가젯 취약점으로 인한 원격코드 실행 주의

□ 개요

o 마이크로소프트社 는 Windows Vista 및 7에서 동작하는 Windows 사이드바와 가젯을 사용하지 않도록 설정하는

Microsoft Fix It을 제공함[1]

o 공격자는 사용자에게 특수하게 제작된 악성 사이드바와 가젯을 사용하도록 유도하여, 원격코드 실행 및 유해한

콘텐츠 표기 등의 악성행위를 수행할 수 있음

□ 해당 소프트웨어

ㅇ 영향 받는 소프트웨어 [1]

- Windows Vista 서비스 팩 2

- Windows Vista x64 Edition 서비스 팩 2

- Windows 7(32비트 시스템용) 서비스팩 0, 1

- Windows 7(x64 기반 시스템용) 서비스 팩 0, 1

ㅇ 영향 받지 않는 소프트웨어 [1]

- Windows XP 서비스 팩 3

- Windows XP Professional x64 Edition 서비스 팩 2

- Windows Server 2003 서비스 팩 2

- Windows Server 2003 x64 Edition 서비스 팩 2

- Windows Server 2003 SP2(Itanium 기반 시스템용)

- Windows Server 2008(32비트 시스템용) 서비스 팩 2

- Windows Server 2008(x64 기반 시스템용) 서비스 팩 2

- Windows Server 2008(Itanium 기반 시스템용) 서비스 팩 2

- Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 0, 1

- Windows Server 2008 R2(Itanium 기반 시스템용) 서비스 팩 0, 1

□ 권고 사항

o 취약점으로 인한 위협을 경감시키기 위해 다음과 같은 조치를 취할 수 있음

- 출처가 불분명 하거나, 신뢰할 수 없는 사이드바와 가젯을 사용하지 않음

- 마이크로소프트에서 제공하는 Fix it 50907을 다운로드 후 적용하여 사이드바와 가젯 기능을 사용하지 않음[2]

※ 원상태로 복구하기 위해서는 “Microsoft Fix it 50906”을 적용 [2]

※ 해당 조치로 인해 사이드바 및 가젯을 이용할 수 없으므로 주의가 필요함

□ 기타 문의사항

o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] http://technet.microsoft.com/ko-kr/security/advisory/2719662

[2] http://support.microsoft.com/kb/2719662

 

출처 : KISA