET Framework 2.0 SP1, SP2 on Windows Server 2008 for Itanium-based Systems
    - .NET Framework 3.5 SP1 on Windows Server 2008 for Itanium-based Systems
    - .NET Framework 2.0 SP2 on Windows Server 2008 for Itanium-based Systems SP2
    - .NET Framework 1.1 SP1 on Windows 7 for 32-bit Systems
    - .NET Framework 1.1 SP1 on Windows 7 for x64-based Systems
    - .NET Framework 1.1 SP1 on Windows Server 2008 R2 for x64-based Systems
    - .NET Framework 1.1 SP1 on Windows Server 2008 R2 for Itanium-based Systems
o 영향 받지 않는 소프트웨어

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-061.mspx

[MS09-062] GDI+ 취약점으로 인한 원격코드실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o GDI+가 특수하게 조작된 이미지 파일을 처리하는 과정에서 원격코드가 실행 가능한 문제점
    ※ GDI+ (Graphical Device Interface Plus) : 그래픽 프로그래밍을 위한 닷넷 프레임워크의
        객체 지향적 클래스 라이브러리
o 공격자는 특수하게 조작된 이미지 파일을 유포하여 사용자가 열어보도록 함으로써 사용자 권한으로
    임의의 원격코드 실행가능
o 관련취약점 :
    - GDI+ WMF Integer Overflow Vulnerability - CVE-2009-2500
    - GDI+ PNG Heap Overflow Vulnerability - CVE-2009-2501
    - GDI+ TIFF Buffer Overflow Vulnerability - CVE-2009-2502
    - GDI+ TIFF Memory Corruption Vulnerability - CVE-2009-2503
    - GDI+ .NET API Vulnerability - CVE-2009-2504
    - Memory Corruption Vulnerability - CVE-2009-2528
    - Office BMP Integer Overflow Vulnerability - CVE-2009-2518
o 영향 : 원격코드실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
    - Windows XP SP2, SP3
    - Windows XP Professional x64 Edition SP2
    - Windows Server 2003 SP2
    - Windows Server 2003 x64 Edition SP2
    - Windows Server 2003 with SP2 for Itanium-based Systems
    - Windows Vista, SP1
    - Windows Vista x64 Edition, SP1
    - Windows Server 2008 for 32-bit Systems
    - Windows Server 2008 for x64-based Systems
    - Windows Server 2008 for Itanium-based Systems
    - Internet Explorer 6 SP1 on Windows 2000 SP4
    - .NET Framework 1.1 SP1 on Windows 2000 SP4
    - .NET Framework 2.0 SP1, SP2 on Windows 2000 SP4
    - Microsoft Office XP SP3
    - Microsoft Office 2003 SP3
    - 2007 Microsoft Office SP1, SP2
    - Microsoft Office Project 2002 SP1
    - Microsoft Office Visio 2002 SP2
    - Microsoft Office Word Viewer
    - Microsoft Office Word Viewer 2003, SP3
    - Microsoft Office Excel Viewer
    - Microsoft Office Excel Viewer 2003 SP3
    - PowerPoint Viewer 2007, SP1, SP2
    - Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File
      Formats SP1, SP2
    - Microsoft Expression Web and Microsoft Expression Web 2
    - Microsoft Works 8.5
    - SQL Server 2000 Reporting Services SP2
    - SQL Server 2005 SP2, SP3
    - SQL Server 2005 x64 Edition SP2, SP3
    - SQL Server 2005 for Itanium-based Systems SP2, SP3
    - Microsoft Visual Studio .NET 2003 SP1
    - Microsoft Visual Studio 2005 SP1
    - Microsoft Visual Studio 2008, SP1
    - Microsoft Report Viewer 2005 SP1 Redistributable Package, SP1
    - Microsoft Visual FoxPro 8.0 SP1, SP2
    - Microsoft Platform SDK Redistributable: GDI+
    - Microsoft Forefront Client Security 1.0
o 영향 받지 않는 소프트웨어
    - Windows 2000 SP4
    - Windows Vista SP2
    - Windows Vista x64 Edition SP2
    - Windows Server 2008 for 32-bit Systems SP2
    - Windows Server 2008 for x64-based Systems SP2
    - Windows Server 2008 for Itanium-based Systems SP2
    - Windows 7 for 32-bit Systems
    - Windows 7 for x64-based Systems
    - Windows Server 2008 R2 for x64-based Systems
    - Windows Server 2008 R2 for Itanium-based Systems
    - Microsoft Visio 2003 Viewer
    - Microsoft Visio 2007 Viewer, SP1
    - Microsoft Office SharePoint Server 2007, SP1
    - Microsoft Works 9.0
    - Microsoft Works Suite 2005
    - Microsoft Works Suite 2006
    - Microsoft Office 2004 for Mac
    - Microsoft Office 2008 for Mac
    - SQL Server 7.0 SP4
    - SQL Server 2000 SP4
    - SQL Server 2000 Itanium-based Edition SP4
    - Microsoft Data Engine (MSDE) 1.0
    - Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)
    - Microsoft SQL Server 2005 Express Edition Service Pack 2

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-062.mspx

출저:http://www.krcert.or.kr/secureNoticeView.do?num=361&seq=-1