Microsoft XML Core Services의 취약점으로 인한 원격코드실행 취약점주의

 

□ 개요

o Microsoft XML Core Services 3.0, 4.0, 5.0, and 6.0에서 초기화 되지 않은 메모리의 개체에 접근할 수 있는 취약점이 발견됨 [1]

o 공격자는 특수하게 조작된 웹 사이트를 이용해 메모리 손상을 통한 임의코드 실행이나 서비스 거부 공격을 할 수 있음

(CVE-2012-1889) [2]

□ 해당 소프트웨어

ㅇ 영향 받는 소프트웨어 [1]

- Windows XP 서비스 팩 3

- Windows XP Professional x64 Edition 서비스 팩 2

- Windows Server 2003 서비스 팩 2

- Windows Server 2003 x64 Edition 서비스 팩 2

- Windows Server 2003 SP2(Itanium 기반 시스템용)

- Windows Vista 서비스 팩 2

- Windows Vista x64 Edition 서비스 팩 2

- Windows Server 2008(32비트 시스템용) 서비스 팩 2

- Windows Server 2008(x64 기반 시스템용) 서비스 팩 2

- Windows Server 2008(Itanium 기반 시스템용) 서비스 팩 2

- Windows 7(32비트 시스템용)

- Windows 7(32비트 시스템용) 서비스 팩 1

- Windows 7(x64 기반 시스템용)

- Windows 7(x64 기반 시스템용) 서비스 팩 1

- Windows Server 2008 R2(x64 기반 시스템용)

- Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1

- Windows Server 2008 R2(Itanium 기반 시스템용)

- Windows Server 2008 R2(Itanium 기반 시스템용) 서비스 팩 1

- Windows Server 2008(32비트 시스템용) 서비스 팩 2

- Windows Server 2008(x64 기반 시스템용) 서비스 팩 2

- Windows Server 2008 R2(x64 기반 시스템용)

- Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1

- Microsoft Office 2003 서비스 팩 3

- Microsoft Office 2007 서비스 팩 2

- Microsoft Office 2007 서비스 팩 3

ㅇ 영향 받지 않는 소프트웨어 [1]
- Microsoft Office 2010(32비트 에디션)
- Microsoft Office 2010 서비스 팩 1(32비트 에디션)
- Microsoft Office 2010(64비트 에디션)
- Microsoft Office 2010 서비스 팩 1(64비트 에디션)
- Microsoft Office Web Apps 2010
- Microsoft Office 호환 기능 팩 서비스 팩 2
- Microsoft Office 호환 기능 팩 서비스 팩 3
- Microsoft Works 9
- Microsoft Office 2008 for Mac
- Microsoft Office for Mac 2011

□ 임시 권고 사항

o 현재 해당 취약점에 대한 보안업데이트는 발표되지 않았음

o 취약점으로 인한 위협을 경감시키기 위해 다음과 같은 조치를 취할 수 있음 [3]

- MS 홈페이지 “Fix it for me" 섹션의 “Microsoft Fix it 50897”을 클릭하여 파일 다운로드 후 설치 [4]

※ 원상태로 복구하기 위해서는 “Microsoft Fix it 50898”을 적용 [5]

□ 기타 문의사항

o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] http://technet.microsoft.com/ko-kr/security/advisory/2719615

[2] http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1889

[3] http://support.microsoft.com/kb/2719615

[4] http://go.microsoft.com/?linkid=9811924

[5] http://go.microsoft.com/?linkid=9811925